| дополнительных ОГП (кроме ОГП для установки Office и бухгалтерского ПО).• С помощью Gpresult определите все пользовательские политики,примененные к учетной записи Дона при входе в систему. Чтобыузнать, какие пользовательские ОГП применялись, когда Дон вошел в сеть, выполните команду Gpresult /u /s на его компьютере.Результаты покажут, что ОГП Office не применялся.• Определите, нет ли фильтра групповой политики. ОГП Office применяется только к постоянным сотрудникам в домене wideworldimporters.tld, Скорее всего, Дон не назначил Office своей учетнойзаписи, потому что его учетная запись не была включена в глобальную группу FullTimeEmployees и остается участником глобальной группы ContingentStaff. Пока Дон не станет членом глобальной группы FutlTimeEmployees, не выйдет и не войдет снова в сеть,повторно заполнив свой маркер доступа, групповая политика Officeне будет применена к его учетной записи.РезюмеКогда групповая политика работает не так, как ожидается, используйте утилиту Gpresult и изучите иерархию Active Directory, чтобыопределить, в каком ее месте ОГП применялись к пользователю иликомпьютеру. Узнав, где ОГП могут применяться, вы поймете, какиеиз них фактически действуют.устранить неполадки применениягрупповой политикиЗадача основана на следующей структуре Active Directory(рис. 7-11).nwtraders.tidCanadaWinnipegHuman ResourcesAccountingРис. 7-11. Иерархия Active Directory для домена nwtraders.tidДон Функ, недавно перешедший в бухгалтерию из отдела кадров вВашингтоне, обнаружил, что приложения, которые должны быть доступны только отделу кадров, все еще устанавливаются на его компьютере.Вашингтоне, обнаружил, что приложения, которые должны быть доступны только отделу кадров, все еще устанавливаются на его компьютере. |
Главная
Каталог файлов
