Επεξεργασία βρόχου επιστροφής της πολιτικής ομάδας

Σύνοψη

Η πολιτική ομάδας εφαρμόζεται στον χρήστη ή στον υπολογιστή με τρόπο που εξαρτάται από το πού βρίσκεται ο χρήστης και τα αντικείμενα υπολογιστή στην υπηρεσία καταλόγου Active Directory. Ωστόσο, σε ορισμένες περιπτώσεις, ίσως χρειαστεί η εφαρμογή πολιτικής στους χρήστες με βάση τη θέση του αντικειμένου υπολογιστή και μόνο. Μπορείτε να χρησιμοποιήσετε τη δυνατότητα βρόχου επιστροφής πολιτικής ομάδας για να εφαρμόσετε τα αντικείμενα πολιτικής ομάδας (GPO) που εξαρτώνται αποκλειστικά από τον υπολογιστή, στον οποίο συνδέεται ο χρήστης.

Περισσότερες πληροφορίες

Για να ορίσετε ρυθμίσεις χρήστη ανά υπολογιστή, ακολουθήστε τα εξής βήματα:

  1. Στην ομάδα πολιτικής διαχείρισης της Microsoft Κονσόλα (MMC), κάντε κλικ στο κουμπί Ρύθμιση παραμέτρων του υπολογιστή.
  2. Εντοπίστε τα Πρότυπα διαχείρισης, κάντε κλικ στο Σύστημα, έπειτα στην Πολιτική ομάδας και στη συνέχεια ενεργοποιήστε την επιλογή Πολιτική βρόχου επιστροφής.
Αυτή η πολιτική ρυθμίζει το σύστημα ώστε να εφαρμόζει το σύνολο των αντικειμένων πολιτικής ομάδας για τον υπολογιστή σε οποιονδήποτε χρήστη συνδέεται σε έναν υπολογιστή που επηρεάζεται από αυτήν την πολιτική. Αυτή η πολιτική προορίζεται για υπολογιστές ειδικής χρήσης όπου πρέπει να τροποποιήσετε την πολιτική χρήστη με βάση τον υπολογιστή που χρησιμοποιείται. Για παράδειγμα, υπολογιστές σε δημόσιους χώρους, εργαστήρια και αίθουσες διδασκαλίας.

Σημείωση Ο βρόχος επιστροφής υποστηρίζεται μόνο σε περιβάλλον υπηρεσίας καταλόγου Active Directory. Ο λογαριασμός υπολογιστή και ο λογαριασμός χρήστη πρέπει να είναι στον κατάλογο Active Directory. Εάν ένας ελεγκτής τομέα που βασίζεται σε Microsoft Windows NT 4.0 διαχειρίζεται έναν από τους δύο αυτούς λογαριασμούς, ο βρόχος επιστροφής δεν λειτουργεί. Ο υπολογιστής-πελάτης πρέπει να εκτελεί ένα από τα ακόλουθα λειτουργικά συστήματα:
  • Windows XP Professional
  • Windows 2000 Professional
  • Windows 2000 Server
  • Τα Windows 2000 Advanced Server
  • Windows Server 2003
Όταν οι χρήστες εργάζονται σε δικούς τους σταθμούς εργασίας, μπορεί να θέλετε να εφαρμόζονται ρυθμίσεις πολιτικής ομάδας με βάση τη θέση του αντικειμένου χρήστη. Επομένως, συνιστάται να ρυθμίσετε τις ρυθμίσεις πολιτικής με βάση την οργανωτική μονάδα στην οποία βρίσκεται ο λογαριασμός χρήστη. Ωστόσο, ενδεχομένως να υπάρχουν παρουσίες όπου ένα αντικείμενο υπολογιστή βρίσκεται σε μια συγκεκριμένη οργανωτική μονάδα και οι ρυθμίσεις χρήστη μιας πολιτικής να πρέπει να εφαρμοστούν με βάση τη θέση του αντικειμένου υπολογιστή αντί του αντικειμένου χρήστη.

Σημείωση Δεν μπορείτε να φιλτράρετε τις ρυθμίσεις χρήστη που εφαρμόζονται, απορρίπτοντας ή καταργώντας τα δικαιώματα AGP και ανάγνωσης από το αντικείμενο υπολογιστή που έχει καθοριστεί για την πολιτική βρόχου επιστροφής.


Η επεξεργασία πολιτικής ομάδας κανονικού χρήστη καθορίζει ότι στους υπολογιστές που βρίσκονται στην οργανική τους μονάδα, τα αντικείμενα πολιτικής ομάδας εφαρμόζονται με τη σειρά κατά την εκκίνηση του υπολογιστή. Για τους χρήστες στην οργανική τους μονάδα, τα αντικείμενα πολιτικής ομάδας εφαρμόζεται με τη σειρά κατά τη διάρκεια της σύνδεσης, ανεξάρτητα από τον υπολογιστή στον οποίο συνδέονται.


Σε ορισμένες περιπτώσεις, αυτή η σειρά επεξεργασίας ενδέχεται να μην είναι κατάλληλη. Για παράδειγμα, αν δεν θέλετε να εγκαθίστανται οι εφαρμογές που έχουν εκχωρηθεί ή δημοσιευθεί στους χρήστες στην οργανική τους μονάδα, όταν ο χρήστης είναι συνδεδεμένος σε έναν υπολογιστή σε μια συγκεκριμένη οργανωτική μονάδα. Με τη δυνατότητα υποστήριξης βρόχου επιστροφής πολιτικής ομάδας, μπορείτε να καθορίσετε δύο άλλους τρόπους για να ανακτήσετε τη λίστα των αντικειμένων πολιτικής ομάδας για οποιονδήποτε χρήστη των υπολογιστών σε αυτήν την συγκεκριμένη οργανική μονάδα:
  • Λειτουργία συγχώνευσης
    Σε αυτήν τη λειτουργία όταν συνδέεται ο χρήστης, ο χρήστης λίστα αντικειμένων πολιτικής ομάδας συνήθως συγκεντρώνονται, χρησιμοποιώντας τη συνάρτηση GetGPOList. Η συνάρτηση GetGPOList στη συνέχεια καλείται ξανά, χρησιμοποιώντας την τοποθεσία του υπολογιστή στην υπηρεσία καταλόγου Active Directory. Έπειτα, η λίστα των αντικειμένων πολιτικής ομάδας για τον υπολογιστή προστίθεται στο τέλος των αντικείμενων πολιτικής ομάδας για το χρήστη. Αυτό έχει ως αποτέλεσμα ότι τα αντικείμενα πολιτικής ομάδας του υπολογιστή έχουν υψηλότερη προτεραιότητα από τα αντικείμενα πολιτικής ομάδας του χρήστη. Σε αυτό το παράδειγμα, η λίστα των αντικειμένων πολιτικής ομάδας για τον υπολογιστή προστίθεται στη λίστα του χρήστη.
  • Λειτουργία αντικατάστασης
    Σε αυτήν τη λειτουργία, η λίστα αντικειμένων πολιτικής ομάδας του χρήστη δεν συγκεντρώνεται. Χρησιμοποιείται μόνο η λίστα των αντικειμένων πολιτικής ομάδας με βάση το αντικείμενο υπολογιστή.
Ιδιότητες

Αναγνωριστικό άρθρου: 231287 - Τελευταία αναθεώρηση: 10 Ιαν 2017 - Αναθεώρηση: 1

Σχόλια