مفهوم پالیسی در اکتیودایرکتوری
Group Policy چیست ؟
Group Policy ساختاری است که برای اعمال مجموعه ای از تنظیمات یا سیاست ها (حال یا امنیتی یا غیرامنیتی) به مجموعه ای از کاربران و کامپیوترهای یک ساختار اکتیودایرکتوری بکار می رود.
شما از طریق Group Policy یا به اختصار GP می توانید یک سری تنظیمات امنیتی و کاربری را در سیستم تان انجام دهید .
در کامپیوترهای Local یا کامپیوترهایی که به عنوان سرور استفاده می شدند و دارای دامین کنترلر و اکتیودایرکتوری نیستند شما می توانستید یک GP را به مجموعه ای از کاربران Assign یا اعمال کنید ولی در شبکه که دارای دامین کنترلر و اکتیودایرکتوری است شما می توانید بی نهایت GP را به کامپیوترها، کاربران و OU ها Assign کنید.
Group Policy دراین شبکه ها یک Object می باشد و شما میتوانید به ازای هرکدام از Object ها در دامین تان ، یک GP داشته باشید ،از این رو به آن Group Policy Object یا به اختصار GPO می نامند.
نکته ی دیگری که باید دقت کنید این است که شما به یک کاربر یا کامپیوتر بیشتر از ۹۹۹ GPO نمی توانید اعمال کنید.
سطوح مختلف اعمال Group Policy
Group Policy درسطوح مختلفی وجود دارد که از نظر اولویت به ترتیب زیر می باشند :
- Sub OU Group Policy اولویت اول
- OU Group Policy اولویت دوم
- Domain Group Policy اولویت سوم
- Site Group Policy اولویت چهارم
- Local Group Policy اولویت پنجم
همانطور که از اسم هر سطح پیداست،LGP ،GP مربوط به سیستمهای local است.
DGP هم GP های اعمال شده به دامین کنترلر می باشد.
SGP هم GPهای اعمال شده به سایت می باشد .
UGP هم GP هایی است که به هر OU اعمال می شود....
ادامه مطلب را در بلاگ فروشگاه اینترنتی نت ست دنبال کنید.
https://www.netset.ir/blog/group-policy
