Kuidas keelata Group Policy kohta Domain Controller

Domeenikontrolleri paneb kasutajaid domeenid parema juhitavuse tohutu ettevõtete . Hemera Technologies / AbleStock.com / Getty Images

Windows Server 2008 baasil tegutseb rolli konfigureeritud server, kui see on paigaldatud.Kui server haldab mitmeid servereid ettevõte, Domain Controller rolli on valitud.Active Directory Domain Services (AD DS) ka paigaldatud.AD DS on andmebaas, mis salvestab ja haldab kasutajate, rühmade ja turvalisuse juurdepääsu vajaksid Group Policy Object (GPO) Vaikimisi Domain Controller.Iga kord, kui ettevõte kasutab erinevaid versioone Windows Server (NT, 2000, 2003, 2008), kõik serverid ei pruugi olla võimalik sisse logida vaikedomeeniks Controller ja Group Policy ei pruugi täitmisele kõigis versioonides Windows Server.Et juhtida kõiki Windows serverid, võib olla vajalik lülitada Group Policy Default Domain Controller.

, mida te vajate

  • Windows Server 2008
  • Domain Controller rolli paigaldatud
  • Active Directory paigaldatud

juhised

  1. Open Group Policy Management Console (GPMC) klõpsates "Start" nuppu "Ru

    n" tekstikasti, kirjutades "gpmc.msc" ja klõpsates"OKEI."

  2. Liigu Rühmapoliitikahaldus Editor, kus saab läbida Konsoolipuus.Liigu puu hierarhia järgmises järjekorras: Computer Configuration | Poliitika | Windows Settings | Security Settings | Local Policies | Security Options.

  3. Leidke "Details" pane "Security Options" aknas.Leidke tekstist "Microsoft võrgu server: Digitaalselt allkirjastada side (alati)."Veenduge, et valitud on märkeruut kõrval "Define selle poliitika kujundamisel."Vajuta "Puudega", seejärel "OK."

  4. Veenduge Muudatused rakendatakse kohe kasutada ühte kahest võimalusest:

    1. Restart domeeni kontroller

    2. Avatud käsureale käsk "gpupdate / jõud", siis vajuta "Enter".See lülitab allkirjastamist edasi Domain Controller kõigi Windows serverite domeeni.

Tips & amp;Hoiatused

  • Tagasi üles vaikedomeeniks kontrollerid Policy Group Policy Object (GPO) on Group Policy Management Console (GPMC) enne mis tahes turvalisuse muutusi.
  • keelamine GPO kohta Domain Controller võib olla vajalik juhul, nagu erinevad versioonid Windows Server.Pea meeles, et see täide viia madalam tagatis ettevõtte kohta Windows serverid.

Resources

  • Muuda Security Policies in Vaikedomeen poliitika osas
219
0
1
Tootlikkus Tarkvara