ست کردن پالیسی

متوجه پرسشتون نمیشم. شفافتر بگین

Default Domain Policy از اسمش مشخصه دیگه، یعنی پالیسی های پیش فرض دومین و روی کل یوزرای دومین اعمال خواهد شد. تنها راهش OU بندی و اعمال سیاست ها بر اساس هر OU هست که اونم به نظر مشکل دارین

نه مهندس من 2 روز پای همین قضیه هستم پالیسی هایی که مربوط به کامپیوتر اکانت بودن اعمال نمیشد اومدم کامپیوترهایی که توی دامین بودن رو توی بخش security دستی add کردم پالیسی ها اعمال شدن وگرنه پالیسی هایی که مربوط یوزر اکانتا هست راحت اعمال میشه.مشکلم با کامپیوتر اکانتاس که پلیسی هاش اعمال نمیشن و از طرفی منطقی نیست کلی سیستم رو دونه دونه add کنم توی security

پالیسی رو روی Computer نباید گذاشت، پالیسی روی یوزرای دومین اعمال میشه. اصلا منطقی هم نیست Policy رو روی کامپیوترا گذاشت، چرا که ممکنه از یه کامپیوتر ده نفر با یوزر اکانت های مختلف استفاده کنن و به طبع نیازه تا روی هر اکانت یه پالیسی خاص اعمال بشه.

اگرچه با استفاده از قابلیتی به اسم Loopback processing توی گروپ پالیسی این کار شدنیه.

ضمنا برای اطلاع از اینکه چرا ممکنه یه پالیسی اعمال نشه من شما رو ارجاع میدم به این لینک که خیلی میتونه کمکتون کنه!

غیر ممکنه یه پالیسی رو روی یوزرای دومین سِت کنین و عمل نکنه، حتما یه چیزی رو رعایت نکردین. مواردی مثل Precedence، Delegation و Inheritance توی پالیسی ها. اونام بررسی کنین و از کارکردشون مطمئن بشین

سلام

آقا اسحاق دوست عزیز

ممنون بابت راهنمایی و وقتی که گذاشتین سوال دیگه ای که داشتم اینه که چطور میتونم وقتی یک پالیسی خاص رو ست میکنم توی default policy رووت بعد بگم یه ou خاص داشته باشه و یک ou خاص نداشته باشدش ?

وقتی ou بندی میکنم پالیسی هایی که روی کامپیوتر اکانت میزارم اعمال نمیشن مجبورم بصورت دستی تک تک کامپیوتر اکانتارو توی قسمت security اضاف کنم اگر راه دیگه ای جز دستی ازضافه کردن هست لطفا توضیح بدید.

درود بر شما داوود عزیز!

متوجه نشدم. یعنی میخاین بدونین چه پالیسی هایی رو میایم و روی یوزر سٍت میکنیم و کدوما رو روی کامپیوتر؟ اگه منظورتون اینه که تو این مورد بیشتر صلاحدید ادمین هست

من ou های مختلفی دارم برای جاهای مختلف دسترسی هاشون هم ممکنه متفاوت باشه حالا پالیسی هایی که روی default policy تعریف میکنم روی همه ou ها اعمال میشه میخوام اینطوری نباشه روی یه سری ها ست بشه روی یه سری ها ست نشه

مهندس راه حلش رو متوجه شدم ما رو default policy اوون پالیسی هایی که میخواییم ست میکنیم بعد اگر بخواییم روی ou ای تاثیر نکنه روی ou راست کلیک میکنیم و block inherit رو میزنیم.

بهترین روش OUبندی کامپیوترها هست.

سلام؛

آقا اسحق دوست عزیزم؛

آیا یک مورد کلی میتونیم بگیم که مثلا چه Policy هایی رو باید روی یوزر و چه Policy هایی رو روی کامپیوتر اعمال کرد؟ منظورم اینه که مثلا استاندارد توافقی در این زمینه وجود داره.

نمیدونم تونستم منظورم رو درست بهتون منتقل کنم یا نه.

ممنونم اسحق جان.

این عکس مربوط به صحبتای بالا هستش