Group Policy در مجیط Active Directory ابزاری است که امکان Configuration management را فراهم می آورد و با استفاده از Group Policy می توان به مدیریت مرکزی تنظیمات پرداخت.
Group Policy Configuration management یک رهیافت مرکزی جهت اعمال یک یا دسته ای از تنظیمات روی کامپیوتر های یک شبکه است. مولفه های اصلی Configuration management به شرح زیر اند: یک Setting معرف یک تغییر روی تنظیماتی است که برای یک یا دسته ای از کاربران یا کامپیوتر های اعمال می شود. دسته ای از …
WMI یک زیرساخت مدیریتی که مدیران شبکه را قادر می کند تا بتوانند اشیاء روی یک شبکه را مانیتور و کنترل کنند. WMI کوتاه شده Windows Management Instrumentation است و در تمامی سیستم عامل های ویندوز قابل استفاده است. از ویندوز 2000 به بعد (شامل ویندوز ME) به صورت پیش فرض روی سیستم عامل نصب …
یکی از ابزار های مفید در مدیریت سیاست های گروهی، Group Policy Management Console است. با استفاده از این ابزار می توانید بسیار ساده تر سیاست های گروهی را مدیریت کنید همچنین بر قراری لینک ها پیچیدگی ندارد. وراثت ها آشکار تر دیده می شوند به در سراسر جنگل دسترسی دارید. به صورت پیش فرض، …
همانطور که گفته شد، زمانی که کامپیوتر روشن شود و دسترسی به شبکه ایجاد شود، ویندوز یک نسخه از Group Policy مربوط به خود را فقط شامل تنظیمات Computer Configuration در AllUsersProfile%Ntuser.pol% ایجاد می کند. این در واقع همان لیستی است که در بحث فرآیند سیاست های گروهی گفته شد. پس از آنکه کاربر به …
Scope Scope (گستره) یک GPO، اجتماع کامپیوتر ها و یوزر هایی است که یک آن GPO روی آن ها اعمال می شود.متد های مختلفی برای تعیین Scope وجود دارد. اولین و ساده ترین راه، روش Link است. یک GPO می تواند به برخی از نقاط در محیط Active Directory، لینک شود. به عبارت دیگر، با …
در این مقاله قصد دارم روش نصب یک نرم افزار روی تمام یک Domain و یا OU را مورد بررسی قرار دهم. مسئله ساده ای است و بسیار کاربرد دارد. معمولا آنچه که می خواهیم روی کامپیوتر های کلاینت نصب کنیم سه دسته می شوند: 1. فایل های MSU که مربوط به به روز رسانی …
رمزنگاری یا Encryption به فرآیند غیرقابل مشاهده کردن فایل ها توسط افراد بدون مجوز گفته می شود. در رمزنگاری یک کلید برای رمزگشایی اطلاعات به کار می رود. افرادی که دارای این کلید باشند می توانند اطلاعات را مشاهده کنند. در پارتیشن و والیوم های با فایل سیستم NTFS علاوه بر NTFS Permission یک راه …
من این سوال را بارها و بارها در forum های مختلف دیدم و دیدم که بسیاری از مدیران شبکه ها در این خصوص توجه نکرده اند و باعث بروز مشکلات فراوانی شده اند. به همین جهت تصمیم گرفتم این مطلب تقریبا ساده را اینجا بنویسم. در GPO هیچ گزینه ای برتنظیم اندازه Cache در IE …
با local Security Policy چه کارهایی می توان کرد؟ 1. Account Policies: اتخاذ سیاست های در خصوص حساب های کاربری (User Accounts ) 2. Local Policies Auditing Policies : ردیابی اعمال کاربران User Rights : اختصاص یا عدم اختصاص مجوز کنترل کردن برخی از فعالیت های سیستم همانند تغییر ساعت Security Option : امکان اعمال …
Local Group Policy به مدیر شبکه امکان انجام برخی از تنظیم های امنیتی و رجیستری را می دهد. همچنین LGPOs در نبودن یک GPO برپایه Active-Directory مثل سناریو های Kiosk computer ، Demo workstation و مکان های عمومی مثل کتابخانه ها و… برخی تنظیمات امنیتی را انجام دهند. البته گفتنی است که LGPS ها حتی …