היי כולם

הגדרנו בGP עבור כל התחנות שכל כונני המחשב יהיו משותפים.

לדוגמה אפשר להגיע לכל מחשב בשורת RUN עם הפקודה

\\computername\c$

אני מעוניין לבטל את השיתוף הזה על מחשב ספציפי שלא יתבצע בו השיתוף בצורה אוטומטית.

אם קיים דרך למנוע את השיתוף הזאת ?

תודה

כן יש לך בDELEGATION בGP (תבחר את הפוליסי שהגדרת ושם תכנס ללשונית הזאת) ותלחץ על ADD תוסיף את המחשב/משתמש לרשימה , ולאחר מכן תלחץ על ADVANCED ותבחר את האופציה apply group policy ותסמן שם DENY .

אם הפוליסי חלה על רמת מחשב , אז אתה צריך להוסיף את האובייקט של המחשב אם הפוליסי חל ברמת המשתמש אז ברמת המשתמש .

אם זה ברמת המשתמש ואתה רוצה עדיין לחסום רק מחשב , אז יש שם אופציה של loopback שצריך להפעיל כדי שיקח גם את ההגדרות של המחשב

הוצאתי את זה מזכרוני אז אם משהו לא נכון בלשוניות שרשמתי אשמח לתיקון אבל אני חושב שזה בכיוון הזה.

למה הם ניגשים לadministrative shares לכל הרוחות?

שמע הבן אדם צריך עבודה בעתיד שיהיו צרות , הוא דואג לעצמו

הGP הוא ברמת תחנה וכל תחנה בדומיין מקבל אותה.

יש משהו ברמת התחנה שאני יכול לעשות ?

גם לא מובן למה משתמשים בADMIN SHARES ? אני הייתי אוכף ביטול של זה בGP ויוצר GP יעודי לאלה שכן צריכים את זה.