x
تبلیغات

Group Policy

 

چند روز پیش در یکی از سازمان های طرف قرارداد، بر اساس نیاز سازمان مربوطه می بایست تصاویر دسکتاپ کلاینت های موجود در دامین را بر اساس سیاست های سازمانی تغییر می دادم. لذا تحقیقات گسترده ایی را در این خصوص به انجام رسانیده و نتایج این تحقیقات را در این مقاله به خدمت علاقمندان تقدیم می نمایم.

Windows Logo

به طور کلی می توان گفت که سرویس ها برنامه هایی هستند که در پس پرده و بدون دخالت کاربران در سیستم های مبتنی بر شرکت مایکروسافت فعالیت می نمایند. این برنامه ها وظایف مهمی را بر عهده داشته و بدون آنها بسیاری از توانایی های سیستم عامل های مایکروسافتی از میان خواهد رفت. لذا مدیریت این برنامه ها و کنترل آنها می تواند یکی از مهمترین فعالیت های مدیران شبکه در نظر گرفته شود.

Windows Logo

آیا تا به حال از خودتان پرسیده اید که با اعمال تغییرات در Local Group Policy در یک کلاینت، این تغییرات در کجا ذخیره سازی می شوند؟ اگر چنانچه بتوانید به این سوال پاسخ صحیح دهید، پس می توان با حذف این تغییرات کاری کرد که تغییرات صورت گرفته در Local Group Policy به حالت اولیه بازگردند.

 

همانطور که می دانید تنظیمات موجود در Local Group Policy می توانند تغییرات ناخواسته ایی را در کلاینت های موجود در دامین از خود به جای بگذارند. فرض کنید که یک کلاینت هنوز به دامین join نشده است. کاربری که از کلاینت مورد نظر در حال حاضر استفاده می نماید، بنابر دلایلی اقدام به اعمال تغییرات در Local Group Policy می نماید. حال کلاینت مورد نظر را به دامین join می نمایید. در این حالت ممکن است رفتارهای عجیبی را از سوی این کلاینت مشاهده نمایید و این رفتارها ممکن است به دلیل وجود تنظیمات در Local Group Policy باشد.

Windows Logo

به طور کلی، نرم افزارها جهت نصب بر روی یک سیستم، یک فایل setup را در اختیار کاربران قرار می دهد. این فایل setup ممکن است دارای پسوند exe و یا msi باشد. اگر چنانچه بخواهیم نرم افزاری را بر روی سیستم خود نصب کنیم که به منظور نصب آن می بایست از یک فایل با پسوند msi استفاده شود، عملیات نصب از طریق سرویس Windows Installer  کنترل می گردد. به صورت کلی نیز کاربران محدود توانایی نصب نرم افزارها (از هر کدام از انواع ذکر شده فوق) را ندارند. به مثال زیر نگاه کنید: