האם ברצונך ללמוד כיצד להחיל מדיניות קבוצתית על מחשב מסוים? בערכת לימוד זו, נראה לך כיצד להגדיר את הרשאות ה- GPO כדי להחיל את התצורות שלו על מחשב מסוים.

• Windows 2012 R2
• Windows 2016
• Windows 2019
• Windows 10
• Windows 7

רשימת ציוד

הסעיף הבא מציג את רשימת הציוד המשמש ליצירת ערכת לימוד זו.

כשותף באמזון, אני מרוויח מרכישות מתאימות.

ערכת לימוד בנושא Windows:

בדף זה, אנו מציעים גישה מהירה לרשימת ערכות לימוד הקשורות ל- Windows.

דף מדיניות מדיניות מקומית של ערכת לימוד – החל על מחשב מסוים

בבקר קבוצת המחשבים, פתח את כלי ניהול המדיניות הקבוצתית.

Windows 2012 - Group Policy Management

צור מדיניות קבוצתית חדשה.

Windows 2012 - Group Policy Objects

הזן שם עבור המדיניות הקבוצתית החדשה.

Windows - Add GPO

בדוגמה שלנו, ה-GPO החדש נקרא: MY-GPO.

במסך ניהול מדיניות קבוצתית, בחר את אובייקט המדיניות הקבוצתית שלך וגש ללשונית הקצאה.

GPO - Delegation

בתחתית המסך, לחץ על לחצן מתקדם.

GPO - Delegation Advanced

בחר את הקבוצה משתמשים מאומתים ו בטל את סימון ההרשאה להחלת המדיניות הקבוצתית.

GPO - Specific user

לחץ על לחצן הוסף.

לחץ על הלחצן בשם סוגי אובייקטים.

GPO - COMPUTER OBJECT

בחר את סוג האובייקט 'מחשבים'.

GPO - Exclude computer

חפש והוסף מחשב.

GPO - Add a computer

בחר את המחשב ותן הרשאה להחלת המדיניות הקבוצתית.

GPO - Apply to computer

באופן אופציונלי, באפשרותך להחיל את ה- GPO על קבוצת מחשבים ספציפית.

GPO - Apply to group of computers

בדוגמה שלנו, המחשב TECH-DC01 קיבל הרשאה להחיל את ה- GPO בשם MY-GPO.

ארגון מדיניות קבוצתית של ערכת לימוד – החלת המדיניות הקבוצתית

במסך ניהול מדיניות קבוצתית, עליך ללחוץ באמצעות לחצן העכבר הימני על היחידה הארגונית הרצויה ולבחור באפשרות לקשר GPO קיים.

Windows-2012-Applocker application

בדוגמה שלנו, אנו הולכים לקשר את המדיניות הקבוצתית בשם MY-GPO לשורש התחום.

GPO- tutorial linking

לאחר החלת ה-GPO עליך להמתין 10 או 20 דקות.

במהלך תקופה זו ה- GPO ישוכפל לבקרי קבוצות מחשבים אחרים.

אתחל מחדש את המחשב המרוחק וודא שההגדרות הוחלו רק על המחשב הנבחר.

בדוגמה שלנו, רק המחשב TECH-DC01 יחיל את התצורות מ- GPO בשם MY-GPO.