top 10, hvorfor gruppen politik undlader at anvende (del 1)

,, indledningen, gruppe politik kan være vanskeligt at udforme, gennemføre og løse problemer, medmindre de er helt klar over de grundlæggende begreber, der driver gruppen politik med aktiv fortegnelse.der er mange bevægelige dele med koncernens politik, for ikke at nævne den tillid, som gruppen politik har på active directory fungerer ordentligt.når vi foretager ændringer inden for en gruppe policy object (gpo) i håbet om en ønskede resultat, er gruppen politik ikke fungerer korrekt, kan være meget frustrerende.i de år, jeg har udviklet en metode til bestemmelse af, hvad der kunne forårsage koncernens politik ikke at anvende ændringerne til computer og brugerkonti, som jeg prøver at kontrollere.jeg håber, følgende tips og retningslinjer kan hjælpe dig løse koncernens politik.,,,,,,, 1.dns ip - adresse er ikke konfigureret korrekt, for koncernens politik til at fungere fuldt ud, er den computer, der forvaltes korrekt, at bekræfte skal active directory.den rigtige metode til at bekræfte, at aktive adresseregister er gennem dns.når kunderne får ip - adressen indstillinger fra dhcp (eller er svært kodet med ip indstillinger), klienten går til dns, for at få en liste over domænecontrollere for dette område.det er også gennem dns, at kunden får kerberos oplysninger for det område, først og fremmest kdc (kerberos distributions center).hvis den computer, der forvaltes, ikke går gennem dns, for at få området registeransvarlige oplysninger, den ikke vil bruge kerberos stadfæstes, og næsten alle active directory servicefunktioner mislykkes, herunder anvendelsen af koncernens politik.,,. 2.koncernens politik genstand (gpo) ikke er knyttet, inden for den gruppe af politiske ledelse til at (gpmc), kan de skabe og knytte en gpo.oprettelsen af et gpo er kun halvdelen af de samlede foranstaltninger, der skal forekomme for indstillingerne i posthuset virkning.posthuset skal være knyttet til området node, et kontor eller et sted.når posthuset er knyttet til en af disse ad knudepunkter, kan det så fuldt ud anvendelse på objekter under anvendelsesområdet (omtalt som omfanget af management).du kan kontrollere, om posthuset er knyttet til den korrekte ad knude, som på posthuset og ser på de forbindelser, rude, som vist i figur 1.,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,, figur 1, listen over forbindelser er anført for hver gpo på forbindelser rude.,, 3.gpo indstilling, er efter den forkerte objekttype, der, når du er at udarbejde en gpo der er to adskilte dele, som du kan klippe: computersystem og bruger konfiguration (som vist i figur 2).det er meget klart og adskilt i gruppens politiske ledelse redaktør, så kan du holde de indstillinger, klart i gui.de indstillinger, der falder ind under det computersystem, kun virkning computer objekter under anvendelsesområdet for forvaltning og indstillinger til brugeren konfiguration kun virkning bruger objekter under anvendelsesområdet for forvaltning.for eksempel, hvis du laver en indstilling til start menu (beliggende i henhold til brugeren konfiguration), men kun edb - objekter under anvendelsesområdet for forvaltning af posthuset, fastsættelse vil aldrig blive set af nogen bruger logger på.brugeren genstande, skal være placeret inden for rammerne af forvaltning af posthuset virkning.,,,,,,,,,,, figur 2: hver gpo har to adskilte dele: computersystem og bruger konfiguration.,, 4.gpo fastsættelse er ikke fastlagt for korrekt værdi (aktiveret eller deaktiveret), indstillinger i en gpo er opdelt i flere afsnit.der findes politikker og præferencer på det øverste niveau, efterfulgt af endnu flere særskilte afdelinger inden for hver af disse.det er de administrative formularer afsnit, som jeg henviser til i denne fejlsøgning drikkepenge.hver enkelt administrativ model, hvori består af tre muligheder: ikke konfigureret, aktiveret og deaktiveret.(der kan også være de indstillinger, men det er kun gyldige, når posthuset er konfigureret til aktiveret).alle de administrative model, der vedrører et register værdi.for at kontrollere dit mål korrekt, skal det være fastsat korrekt.disse kan være forvirrende, som undertiden at fastsætte en værdi for vil derfor fjerne en fastsættelse på målet.på samme baggrund, at fastsætte en værdi for handicappede kan tilføje en indstilling til målet.for at sikre, at de er konfigureret korrekt, være sikker på, at du læste titlen på om og beskrivelse af fastsættelsen på forklare regning eller hjælpe andre.dobbelt negative indstillinger er meget forvirrende, men en beskrivelse af fastsættelse normalt guider dig gennem, hvad fastsættelse skal være.jeg opfordrer også streng testning af hver enkelt om at sikre, at resultatet, de ønsker, er nået.en sidste bemærkning om, at dette emne er ikke konfigureret er ikke en konfiguration, overhovedet.kan du huske, at du ser på de ansvarshavende redaktør er en opfattelse af, hvad den indstilling, er der inden for posthuset.ikke forefindes, er ikke en måde at tage fastsættelse på målet, men det er en måde at ophæve posthuset påvirker det pågældende register værdi på målet på nogen måde (i det mindste i posthuset i spørgsmål).den mulighed er ikke konfigureret vil ikke nogen værdi for posthuset, så er der intet at anvende anvendelse for det pågældende register værdi. 5.brugeren eller edb - genstand ikke er i korrekt organisatoriske enhed (ou), nævnte vi indtryk af omfanget af forvaltning ovenfor, der er afgørende for anvendelsen af koncernens politik og de indstillinger, der er indeholdt i posthuset.for at sikre, at dette begreb er klar, lad os se på et eksempel.forestil dig, at du har to øverste fire: finansiering og hr.du har to brugerkonti: joe og sally.både brugerkonti befinder sig i finansiering af de i øjeblikket, som er vist i figur 3.,,,,,,,,,,, figur 3: joe og sally er beliggende i finansiering af dig.,, en gpo er skabt og en menu, hvori er konfigureret, som er vist i figur 4.alle menu miljøer er beliggende i henhold til brugeren konfiguration knudepunkt i posthuset redaktør, så kun brugerkonti, vil modtage disse miljøer.posthuset er knyttet til hr. de.,,,,,,,,,,, figur 4, en menu indstilling, er udformet på en gpo, som er knyttet til den højtstående repræsentant, du., både joe og sally logon til deres computer, men begyndelsen menu at posthuset ikke virkning, som skal give mening.joe er brugerkonto er flyttet til den højtstående repræsentant, du.joe, så stammer fra og tilbage på resulterer i begyndelsen menu til at træde i kraft.sally, fordi hun er i finansiering af dig og af omfanget af forvaltning af denne gpo, har stadig ikke fået den begynde menu indstilling.,, resumé, gruppe politik kan være frustrerende, og i nogle tilfælde er et mareridt.at vide, at det grundlæggende i koncernens politik, og hvor ud, når posthuset indstillinger gælder ikke vil hjælpe dig løse.da gruppen politik kan være temmelig kompliceret og kræver mange andre bevægelige dele, skal du se ud over den indlysende indstillinger med henblik på at løse problemer, hvorfor gruppen politik ikke anvender i deres sag.i del i, artikel vi tog et kig på nogle af de mest almindelige, men ikke så indlysende grunde til, at gruppen politik kan ikke anvende i din situation.ting at huske fra denne artikel, omfatter bl.a., at koncernens politik bygger på kerberos og bekræfter korrekt gennem dns.også genstande, skal være under anvendelsesområdet for forvaltning med henblik på at modtage posthuset indstillinger.i vores næste afsnit vil vi se på de andre 5 fælles grunde til, at gruppen politik kan ikke anvende korrekt i deres miljø.,,,








Previous:
Next Page: