x
تبلیغات

Group Policy

Windows Logo

به منظور نصب ابزار Group Policy Management Console و یا به اختصار GPMC در Windows Server 2008 R2 کافیست طبق تصاویر زیر عمل کنید:

Windows Logo

همانطور که می دانید با نصب سرویس Active Directory، به صورت پیش فرض دو پالیسی Default Domain Policy و Default Domain Controllers Policy نیز ایجاد می گردند. Default Domain Policy شامل تنظیماتیست که بر روی تمامی کامپیوترها و کاربران موجود در یک دامین اعمال می گردد. همچنین Default Domain Controllers Policy شامل تنظیماتیست که تنها بر روی دامین کنترلرهای موجود در دامین اعمال می گردد.

Windows Logo

به این سناریو توجه کنید. فرض کنید در سازمان خود، جهت استفاده از اینترنت، مکان مجزایی را در نظر گرفته اید. فرض کنید که کاربر Reza مجاز است که از ساعت 8 صبح تا 9 صبح از اینترنت استفاده نماید. در ساعت 9 صبح، به جای اینکه این کاربر، سیستم مورد نظر را Logoff نماید تا کاربران دیگر بتوانند با اکانت خود به شبکه لاگین نموده و از سرویس اینترنت استفاده کنند، سیستم را Lock می نماید. در این حالت تنها خود کاربر Reza و یا مدیر شبکه می تواند سیستم را از حالت Lock خارج کرده و برای کاربران دیگر آماده کند. در این سناریو به نظر می رسد که اگر چنانچه بتوانیم توانایی Lock نمودن سیستم را از کاربر Reza سلب نماییم، مشکل برطرف خواهد شد. در ادامه به چگونگی انجام این کار اشاره می شود.

Windows Logo

قبل از معرفی قابلیت Group Policy Preferences در Windows Server 2008، تغییر رمز عبور کاربر Administrator در کلاینت های موجود در شبکه تنها با ایجاد اسکریپت امکان پذیر می بود. البته کنترل بسیار اندکی می توانستیم بر روی اجرای این اسکریپت داشته باشیم. با معرفی قابلیت Group Policy Preferences در Windows Server 2008 این کار به سادگی و با کنترل بسیار بالا قابل انجام است که در این مقاله در مورد چگونگی انجام آن صحبت خواهیم کرد.

Windows Logo

همانطور که می دانید، کاربران محدود نمی توانند قابلیت Hibernation را در کامپیوتر خود فعال و یا غیر فعال نمایند. به شکل زیر نگاه کنید: