Установите исключение в связанной групповой политике, чтобы определенные параметры не были унаследованы и заменены пользовательскими параметрами

426
john zuh

У меня есть глобальная групповая политика, которая содержит несколько параметров и конфигураций политики. В рамках этой глобальной политики у меня есть набор перенаправления папок.

Я связал эту глобальную политику с одним из моих подразделений, но хотел бы убедиться, что другие наши параметры наследуются, за исключением параметра по умолчанию в политике перенаправления папок. Я хотел бы изменить путь к пользовательскому пути, а не по умолчанию в глобальном.

Я уже создал группу безопасности, в которую входят пользователи, для которых должен быть применен этот параметр. Как мне сделать это реализацией?

Я уже пытался изменить путь в дочернем OU, но понял, что он всегда имеет приоритет над глобальным OU. Я думал о петлевой обработке, но не был уверен, будет ли она применима в любом случае. Я также слышал, что есть взлом реестра, который может удовлетворить это .... какие-нибудь идеи?

0

1 ответ на вопрос

0
Twisty Impersonator

Настроить групповую политику, которая переопределяет другую групповую политику для определенного набора пользователей, легко. В вашем случае вам нужно сделать следующее:

  1. Например, создайте группу безопасности Active Directory для пользователей, которым требуется пользовательский параметр Custom Redirected Folder Users. Сделайте пользователей, которые должны получить этот параметр, членом группы.
  2. Создайте и настройте по желанию объект групповой политики для хранения пользовательских настроек перенаправления папок.

  3. Объекта групповой политики в Scope вкладке в консоли управления групповыми политиками ниже Фильтрация безопасности окне нажмите кнопку Добавить ... . Добавьте группу безопасности, созданную на шаге 1. Это дает пользователям этой группы право применять параметры в этом объекте групповой политики:

    enter image description here

  4. На вкладке Делегирование объекта групповой политики нажмите Дополнительно ... в правом нижнем углу.

  5. В диалоговом окне «Параметры безопасности» выберите Authenticated Usersпринцип безопасности в верхней панели, затем очистите разрешение « Применить групповую политику» . Это препятствует тому, чтобы пользователи кроме вашей группы безопасности могли применить настройки объекта групповой политики:

    enter image description here

  6. Свяжите объект групповой политики с подразделением, содержащим целевых пользователей.

    Примечание. Если вы связываете его с той же OU, которая содержит «глобальные» настройки, которые вы хотите переопределить, то вы должны убедиться, что объект групповой политики с вашими пользовательскими настройками имеет более высокий приоритет, чем объект групповой политики с «глобальными» настройками. Сделайте это следующим образом:

    а. В управлении групповой политикой на левой панели выберите подразделение, с которым были связаны оба объекта групповой политики.

    б. На вкладке « Связанные объекты групповой политики » выберите объект групповой политики, содержащий ваши пользовательские параметры, затем нажимайте стрелку «Вверх» до тех пор, пока он не окажется над объектом групповой политики глобальных параметров в порядке ссылки.

    enter image description here

Похожие вопросы