Bạn hiện đang ngoại tuyến, hãy chờ internet để kết nối lại

Xử lý vòng-ngược của chính sách nhóm

Hỗ trợ cho Windows XP đã kết thúc

Microsoft đã kết thúc hỗ trợ dành cho Windows XP vào ngày 8 tháng 4 năm 2014. Thay đổi này đã ảnh hưởng đến các bản cập nhật phần mềm và tùy chọn bảo mật của bạn. Tìm hiểu ý nghĩa của điều này với bạn và cách thực hiện để luôn được bảo vệ.

Hỗ trợ cho Windows Server 2003 đã kết thúc vào ngày 14 tháng 7 năm 2015

Microsoft đã kết thúc hỗ trợ cho Windows Server 2003 vào ngày 14 tháng 7 năm 2015. Thay đổi này đã ảnh hưởng đến các bản cập nhật phần mềm và tùy chọn bảo mật của bạn. Tìm hiểu ý nghĩa của điều này với bạn và cách thực hiện để luôn được bảo vệ.

QUAN TRỌNG: Bài viết này được dịch bằng phần mềm dịch thuật của Microsoft và có thể được Cộng đồng Microsoft chỉnh sửa lại thông qua công nghệ CTF thay vì một biên dịch viên chuyên nghiệp. Microsoft cung cấp các bài viết được cả biên dịch viên và phần mềm dịch thuật thực hiện và cộng đồng chỉnh sửa lại để bạn có thể truy cập vào tất cả các bài viết trong Cơ sở Kiến thức của chúng tôi bằng nhiều ngôn ngữ Tuy nhiên, bài viết do máy dịch hoặc thậm chí cộng đồng chỉnh sửa sau không phải lúc nào cũng hoàn hảo. Các bài viết này có thể chứa các sai sót về từ vựng, cú pháp hoặc ngữ pháp, Microsoft không chịu trách nhiệm về bất kỳ sự thiếu chính xác, sai sót hoặc thiệt hại nào do việc dịch sai nội dung hoặc do hoạt động sử dụng của khách hàng gây ra.

Nhấp chuột vào đây để xem bản tiếng Anh của bài viết này: 231287
Tóm tắt
chính sách nhóm áp dụng cho người dùng hay máy tính một cách phụ thuộc vào nơi mà cả người dùng và các đối tượng máy tính được đặt trong Thư mục Họat động. Tuy nhiên, trong một số trường hợp, người dùng có thể cần chính sách áp dụng cho họ dựa trên vị trí của đối tượng máy tính một mình. Bạn có thể sử dụng tính năng loopback chính sách nhóm để áp dụng tượng của chính sách nhóm (GPOs) phụ thuộc chỉ vào máy tính mà người sử dụng các bản ghi trên để.
Thông tin thêm
Để đặt cấu hình người dùng cho một máy tính, làm theo các bước sau:
  1. Trong các nhóm chính sách Microsoft Management Console (MMC), bấm vào Cấu hình máy tính.
  2. Xác định vị trí Mẫu quản trị, bấm vào hệ thống, bấm vào chính sách nhóm, và sau đó kích hoạt tùy chọn Chính sách Loopback .
Chính sách này chỉ đạo hệ thống, để áp dụng các thiết lập của GPOs cho máy tính cho bất kỳ người dùng kí nhập một máy tính bị ảnh hưởng bởi chính sách này. Chính sách này được thiết kế để sử dụng đặc biệt máy tính nơi bạn phải thay đổi chính sách người dùng dựa trên máy tính đang được sử dụng. Ví dụ, máy tính trong khu vực, trong phòng thí nghiệm, và trong các lớp học.

Lưu ý: Loopback được hỗ trợ chỉ trong một môi trường hoạt động mục tin thư thoại. Cả hai tài khoản máy tính và tài khoản người dùng phải trong Thư mục Họat động. Nếu một bộ điều khiển tên miền dựa trên Microsoft Windows NT 4.0 người quản lí tài khoản hoặc là, vòng-ngược không hoạt động. Máy tính khách hàng phải chạy một hệ điều hành sau:
  • Windows XP Professional
  • Windows 2000 Professional
  • Windows 2000 Server
  • Windows 2000 nâng cao máy chủ
  • Windows Server 2003
Khi người dùng làm việc trên máy trạm làm việc riêng của họ, bạn có thể muốn cài đặt chuyên biệt chính sách nhóm áp dụng dựa trên vị trí của đối tượng người dùng. Vì vậy, chúng tôi đề nghị bạn đặt cấu hình cài đặt chuyên biệt chính sách dựa trên các đơn vị tổ chức trong đó tài khoản người dùng cư trú. Tuy nhiên, có thể có trường hợp khi một đối tượng máy tính nằm trong một đơn vị tổ chức cụ thể, và người sử dụng cần áp dụng các thiết đặt của một chính sách dựa trên vị trí của đối tượng máy tính thay vì đối tượng người dùng.

Lưu ý: Bạn không thể lọc các cài đặt chuyên biệt người dùng được áp dụng bởi từ chối hoặc loại bỏ các quyền AGP và đọc từ đối tượng máy tính được chỉ định cho chính sách loopback.

Xử lý chính sách nhóm người dùng chuẩn xác định máy tính trong đơn vị tổ chức của họ có GPOs áp dụng theo thứ tự trong khi khởi động máy tính. Người sử dụng trong đơn vị tổ chức của họ có GPOs áp dụng theo thứ tự trong quá trình kí nhập, bất kể máy tính mà họ kí nhập vào.

Trong một số trường hợp, bộ xử lý này có thể không được thích hợp. Ví dụ, khi bạn không muốn ứng dụng đã được chỉ định hoặc xuất bản cho người dùng trong tổ chức của đơn vị để đưọ̃c cài đạ̃t khi người dùng được kí nhập vào một máy tính trong một đơn vị tổ chức cụ thể. Với tính năng hỗ trợ loopback của chính sách nhóm, bạn có thể chỉ định hai cách khác để lấy danh sách các GPOs cho bất kỳ người sử dụng máy tính trong này đơn vị tổ chức cụ thể:
  • Nhập chế độ
    Trong chế độ này, khi người dùng kí nhập, người sử dụng danh sách của GPOs được thường thu thập bằng cách sử dụng các chức năng GetGPOList. Chức năng GetGPOList sau đó được gọi là một lần nữa bằng cách sử dụng máy tính của vị trí trong Thư mục Họat động. Danh sách các GPOs cho máy tính sau đó thêm vào cuối của GPOs cho người dùng. Điều này làm cho máy tính của GPOs phải được ưu tiên cao hơn của người dùng GPOs. Trong ví dụ này, danh sách GPOs cho các máy tính được thêm vào danh sách của người dùng.
  • Thay thế chế độ
    Trong chế độ này, danh sách của người dùng của GPOs không được thu thập. Chỉ danh sách GPOs dựa trên đối tượng máy tính được sử dụng.

Cảnh báo: Bài viết này được dịch tự động

Thuộc tính

ID Bài viết: 231287 - Xem lại Lần cuối: 03/07/2014 04:44:00 - Bản sửa đổi: 3.0

Microsoft Windows 2000 Server, Microsoft Windows 2000 Advanced Server, Microsoft Windows 2000 Professional Edition, Microsoft Windows XP Professional, Microsoft Windows Server 2003, Enterprise Edition (32-bit x86), Microsoft Windows Server 2003, Web Edition

  • kbenv kbinfo kbnetwork kbmt KB231287 KbMtvi
Phản hồi