שלום,בעקרון אם אני יוצר OU חדש ומכניס לשם משתמשים וקבוצות אין לי בעיה להחיל Group Policy .
הבעיה שלי היא כזאת:
המשתמשים שלי יושבים ב-OU הרשאי שנקרא Users .
יצרתי OU חדש(לצורך הענין קראתי לו Office) ,בתוך המיכל הזה יצרתי קבוצה מסוג Security .
לקבוצה שייכתי משתמשים ממיכל(OU) ה-Users הראשי.
ביצעתי קליק ימני על ה-OU החדש ויצרתי לו Group Policy .
הבעיה שגם שאני מבצע gpupdate עם הרשאות אדמיניסטרטור על הקליינט לא ה-GPO לא חלה על המכונה.
בדקתי הגדרות DNS אגב והם תקינות(זה מה שהציעו רוב האתרים שמצאתי דרך Google)
האם באמצעת GPMC ניתן לפתור את הבעיה? אמרו לי שיש פילטרים וכאלו אבל אין לי מושג איך לבצע זאת.
כל תגובה תתקבל בברכה,
אודה לכם על עזרה
ולילה טוב

בלבלת אותי...
אתה מנסה להחיל GPO על משתמשים או על מחשבים?
GPO של Computer Configuration חל על Computer Object.

לבלוג שלי - Sandbox

Pinky: Ha ha ha ha, Troz!
Brain: What is troz?
Pinky: Why that's Zort in a mirror. Huh huh, Troz!

מומלץ שתעבור על:

http://download.microsoft.com/downl...a3b/gpintro.doc

לפני שתבצע פעולות שישביתו את האירגון..

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן. תוכלו לקבל עזרה להתאמת החתימה לחוקים בפורום חתימות וצלמיות.

אני מניח שהתכוונת לפותח האשכול?

לבלוג שלי - Sandbox

Pinky: Ha ha ha ha, Troz!
Brain: What is troz?
Pinky: Why that's Zort in a mirror. Huh huh, Troz!

יובל לילה טוב,

תודה רבה ראשית כל , הדפסתי את המדריך.

שנית אל דאגה,אני מנסה הכל על מכונות וירטואליות תחילה
הבנתי שגם אפשר לבצע את הפילטר ע"י GPO רגיל.
השאלה אם זה הפתרון?

נתנאל שלום,
ראשית תודה על העזרה.
שנית ברצוני להחיל GPO על קבוצה מסויימת.
כל היוזרים שלי יושבים ב OU הראשי שנקרא USERS .
פתחתי OU חדש שנקרא OFFICE ,בתוך המיכל הזה פתחתי קבוצה שנקראת HELP DESK .
לקבוצה הנ"ל צרפתי מספר חברים מה- OU הראשי (USERS).
ברור לי מלכתחילה שאם אני אפתח OU חדש ובתוכו אצור את המשתמשים והקבוצות ה-GPO יחול.
מה שאני רוצה לעשות זה להכיל את ה GPO על הOU למרות שהמשתמשים בכלל מ OU אחר.
הבנתי שיש פתרון כלשהו בסיגנון FILTER עם GPMC .
תוכל לפרט על זה קצת בבקשה?

קודם כל, הפרקטיקה המומלצת היא *לא* לשכן משתמשים בOU הראשי של users. הOU הזה מיועד למשתמשים מערכתיים.
למיטב זכרוני זה אפילו לא בדיוק OU..

דבר שני, כפי שאמרתי, אני שב ומסביר. Policy עבור Computer Confiduration חל על אובייקטים של מחשב. Policy של User Configuration חל על אובייקטים של משתמש.
אל תערבב.

אין בעיה להחיל GPO על קבוצות שיושבות בOU משלהן. אבל בתנאי שמדובר בuser Configuration.

לבלוג שלי - Sandbox

Pinky: Ha ha ha ha, Troz!
Brain: What is troz?
Pinky: Why that's Zort in a mirror. Huh huh, Troz!

נתנאל לילה טוב, אני לא ממש מבין(מחר אקרא את המאמר שיובל צירף)...

אני מסכים עם הפרקטיקה שלך, כרגע אני רק מתלמד(לכן אני שואל) , אני אאמץ את זה.
מקובל עליי בהחלט.
ואתה צודק זה לא ממש OU.

הבנתי שאני יצטרך לקשר את ה-Computer Confiduration ל OU שמכיל מחשבים אחרת זה לא ישפיע.השאלה
מה קורה אבל שאני רוצה להקשיח לקבוצה מסויימת אחת הגדרות שקשורות ב-Computer Confiduration ולקבוצה השנייה לא? לא נראה לי שקבצי AMD יפתרו את הבעיה.
האם מבצעים פה פילטר כלשהו?
אני לא מעונין לתת להם הרשאות מעבר ל- domain users .

בא תהיה יותר ספציפי. מה בדיוק אתה רוצה לעשות?

לבלוג שלי - Sandbox

Pinky: Ha ha ha ha, Troz!
Brain: What is troz?
Pinky: Why that's Zort in a mirror. Huh huh, Troz!

מומלץ להשתמש ב rsop.msc (תפעיל דרך שורת הפעלה על כל מכונת XP ומעלה) לפני שבודקים למה הגדרות לא מוחלות... כנראה שפשוט טעית בהגדרות