Τρόπος αποτροπής των πολιτικών ομάδας τομέα από την εφαρμογή σε συγκεκριμένους λογαριασμούς χρήστη ή υπολογιστή

Μεταφράσεις άρθρων Μεταφράσεις άρθρων
Αναγν. άρθρου: 816100 - Δείτε τα προϊόντα στα οποία αναφέρεται το συγκεκριμένο άρθρο.
Ανάπτυξη όλων | Σύμπτυξη όλων

Σε αυτήν τη σελίδα

Περίληψη

Αυτό το άρθρο περιγράφει πώς να διατηρήσετε τις πολιτικές ομάδας τομέα από την εφαρμογή επίσης λογαριασμοί διαχειριστή, επιλεγμένους χρήστες ή και τα δύο. Τα Windows Server 2003 και Windows Server 2008 χρησιμοποιεί πολιτικές ομάδων για τον έλεγχο ρυθμίσεων συμπεριφορά και την ασφάλεια του λειτουργικού συστήματος για τους χρήστες και υπολογιστές σε ένα δίκτυο των Windows. Οι πολιτικές ομάδας μπορεί να εφαρμοστεί είτε σε χρήστες ή υπολογιστές, ή και στους δύο. Πολιτικές ομάδας μπορεί να εφαρμοστεί στην τοποθεσία, τον τομέα ή το επίπεδο οργανικής μονάδας.

Εμποδίζει την εφαρμογή σε λογαριασμούς Administrator πολιτικές ομάδας

Συνήθως, εάν θέλετε η πολιτική ομάδας για να εφαρμόσετε μόνο σε συγκεκριμένους λογαριασμούς (λογαριασμοί χρηστών, λογαριασμούς υπολογιστή, ή και τα δύο), μπορείτε να τοποθετήσετε λογαριασμούς σε μια οργανική μονάδα και, στη συνέχεια, εφαρμογή της πολιτικής ομάδας σε αυτό το επίπεδο οργανικής μονάδας. Ωστόσο, ενδέχεται να υπάρξουν περιπτώσεις όπου θέλετε να την εφαρμογή της πολιτικής ομάδας για έναν ολόκληρο τομέα, παρόλο που δεν θέλετε αυτές οι ρυθμίσεις πολιτικής για να εφαρμοστούν και σε λογαριασμούς διαχειριστή ή σε άλλους συγκεκριμένους χρήστες ή ομάδες. Οι ακόλουθες διαδικασίες να αποτρέψετε πολιτικής ομάδας από την εφαρμογή διαχείρισης λογαριασμών (ή οποιαδήποτε άλλη ομάδα ή χρήστη λογαριασμού που καθορίζετε) με επεξεργασία του διακριτικού πρόσβασης ελέγχου λίστας (DACL) για την πολιτική.

Της υπηρεσίας Active Directory χρήση χρήστες και υπολογιστές

  1. Κάντε κλικStart, τοποθετήστε το δείκτηΕργαλεία διαχείρισης, και στη συνέχεια κάντε κλικ στο κουμπίΧρήστες και Υπολογιστές της υπηρεσίας καταλόγου Active Directory.
  2. Στο δέντρο κονσόλας, στα αριστερά, κάντε δεξιό κλικ στο όνομα του τομέα στον οποίο εφαρμόζεται η πολιτική. Στη συνέχεια, κάντε κλικ στο κουμπίΙδιότητες (Properties).
  3. Κάντε κλικ στην καρτέλαΠολιτική ομάδας (Group Policy)TAB.
  4. Κάντε κλικ στο αντικείμενο πολιτικής ομάδας που δεν θέλετε να ισχύει για τους διαχειριστές. Από προεπιλογή, η μόνη πολιτική που παρατίθεται στο παράθυρο είναι η προεπιλεγμένη πολιτική τομέα.
  5. Κάντε κλικΙδιότητες (Properties), και στη συνέχεια κάντε κλικ στοSecurityTAB.

    ΣΗΜΕΙΩΣΗΕάν η ομάδα ή χρήστη που δεν θέλετε να εφαρμόσετε πολιτικές δεν εμφανίζεται στη λίστα, ακολουθήστε τα εξής βήματα:
    1. Κάντε κλικADD.
    2. Επιλέξτε τον τομέα στον οποίο βρίσκεται ο λογαριασμός.
    3. Εντοπίστε το λογαριασμό και, στη συνέχεια, κάντε κλικ σε αυτό στη λίστα.
    4. Κάντε κλικOk.
  6. Κάντε κλικ στην ομάδα διαχειριστών (ή άλλη ομάδα ή χρήστη) που δεν θέλετε την πολιτική για την εφαρμογή.
  7. Στο παράθυρο δικαιώματα, κάντε κλικ για να επιλέξετε τοΆρνησητο πλαίσιο ελέγχου για τοΕφαρμογή της πολιτικής ομάδαςΔικαιώματα.

    ΣΗΜΕΙΩΣΗΑυτή η ενέργεια αποτρέπει το αντικείμενο πολιτικής ομάδας από την πρόσβαση και να συσχετιστεί με την επιλεγμένη ομάδα ή το λογαριασμό χρήστη.

Κονσόλα διαχείρισης πολιτικής ομάδας χρήση

  1. Κάντε κλικStart, τοποθετήστε το δείκτηΕργαλεία διαχείρισης, και στη συνέχεια κάντε κλικ στο κουμπίΔιαχείριση πολιτικής ομάδας.
  2. Στο δέντρο της κονσόλας στο αριστερό μέρος, αναπτύξτε το στοιχείοσύμπλεγμα_δομής.
  3. expandΤομείς.
  4. expandΌνομα_τομέα.
  5. expandΑντικείμενα πολιτικής ομάδας.
  6. Κάντε κλικ στο αντικείμενο πολιτικής ομάδας που δεν θέλετε να ισχύει για τους διαχειριστές.
  7. Στο παράθυρο εμφανίζονται στη δεξιά πλευρά, κάντε κλικ στοΑντιπροσώπευσηTAB.
  8. Κάντε κλικ στην καρτέλαΓια προχωρημένους (Advanced)κουμπί στην κάτω δεξιά γωνία του παραθύρου προβολής.
  9. Κάντε κλικADD, και στη συνέχεια πληκτρολογήστε το όνομα του λογαριασμού που δεν θέλετε το αντικείμενο πολιτικής ομάδας για να εφαρμόσετε.
  10. Κάντε κλικOk.

    ΣΗΜΕΙΩΣΗΤα αντικείμενα πολιτικής ομάδας περιέχει ρυθμίσεις που αφορούν αντικείμενα υπολογιστή και σε αντικείμενα χρήστη. Εάν θέλετε μόνο να περιορίσετε τις ρυθμίσεις χρήστη από την εφαρμογή, προσθέστε μόνο ο λογαριασμός χρήστη που δεν θέλετε να εφαρμόσετε τις ρυθμίσεις της πολιτικής. Εάν θέλετε μόνο να περιορίσει από την εφαρμογή των ρυθμίσεων του υπολογιστή, προσθέστε μόνο ο λογαριασμός υπολογιστή που δεν θέλετε να εφαρμόσετε τις ρυθμίσεις της πολιτικής. Για να προσθέσετε λογαριασμούς υπολογιστών, πρέπει να κάνετε κλικ στοΤύποι αντικειμένωνκουμπί και στη συνέχεια κάντε κλικ για να επιλέξετε τοΥπολογιστέςΠλαίσιο ελέγχου.
  11. Make sure that the newly-added account is selected in theΟνόματα ομάδων ή χρηστώνπαράθυρο. Then, scroll down in theΔικαιώματαwindow, and click to select theΆρνησηcheck box for theApply group policy permission.
  12. Κάντε κλικOk.
  13. Κάντε κλικYESat the Windows Security prompt.

Αναφορές

For additional information about servers or workstations in a non-domain environment (workgroup), click the following article number to view the article in the Microsoft Knowledge Base:
293655How to apply local policies to all users except administrators on Windows 2000 in a workgroup setting
For additional information about related topics, click the following article numbers to view the articles in the Microsoft Knowledge Base:
255550Τρόπος ρύθμισης των παραμέτρων πολιτικών λογαριασμού στην υπηρεσία καταλόγου Active Directory
221930Πολιτική ασφαλείας τομέα στα Windows 2000
259576Group Policy application rules for domain controllers

Ιδιότητες

Αναγν. άρθρου: 816100 - Τελευταία αναθεώρηση: Τετάρτη, 22 Δεκεμβρίου 2010 - Αναθεώρηση: 2.0
Οι πληροφορίες σε αυτό το άρθρο ισχύουν για:
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
Λέξεις-κλειδιά: 
kbhowtomaster kbmt KB816100 KbMtel
Μηχανικά μεταφρασμένο
ΣΗΜΑΝΤΙΚΟ: Αυτό το άρθρο είναι προϊόν λογισμικού μηχανικής μετάφρασης της Microsoft και όχι ανθρώπινης μετάφρασης. Η Microsoft σάς προσφέρει άρθρα που είναι προϊόντα ανθρώπινης αλλά και μηχανικής μετάφρασης έτσι ώστε να έχετε πρόσβαση σε όλα τα άρθρα της Γνωσιακής Βάσης μας στη δική σας γλώσσα. Ωστόσο, ένα άρθρο που έχει προκύψει από μηχανική μετάφραση δεν είναι πάντα άριστης ποιότητας. Ενδέχεται να περιέχει λεξιλογικά, συντακτικά ή γραμματικά λάθη, όπως ακριβώς τα λάθη που θα έκανε ένας μη φυσικός ομιλητής επιχειρώντας να μιλήσει τη γλώσσα σας. Η Microsoft δεν φέρει καμία ευθύνη για τυχόν ανακρίβειες, σφάλματα ή ζημίες που προκύψουν λόγω τυχόν παρερμηνειών στη μετάφραση του περιεχομένου ή χρήσης του από τους πελάτες της. Επίσης, η Microsoft πραγματοποιεί συχνά ενημερώσεις στο λογισμικό μηχανικής μετάφρασης.
Η αγγλική έκδοση αυτού του άρθρου είναι η ακόλουθη:816100

Αποστολή σχολίων

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com