কিছু ব্যবহারকারীর জন্য জিপিও লুপব্যাক প্রসেসিং কীভাবে বাইপাস করবেন?


8

যেমন আপনি সম্ভবত জানেন, লুপব্যাক প্রসেসিং অ্যাক্টিভ ডিরেক্টরি গ্রুপ নীতিগুলির বৈশিষ্ট্য যা জিপিওতে ব্যবহারকারীর সেটিংস প্রয়োগ করে এমন কোনও ব্যবহারকারীর জন্য যারা জিপিওর স্কোপে কম্পিউটারে লগইন করে (অন্যদিকে স্ট্যান্ডার্ড আচরণটি ব্যবহারকারীর সেটিংস প্রয়োগ করতে হবে কেবল যদি ব্যবহারকারী অ্যাকাউন্টে জিপিওর স্কোপ সহ প্রকৃতপক্ষে অবস্থিত)। আপনি যখন ব্যবহারকারীর অ্যাকাউন্টগুলি প্রকৃতপক্ষে AD তে অবস্থিত তা নির্বিশেষে আপনি যখন কোনও ব্যবহারকারী কোনও নির্দিষ্ট নীতি গ্রহণ করতে নির্দিষ্ট কম্পিউটারে লগইন করতে চান তখন এটি কার্যকর হয়।

সমস্যা: লুপব্যাক প্রসেসিং সক্ষম করার সময়, জিপিও ব্যবহারকারীর সেটিংসযুক্ত প্রত্যেকটি সেই কম্পিউটারগুলি ব্যবহার করে সবার জন্য প্রয়োগ করা হয় এবং আপনি জিপিওতে এসিএল ব্যবহার করে এটিকে বাইপাস করতে পারবেন না, কারণ এটি প্রকৃতপক্ষে ব্যবহারকারীদের জন্য নয়, কম্পিউটারগুলিতে প্রয়োগ হয় ।

প্রশ্ন: লুপব্যাক প্রসেসিং কীভাবে নির্দিষ্ট ব্যবহারকারীদের জন্য বাইপাস করা যেতে পারে যাদের এই কম্পিউটারগুলিতে লগ ইন করতে হয় তবে নীতিমালা সেটিংসের অধীন হওয়া উচিত নয়?

ঘটনাচক্রে: এমন বেশ কয়েকটি টার্মিনাল সার্ভার রয়েছে যেখানে লুপব্যাক প্রসেসিং সহ জিপিওগুলি লগ-ইন করে এমন প্রত্যেকের উপর ভারী ব্যবহারকারীর বিধিনিষেধ প্রয়োগ করতে ব্যবহৃত হয় (তারা মূলত কেবলমাত্র সংস্থা-অনুমোদিত অ্যাপ্লিকেশনগুলির একটি গুচ্ছ চালাতে সক্ষম হবে); তবে এটি এমনকি ডোমেন প্রশাসকদের ক্ষেত্রেও প্রযোজ্য , যা কমান্ড প্রম্পট এমনকি টাস্ক ম্যানেজারটি খোলার ক্ষেত্রে অক্ষম হয়ে থাকে। এই দৃশ্যে, আমি AD কে কীভাবে সেই সেটিংস প্রয়োগ করতে না বলি যদি ব্যবহারকারী লগইন করে কোনও নির্দিষ্ট গোষ্ঠীর (যেমন ডোমেন অ্যাডমিনস) অন্তর্ভুক্ত? বিকল্পভাবে, এমনকি বিপরীত সমাধান ("কেবলমাত্র একটি নির্দিষ্ট গোষ্ঠীভুক্ত ব্যবহারকারীদের ক্ষেত্রে সেই সেটিংস প্রয়োগ করুন") ভাল হবে।

তবে দয়া করে মনে রাখবেন যে আমরা এখানে লুপব্যাক প্রসেসিংয়ের কথা বলছি । নীতিগুলি কম্পিউটারগুলিতে প্রয়োগ করা হয় , এবং সেগুলির মধ্যে থাকা ব্যবহারকারী সেটিংস কেবলমাত্র সেগুলি কম্পিউটারগুলিতে লগইন করার কারণে ব্যবহারকারীদের জন্য প্রয়োগ করা হয় (হ্যাঁ, আমি জানি এটি বিভ্রান্তিকর, লুপব্যাক প্রক্রিয়াকরণ গ্রুপ পলিসি সম্পর্কে সঠিক ধারণা অর্জনের অন্যতম কৌশল)।


1
ব্যবহারকারী হিসাবে প্রতি সেটিংস বাইপাস করতে সক্ষম না হওয়াই হ'ল আপনি লুপব্যাকটি কেন ব্যবহার করেন।
জিম বি

দয়া করে টেকনিট.মাইক্রোসফট.ইন.ইউএস / লিবারি / সিসি 782815(v=ws.10).aspx পড়ুন তারা 2 জিপিও তৈরি করেন, একটি লুপব্যাক সহ এবং একটিতে টার্মিনাল সার্ভার OU এর সাথে যুক্ত ব্যবহারকারী সেটিংস রয়েছে। তারা কেবলমাত্র দ্বিতীয় জিপিও থেকে প্রশাসককে (প্রমাণীকৃত ব্যবহারকারীকে অপসারণ করে) সরিয়ে দেওয়ার কথা বলেছেন।
yagmoth555

নীতিটি কম্পিউটারগুলিতে প্রয়োগ করা হয় ... ব্যবহারকারীর অনুমতি নিয়ে হস্তক্ষেপ কাজ করা উচিত নয়; যাইহোক, আমি এখন আগের চেয়ে আরও বিভ্রান্ত কিছু পরীক্ষা ক্রমানুসারে; এটি আসলে কীভাবে কাজ করে তা যাচাই করার পরে আমি এই প্রশ্নে ফিরে আসব।
ম্যাসিমো

লুপব্যাক প্রসেসিং থেকে অর্জিত সেটিংস পূর্বাবস্থায় ফেরাতে ব্যবহারকারীদের সাথে যুক্ত দ্বিতীয় প্রয়োগ করা নীতি ব্যবহার করবেন?
ব্লুকম্পুট

উত্তর:


1

আমি মনে করি সমাধানটি ডাব্লুএমআই ফিল্টারিং হবে (আমি এটি আমার জায়গায় এটি করেছি)।

আপনি একটি ডাব্লুএমআই ফিল্টার তৈরি করেন যা আপনার পছন্দসই ওয়ার্কস্টেশনগুলিকে ধরে ফেলে।
আপনি শুধুমাত্র ব্যবহারকারীর সেটিংস এবং সুরক্ষা ফিল্টারিং সহ একটি জিপিও তৈরি করেন।
আপনি দুজনকে একসাথে রেখে জিপিও ব্যবহারকারীর পাত্রে রাখুন।

সুতরাং ডাব্লুএমআই ফিল্টারিং এটি প্রয়োগ করা কম্পিউটার এবং সুরক্ষার সাথে ফিল্টারিং করা ব্যবহারকারীদের নির্দিষ্ট করে।

এবং লুপব্যাক ড্রপ।
এটি আপনাকে দর কষাকষির চেয়ে বেশি মাথাব্যথা দেয় কারণ এটি কেবলমাত্র নির্দিষ্ট জিপিওতে প্রযোজ্য নয় যা এটি কনফিগার করা হয়েছে, তবে কম্পিউটারগুলিতে প্রয়োগ সমস্ত নীতিতেও।

আপডেট
আপনি যদি আপনার ওয়ার্কস্টেশনগুলিতে kb3163622 ইনস্টল করেন তবে আপনি কেবল সুরক্ষা গোষ্ঠী ব্যবহার করে এটি করতে পারেন।
এই আপডেট ব্যবহারকারীর নীতিগুলি প্রয়োগ করার পদ্ধতি পরিবর্তন করে।
এখন থেকে, ব্যবহারকারী নীতিগুলি কম্পিউটার এবং ব্যবহারকারীর সুরক্ষা প্রসঙ্গে উভয়ই প্রয়োগ করা হয়।
সুতরাং আপনি যদি সেই জিপিও কম্পিউটারগুলি এবং ব্যবহারকারীদের এটি প্রয়োগ করতে চান তবে সেগুলি সুরক্ষা ফিল্টারিংয়ের মধ্যে রাখলে, ডাব্লুএমআইয়ের মতো একই কৌশল করবে (ধরে নিবেন আপনি কিছু জটিল প্রশ্নের জন্য যাচ্ছেন না)।


1

কম্পিউটার OU- এ ব্যবহারকারী সেটিংস সহ গ্রুপ নীতিগুলিতে প্রশ্নে সুরক্ষিত প্রিন্সিপালদের (ব্যবহারকারী / গোষ্ঠী) গোষ্ঠী নীতি অনুমোদনের জন্য একটি অস্বীকার ACE কম্পিউটার OU- এ যুক্ত ব্যবহারকারী গ্রুপ নীতিগুলি প্রয়োগ করা থেকে বিরত রাখবে।

তবে লুপব্যাক নীতি প্রক্রিয়াকরণ যদি প্রতিস্থাপন মোডের জন্য কনফিগার করা থাকে তবে ব্যবহারকারীর অ্যাকাউন্টের অবস্থানের জন্য (এবং কম্পিউটারের জন্য নয়) ব্যবহারকারী গোষ্ঠী নীতিগুলি এড়ানো হবে।


নীতিটি কম্পিউটারগুলিতে প্রয়োগ করা হয় , ব্যবহারকারী নয় ; এটি কেবল লুপব্যাক প্রসেসিংয়ের কারণে ব্যবহারগুলিকে প্রভাবিত করে। ব্যবহারকারীদের এটি প্রয়োগ করার অধিকার অস্বীকার করার কোনও প্রভাব নেই, কারণ নীতিটি আসলে ব্যবহারকারীদের জন্য প্রয়োগ হয় না।
ম্যাসিমো

ব্যবহারকারীর নীতি সেটিংটি ব্যবহারকারীদের জন্য প্রযোজ্য, এবং কোনও শালীন এসিই থাকলে ব্যবহারকারীরা সেটিংস প্রয়োগ করতে পারবেন না। আমি পরীক্ষায় এটি নিশ্চিত করেছি। লুপব্যাকের অর্থ কেবল ব্যবহারকারী নীতিগুলির জন্য কম্পিউটার স্কোপটি পরীক্ষা করা উচিত এবং যদি ব্যবহারকারীর অ্যাকাউন্টের স্কোপে থাকা ব্যবহারকারী নীতিগুলি মার্জ করা বা প্রতিস্থাপন / উপেক্ষা করা উচিত। এর অর্থ এই নয় যে ব্যবহারকারীর সেটিংস কম্পিউটারে প্রযোজ্য।
গ্রেগ Askew

আমি আসলে এটি চেষ্টা করেছি এবং এটি কার্যকর হয়নি; হয়তো আমি কিছু মিস করেছি, আবার চেষ্টা করব ...
ম্যাসিমো

@ মাসিমো: কোনও সমস্যা নেই। এবং আপনি সঠিক, এটি বিভ্রান্তিকর। :-)
গ্রেগ Askew

@ মাসিমো আপনি সম্ভবত এই কেবি প্যাচটি হারিয়ে যাচ্ছিলেন যা এই উত্তরের সাথে সম্পাদিত অন্যান্য উত্তরে কথা বলেছিলেন, এই সমাধানটি আপনার প্রয়োগ হয়েছে বলে ধরে নিয়ে সূক্ষ্মভাবে কাজ করে। আমি ধরে নিলাম আপনি ইতিমধ্যে এটি ইতিমধ্যে খুঁজে পেয়েছেন তবে কেবল ক্ষেত্রে উল্লেখ করতে চেয়েছিলেন।
পিম্প জুস আইটি
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.