היי חברים!

מה שלומכם?

ברצוני להרים בבית שרת WIN 2003 SRV עכשיו. בDEFAULT POLICY יש חסימות אשר איני מעוניין שיהיו.

אני מעוניין להפיץ SCRIPTS, מיפויי כונני רשת, וסינכרון שעון, גיבויים .

אין ברצוני מכיוון שזוהי רשת ביתית לחסום דברים.

האם כאשר אני יותר GPO חדש .. קיימות הגדרות של הDEFAULT או שכאשר אני יוצר GPO OBJECT חדש זה אומר שהכל מאופס ולא פעיל ואני צריך להתחיל להגדיר מה שאני רוצה?


האם הNEW GPO OBJECT מגיע נקי ומאופס ללא כל הגדרה? או שהוא מקבל הגדרות מאיפה שהוא?
וזה במידה ואני מוחק את הDEFAULT POLICY וכל השאר ויוצר OBJECT משלי



תודה
BOSS11

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן. תוכלו לקבל עזרה להתאמת החתימה לחוקים בפורום חתימות וצלמיות.

קצת יותר באריכות:
לכול הגדרה בGPO ישנן 3 אפשרויות:
1. enabled
2. disabled
3. not configured

ההגדרה השלישית היא ה default אותו חיפשת.

ציטוט:

במקור נכתב על ידי קוביבי קצת יותר באריכות: לכול הגדרה בGPO ישנן 3 אפשרויות: 1. enabled 2. disabled 3. not configured ההגדרה השלישית היא ה default אותו חיפשת.

קוביבי ידידי,

לפי התשובה שמתי לב שלא הבנת את שאלתי.

השאלה שלי הייתה האם כאשר יוצרים NEW GPO OBJECT חדש הוא נקי ללא כל הגדרות.

מ - 0

אני מגדיר יותר מדיי זמן GPOים אבל אף פעם לא התעמקתי אם כל אחד נקי במלואו או שיש הגדרות DEFAULT

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן. תוכלו לקבל עזרה להתאמת החתימה לחוקים בפורום חתימות וצלמיות.

למיטב זכרוני, כל הGPO מגיע ריק (not configured), כאשר אם אתה נכנס להסבר על כל אפשרות, הוא מסביר לך מה זה not configured, שזה הdefault.
חכה רגע... אני אעלה תמונה.

כברירת מחדל קיים GPO אחד עם כל מיני הגדרות אבטחה דיפולטיות (ברמת הדומיין אם אני לא טועה), והוא בעצם מהווה בסיס לכל השאר. הוא בעצם הוא מחלחל למטה.
אם אתה לא רוצה אותו תמחק אותו, הוא נקרא default gpo אם אני לא טועה. ואז כל GPO נוסף שתיצור יתחיל עם הגדרות not configured כמו שקוביבי ציין.
בכללי לעבודה יותר נוחה אני ממליץ לך להוריד מהאתר של מיקרוסופט כלי חדש שנקרא GPMC.

תקנו אותי אם אני טועה, אבל מחשבים שכבר קיבלו את הGPO פעם אחת ישמרו את ההגדרות הישנות אלא אם הוגדר להם enable או disable בGPO החדש. לא?

לבלוג שלי - Sandbox

Pinky: Ha ha ha ha, Troz!
Brain: What is troz?
Pinky: Why that's Zort in a mirror. Huh huh, Troz!

GPO למעשה משנה את הregistry של הלקוח שמתחבר לרשת. (HKCU)
הregistry הזה נשמר בפרופיל מקומי על המחשב (אלא אם הוגדר לו אחרת) בקובץ ntuser.dat.
אם אחרי התחברות אחת מוצלחת לקבלת ההרשאות נמחק הGPO ולא נוצר אחד במקום, אז מתקבל GPO, שבכולו מוגדר not configured, ולכן ערכי הregistry אינם משתנים.
אבל אם תתחבר בפעם הראשונה, או אחרי מחיקת הפרופיל המקומי למחשב אחר, אתה תקבל את הגדרות הברירת מחדל.