Као ИТ стручњак, често ме питају како да подесим филтере безбедносних група за ГПО у оперативном систему Виндовс 11/10. Ево кратког водича како да то урадите. Прво, мораћете да отворите конзолу за управљање смерницама групе и изаберете ГПО који желите да измените. Затим идите на одељак Безбедносно филтрирање и додајте безбедносну групу коју желите да филтрирате. На крају, по потреби изаберите опцију Дозволи или Одбиј. То је то! Пратећи ове једноставне кораке, можете лако да подесите филтере безбедносних група за ГПО у оперативном систему Виндовс 11/10.
Политика групе је важна алатка која омогућава администраторима мреже одговорним за Мицрософт Ацтиве Дирецтори да имплементирају специфичне конфигурације за кориснике и рачунаре. То је алатка која може да примени безбедносна подешавања на кориснике и рачунаре. Ово је веома згодно када желите да управљате корисничким дозволама. Овај пост ће вам показати како можете конфигуришите филтере безбедносних група в Виндовс.
како зауставити Фирефок да отвара нове картице када кликне на везу
Како конфигурисати филтере безбедносних група за ГПО у Виндовс-у?
Постоје две главне ствари које можете да урадите када конфигуришете филтрирање групних смерница. ово:
- Дозволите члановима групе да примењују ГПО
- Спречите чланове групе да примењују ГПО
Хајде сада да вас проведемо кроз кораке да дозволите или забраните групама да примењују ГПО.
најбољи веб цлиппер
Белешка: Ради са рачунарима или корисницима који су прикључени на домен или Виндовс Сервер. Такође, алатка за управљање смерницама групе разликује се од уређивача смерница групе.
1] Дозволите члановима групе да примењују ГПО
Први начин је да се дозволи групи чланова да примени безбедносни филтер на ГПО. Ако желите да дозволите другим корисницима да уносе промене у ГПО, потребно је да следите ове кораке:
- Прво покрените конзолу за управљање смерницама групе. Или можете користити било који други алат за управљање сервером.
- У менију за навигацију пронађите и кликните на ГПО који желите да измените.
- Затим, у одељку Безбедносно филтрирање, кликните на Аутентификовани корисници и кликните на Уклони. Морате да уклоните подразумевану дозволу која је додељена свим аутентификованим корисницима да бисте ограничили ГПО само на групе које наведете.
- Кликните на Додај.
- Затим изаберите дијалог Корисник, рачунар или група.
- Унесите следеће име групе чији чланови треба да примене ГПО и кликните на ОК.
- Алтернативно, можете да кликнете на „Напредно“ да видите листу група доступних у домену.
2] Спречите чланове групе да примењују ГПО
Поред тога што ћете дозволити групи да примењује безбедносне филтере у ГПО, морате такође спречити чланове да примењују ГПО. А то се може урадити пратећи ове кораке:
- Прво покрените конзолу за управљање смерницама групе.
- Пронађите и кликните на ГПО који желите да измените на траци за навигацију.
- Затим, у окну са детаљима, кликните на картицу Делегирање.
- Кликните на „Напредно“.
- На листи имена група или корисника кликните на Додај.
- Затим изаберите дијалог Корисник, рачунар или група.
- Сада унесите име групе чије чланове желите да спречите да примењују ГПО и кликните на ОК.
- Такође можете да кликнете на „Напредно“ да видите листу група доступних у домену.
- Након тога, изаберите групу на листи имена група или корисника и означите поље у колони „Одбиј“ за групне смернице „Читање“ и „Примени“.
- На крају, кликните на ОК > Да.
Дакле, то је све о томе како да подесите безбедносно филтрирање смерница групе у Виндовс-у. Помоћу конзоле за управљање смерницама групе можете лако дозволити корисницима, рачунарима или групама да примењују ГПО или их одбијају. Сада идите и уверите се сами. Ако сте негде запели, слободно коментаришите испод.
Шта је ГПО делегација?
Објекат групне политике (ГПО) је скуп поставки које контролишу изглед и понашање система за одређену групу корисника. Делегирање ГПО контроле у Ацтиве Дирецтори-у вам омогућава да крајњим корисницима дате дозволу за обављање одређених задатака смерница групе које обично обављају администратори.
осветљеност површине про 3 неће се променити
Да ли су вам потребни аутентификовани корисници за ГПО?
Увек је добро имати аутентификоване кориснике у било ком ГПО-у, али увек можете да га побољшате по потреби. Само будите опрезни са ГПО-овима и темељно их тестирајте. Препоручујемо вам да креирате ГПО-ове користећи ПоверСхелл скрипте како би администратор могао да их сачува у случају да треба да их поново креира касније.
