Haluatko oppia määrittämään ryhmäkäytännön ohittamaan tietokonetilin? Tässä opetusohjelmassa näytämme, miten GPO-käyttöoikeudet määritetään niin, että sen kokoonpanoja ei voi käyttää tietokonetilillä.

• Windows 2012 R2
• Windows 2016
• Windows 2019
• Windows 10
• Windows 7

Laiteluettelo

Seuraavassa osassa on luettelo tämän opetusohjelman luomiseen käytetyistä laitteista.

Amazon Associatena ansaitsen ehdot täyttävistä ostoksista.

Windowsiin liittyvä opetusohjelma:

Tällä sivulla tarjoamme nopean pääsyn luetteloon Windowsiin liittyvistä opetusohjelmista.

Opetusohjelman GPO – Poikkeuksen luominen tietokoneeseen

Avaa toimialueen ohjauskoneessa ryhmäkäytäntöjen hallintatyökalu.

Windows 2012 - Group Policy Management

Luo uusi ryhmäkäytäntö.

Windows 2012 - Group Policy Objects

Kirjoita uuden ryhmäkäytännön nimi.

Windows - Add GPO

Esimerkissämme uusi ryhmäkäytäntöobjekti nimettiin: MY-GPO.

Valitse ryhmäkäytäntöjen hallinta -näytössä ryhmäkäytäntöobjekti ja siirry Delegointi-välilehteen.

GPO - Delegation

Napsauta näytön alareunassa Lisäasetukset-painiketta.

GPO - Delegation Advanced

Napsauta Lisää-painiketta.

Napsauta objektityypit-painiketta.

GPO - COMPUTER OBJECT

Valitse Objektin Tietokonetyyppi.

GPO - Exclude computer

Etsi ja lisää tietokone.

GPO - Add a computer

Valitse tietokonetili ja estä ryhmäkäytännön käyttöoikeus.

GPO - Exclude computer account

Napsauta Varoitus-ikkunassa Kyllä-painiketta.

GPO - Deny apply permission

Esimerkissämme tietokoneelta TECH-DC01 evättiin lupa soveltaa RYHMÄKÄYTÄNTÖOBJEKTIA nimeltä MY-GPO.

Opetusohjelman ryhmäkäytäntöobjekti – Ryhmäkäytännön käyttäminen

Ryhmäkäytäntöjen hallintanäytössä sinun on napsautettava haluamaasi organisaatioyksikköä hiiren kakkospainikkeella ja valittava vaihtoehto, joka linkittää olemassa olevan ryhmäkäytäntöobjektin.

Windows-2012-Applocker application

Esimerkissämme aiomme linkittää MY-GPO-nimisen ryhmäkäytännön toimialueen juureen.

GPO- tutorial linking

Kun olet soveltanut GPO: ta, sinun on odotettava 10 tai 20 minuuttia.

Tänä aikana GPO replikoidaan muihin toimialueen ohjauskoneeseen.

Käynnistä etätietokone uudelleen ja tarkista, ohitetaanko määritys.

Esimerkissämme tietokone TECH-DC01 ei käytä MY-GPO-nimisen ryhmäkäytäntöobjektin kokoonpanoja.