היי חברים,

מישהו מכיר דרך כיצד ניתן לדעת איזה Policies (בGPO) חלים על קבוצה מסויימת בActive Directory מבלי להתחיל לפשפש בכל הפוליסיס שב GPO??

לדוגמא יש לי קבוצה USERS , ואני רוצה לדעת בדרך המהירה ביותר איזה איזה Policies חלים עליה דרך GPO?

תודה

ספרינטר שלום,

הדרך הממולצת של מיקרוסופט זה להריץ Group Policy Result מהקונסול של הGPM (Group Policy Managment)

אני ממליץ פשוט להכנס עם יוזר נסיון למחשב ולהריץ

gpresult /H desktop\1.html

הפקודה תיצור לך דוח מפורט של הGPO בשולחן העבודה בקובץ שנקרא 1.html

היי גלעד,

לצערי התשובה הזאת לא עונה לי על השאלה.

gpresult זאת דרך מצויינת לדעת איזה פוליסיס חלים על המשתמש/מחשב.

אבל שוב השאלה היא כזאת: מה הדרך לדעת איזה פוליסיס חלים על קבוצה, משמע איזשהו סיכול של כל הפוליסיס שחלים על קבוצה מסויימת בAD.

תודה

תיצור משתמש לניסיון. תכניס אותו רק לקבוצה הזאת שאתה רוצה לדעת עליה ואז gpresult ...

למה לא טוב ?

הקבוצה לא בהכרח מקבילה לגרופ פוליסי, יכול להיות שבקבוצה אחת יהיו יוזרים מכל מיני יחידות ארגוניות שונות שלכל אחת מהם יש גרופ פולסי שונה.

ספרינטר אתה צריך להבין איך GPO עובד,

GPO לא חל על קבוצות.

GPO חל על משתמשים ומחשבים.

לא נכון יהיה לבדוק פוליסי לקבוצה בדיוק בגלל מה שאמרו לך, יכול להיות שיוזרים שונים באותו קבוצה יקבלו פוליסי שונה.

אתה צריך לנהל את הפוליסי שלך לפי OU בדיוק בגלל הסיבה הזאת.