Као ИТ стручњак, једна од најважнијих ствари коју можете да урадите је да подесите филтере безбедносних група за ГПО у оперативном систему Виндовс 11/10. Ово ће осигурати да само људи којима желите да имају приступ вашем ГПО-у могу приступити. Ево како да то урадите: 1. Прво отворите конзолу за управљање смерницама групе. 2. Затим кликните десним тастером миша на ГПО који желите да измените и изаберите „Измени“. 3. У левом окну уређивача смерница групе проширите чвор „Конфигурација рачунара“, а затим проширите чвор „Смернице“. 4. Затим проширите чвор 'Виндовс Сеттингс', а затим изаберите чвор 'Сецурити Сеттингс'. 5. У десном окну, двапут кликните на поставку 'Сецурити Филтеринг'. 6. У оквиру за дијалог „Сигурносно филтрирање“ кликните на дугме „Додај“. 7. У дијалогу „Изаберите кориснике, рачунаре или групе“ унесите име безбедносне групе којој желите да приступите ГПО-у. Затим кликните на дугме 'ОК'. 8. У оквиру за дијалог „Сигурносно филтрирање“ кликните на дугме „У реду“. То је то! Сада сте успешно конфигурисали филтере безбедносних група за ваш ГПО.
Политика групе је важна алатка која омогућава администраторима мреже одговорним за Мицрософт Ацтиве Дирецтори да имплементирају специфичне конфигурације за кориснике и рачунаре. То је алатка која може да примени безбедносна подешавања на кориснике и рачунаре. Ово је веома згодно када желите да управљате корисничким дозволама. Овај пост ће вам показати како можете конфигуришите филтере безбедносних група в Виндовс.
Како конфигурисати филтере безбедносних група за ГПО у Виндовс-у?
Постоје две главне ствари које можете да урадите када конфигуришете филтрирање групних смерница. ово:
- Дозволите члановима групе да примењују ГПО
- Спречите чланове групе да примењују ГПО
Хајде сада да вас проведемо кроз кораке да дозволите или забраните групама да примењују ГПО.
Белешка: Ради са рачунарима или корисницима који су прикључени на домен или Виндовс Сервер. Такође, алатка за управљање смерницама групе разликује се од уређивача смерница групе.
1] Дозволите члановима групе да примењују ГПО
Први начин је да се дозволи групи чланова да примени безбедносни филтер на ГПО. Ако желите да дозволите другим корисницима да уносе промене у ГПО, потребно је да следите ове кораке:
- Прво покрените конзолу за управљање смерницама групе. Или можете користити било који други алат за управљање сервером.
- У менију за навигацију пронађите и кликните на ГПО који желите да измените.
- Затим, у одељку Безбедносно филтрирање, кликните на Аутентификовани корисници и кликните на Уклони. Морате да уклоните подразумевану дозволу која је додељена свим аутентификованим корисницима да бисте ограничили ГПО само на групе које наведете.
- Кликните на Додај.
- Затим изаберите дијалог Корисник, рачунар или група.
- Унесите следеће име групе чији чланови треба да примене ГПО и кликните на ОК.
- Алтернативно, можете да кликнете на „Напредно“ да видите листу група доступних у домену.
2] Спречите чланове групе да примењују ГПО
Поред тога што ћете дозволити групи да примењује безбедносне филтере у ГПО, морате такође спречити чланове да примењују ГПО. А то се може урадити пратећи ове кораке:
блокирати изборе огласа
- Прво покрените конзолу за управљање смерницама групе.
- Пронађите и кликните на ГПО који желите да измените на траци за навигацију.
- Затим, у окну са детаљима, кликните на картицу Делегирање.
- Кликните на „Напредно“.
- На листи имена група или корисника кликните на Додај.
- Затим изаберите дијалог Корисник, рачунар или група.
- Сада унесите име групе чије чланове желите да спречите да примењују ГПО и кликните на ОК.
- Такође можете да кликнете на „Напредно“ да видите листу група доступних у домену.
- Након тога, изаберите групу на листи имена група или корисника и означите поље у колони „Одбиј“ за групне смернице „Читање“ и „Примени“.
- На крају, кликните на ОК > Да.
Дакле, то је све о томе како да подесите безбедносно филтрирање смерница групе у Виндовс-у. Помоћу конзоле за управљање смерницама групе можете лако дозволити корисницима, рачунарима или групама да примењују ГПО-ове или их одбијају. Сада идите и уверите се сами. Ако сте негде запели, слободно коментаришите испод.
Шта је ГПО делегација?
Објекат групне политике (ГПО) је скуп поставки које контролишу изглед и понашање система за одређену групу корисника. Делегирање ГПО контроле у Ацтиве Дирецтори-у вам омогућава да крајњим корисницима дате дозволу за обављање одређених задатака смерница групе које обично обављају администратори.
Да ли су вам потребни аутентификовани корисници за ГПО?
Увек је добро имати аутентификоване кориснике у било ком ГПО-у, али увек можете да га побољшате по потреби. Само будите опрезни са ГПО-овима и темељно их тестирајте. Препоручујемо да креирате ГПО-ове користећи ПоверСхелл скрипте тако да их администратор може сачувати у случају да их касније треба поново креирати.
