INTRODUCTIE Een groepsbeleidsobject 'Groepsbeleidsobject' is een set van een of meer systeembeleidsregels. Elk van de systeembeleidsregels bepaalt een configuratie van het object waarop het betrekking heeft. Ik geef bijvoorbeeld enkele mogelijke door: - Stel de titel van de internetbrowser in
- Verberg het configuratiescherm
- Schakel het gebruik van REGEDIT.EXE en REGEDT32.EXE uit
- Bepaal welke MSI-pakketten op een computer kunnen worden geïnstalleerd em >
We hebben ook de stamtypes van richtlijnen, die we twee categorieën van stamtypes van richtlijnen kunnen definiëren:
- Hay dos tipos troncales de directivas según su función: Volgens hun functie: Er zijn twee soorten richtlijnen op basis van hun functie:
- Beveiliging -beleid : Hoeveel tekens heeft een wachtwoord? Hoe vaak moet dit worden gewijzigd? Ze kunnen worden toegepast:
- Op domeinniveau: ze worden toegepast op alle machines in het domein.
- Op het niveau van domeincontrollers: Ze zijn alleen van toepassing op domeincontrollers, maar zonder die van het domein te vervangen (in het geval dat ze elkaar tegenspreken, wordt de domeincontrole toegepast, niet de domeincontrollers).
- ¿Quià © n tiene toegangspaneel? Milieubeleid (Groepsbeleidsobject): Wie heeft toegang tot het configuratiescherm? Wat is de maximale grootte van het systeemlogbestand ? Ze kunnen worden toegepast:
- Op lokaal teamniveau
- Op siteniveau
- Op domeinniveau
- Op het niveau van de organisatie-eenheid (OE -> organisatie-eenheid).
Overervingsblokkering
- Nu we een korte inleiding hebben op GPO's, gaan we naar het overervingsblok van een GPO.
- Het kan zijn dat we, om wat voor reden dan ook, nodig hebben groepsbeleid wordt op geen enkele locatie toegepast, zeg maar een 'OE' .
- Door de overname van groepsbeleid te blokkeren, verkrijgen we van die locatie dat geen van de GPO's die op hogere niveaus van toepassing zijn, worden toegepast.
- In dit voorbeeld willen we de overerving van de OE 'USERS' en daarvoor selecteren we OE , we drukken de rechterknop in en we selecteren 'BLOCK ERFENIS '.
- We zien dat er nu een uitroepteken verschijnt naast de 'GEBRUIKERS' Organisatie-eenheid om aan te geven dat de overerving ' GEBLOKKEERD'.
- is Als we op de rechterknop op de OE drukken in vraag, zien we dat het een markering heeft die aangeeft dat het overervingsblok is geactiveerd.
- Onthoud dat als we op dit moment geen GPO hadden gekoppeld aan dit GPO, geen enkele van het beleid dat we hebben gedefinieerd, wordt erop toegepast.
Het overervingsblok is een hulpmiddel waarmee we zorgvuldig moeten werken. Het is erg handig in de geval van het testen van nieuwe groepsbeleidsobjecten. We kunnen de overerving blokkeren in een 'OE' , het groepsbeleidsobject dat we willen testen koppelen en zo de resultaten op een schonere manier zien, zonder interferentie van een ander groepsbeleidsobject.