آرشیوهای برچسب : group policy restricted groups

همانطور که می دانید، Restricted Groups به شما این امکان را می دهد که گروه ها و کاربران local را مدیریت کنید. بخش دوم Restricted Groups که  This group is a member of نام دارد. در این قسمت شما می توانید گروه مورد نظر خود را به گروه های local اضافه کنید. 

توجه! اگر قصد استفاده از این روش را دارید، می بایست با انواع گروه ها آشنا بوده و بدانید که کدام گروه ها می توانند به عضویت یکدیگر درآیند (group nesting rules) 

با استفاده از Nesting Group شما می توانید گروهی را عضو گروه های دیگر کنید. اگر به یاد داشته باشید، گروه ها به سه scope تقسیم می شوند: 

Domain Local group می تواند شامل user accounts و  گروه های universal و global از هر دامین مورد تایید (trusted domain) باشد. گروه های domain local نیز فقط در همان دامین قابل عضویت هستند.  

Global group می تواند شامل user accounts و گروه های global از همان دامین باشد. همچنین خود این گروه می تواند عضو گروه های universal و domain local از هر دامین شده و در گروه global فقط می تواند در یک دامین یکسان عضو شود. 

Universal group می تواند شامل user accounts و گروه های universal و global از هر دامین شود. همچنین خود این گروه، می تواند عضو گروه های universal و domain local در هر دامین شود. 

دقت کنید که چون این گزینه فقط گروه ها را به گروه های دیگر اضافه می کند، شما نمی توانید با این روش کاربران را به گروهی اضافه کنید. اگر قصد دارید که یک کاربر را به یک یا چند گروه اضافه کنید، می بایست یک گروه ایجاد کرده و کاربر را عضو آن کنید و سپس این گروه را به عضویت هر گروهی که می خواهید درآورید. 

توجه! اگر شما بخش This group is a member of را کانفیگ کرده و سپس هیچ گروهی را در آن قرار ندادید، هیچ گروهی حذف نخواهد شد. 

یکی از کارهای ابتدایی که شما به عنوان مدیر IT یک سازمان انجام می دهید، مدیریت صدها و یا هزاران کامپیوتر و سرور است. برخی از کارهای مدیریتی روی این کامپیوترها، کنترل اعضای گروه های local سرورها و کلاینت ها می باشد. همانطور که می دانید، در محیط های دامین نیز، برخی از کاربران نیاز دارند تا به سیستم خود، دسترسی  local Admin نیز داشته باشند و یا برخی از کاربران که به عنوان help desk هستند و برای رفع مشکلات احتمالی کلاینت ها، نیاز به این دسترسی دارند. حال فرض کنید، شبکه تحت مدیریت شما، صدها کامپیوتر با کاربری های مختلف دارد و شما قصد دارید که تعدادی از کاربران را روی برخی از کامپیوترها، به عنوان local admin معرفی کنید. در محیط های دامین، به دلیل وجود Active Directory، بهترین کار استفاده از Group Policy می باشد. همچنین، برای مثال، به دلایلی قصد دارید که اعضای گروه Local Administrators را حذف یا ویرایش کنید.