INTRODUZIONE Un oggetto Criteri di gruppo 'Oggetto Criteri di gruppo' è un insieme di uno o più criteri di sistema. Ciascuno dei criteri di sistema stabilisce una configurazione dell'oggetto su cui ha effetto. Ad esempio, ne passo alcuni possibili: - Imposta il titolo del browser Internet
- Nascondi il pannello di controllo
- Disabilita l'uso di REGEDIT.EXE e REGEDT32.EXE
- Stabilisci quali pacchetti MSI possono essere installati su un computer em >
Abbiamo anche i tipi di linee di direttive, che possiamo definire due categorie di tipi di linee di direttive:
- Hay dos tipos troncales de directivas según su función: Secondo la sua funzione: Ci sono due tipi di direttive in base alla loro funzione:
- Norme sulla sicurezza : Quanti caratteri ha una password? Con che frequenza dovrebbe essere modificata? Possono essere applicati:
- A livello di dominio: vengono applicati a tutte le macchine nel dominio.
- A livello di controller di dominio: Si applicano solo ai controller di dominio, ma senza sostituire quelli del dominio (in caso di contraddizione a vicenda, viene applicato il controllo di dominio, non i controller di dominio).
- ¿Quià © n tiene acceso al panel de control? Criteri ambientali (oggetto Criteri di gruppo): Chi ha accesso al pannello di controllo? Qual è la dimensione massima del file di registro di sistema ? Possono essere applicati:
- A livello di team locale
- A livello di sito
- A livello di dominio
- A livello di unità organizzativa (OU -> Unità organizzativa).
Blocco ereditarietà
- Ora che abbiamo una breve introduzione agli oggetti Criteri di gruppo, passeremo al blocco di ereditarietà di un oggetto Criteri di gruppo.
- Potrebbe essere necessario, per qualsiasi motivo, che i criteri di gruppo non vengono applicati in nessuna posizione, ad esempio un ' 'OU' .
- Bloccando l'eredità dei criteri di gruppo, otteniamo da tale posizione che nessuno dei Gli oggetti Criteri di gruppo che si applicano a livelli più alti vengono applicati.
- In questo esempio, ciò che intendiamo è bloccare eredità dall'UO 'USERS' e per questo, selezioniamo detta OU , premiamo il tasto destro e selezioniamo 'BLOCCO EREDITÀ '.
- Vediamo che ora appare un punto esclamativo accanto al 'UTENTI' Unità organizzativa per indicare che l'eredità è ' BLOCCATA'.
- Se si preme il pulsante destro sull'unità organizzativa in domanda, osserviamo che ha il segno che indica che il blocco di ereditarietà è attivato.
- Ricorda che in questo momento, se non avevamo alcun GPO collegato a questo GPO, come nel caso, nessuno delle politiche che abbiamo definito vengono applicate ad esso.
Il blocco di ereditarietà è uno strumento con cui dobbiamo lavorare con cura. È molto utile nel caso di testare nuovi GPO. Possiamo bloccare l'ereditarietà in un 'OU' , collegare l'oggetto Criteri di gruppo che vogliamo testare e quindi vedere i risultati in modo più pulito, senza interferenza da qualsiasi altro oggetto Criteri di gruppo.