[ Pobierz całość w formacie PDF ]
.Można skrypt skonfigurować w ten sposób, by był uruchamiany tylko dla członków konkretnej grupy lub dla wszystkich, za wyjątkiem członków określonej grupy.Filtrowanie grup zabezpieczeń (security group filtering) ma dwie funkcje.Pierwsza[Author ID1: at Tue Oct 3 22:06:00 2000]ą [Author ID1: at Tue Oct 3 22:06:00 2000] to [Author ID1: at Tue Oct 3 22:06:00 2000]jest [Author ID1: at Tue Oct 3 22:06:00 2000]zmiana grupy, na którą oddziałuje dany obiekt zasad grupy (GPO).Druga — [Author ID1: at Tue Oct 3 22:07:00 2000]to przekazanie modyfikowania zawartości obiektu zasad grupowych (GPO) [Author ID1: at Wed Oct 4 01:49:00 2000]poprzez nadanie uprawnienia F[Author ID1: at Tue Oct 3 22:08:00 2000]Pełnej [Author ID1: at Tue Oct 3 22:08:00 2000]k[Author ID1: at Tue Oct 3 22:08:00 2000][Author ID2: at Sun Aug 5 21:04:00 2001]K[Author ID2: at Sun Aug 5 21:04:00 2001]ontroli [Author ID1: at Tue Oct 3 22:08:00 2000]([Author ID1: at Tue Oct 3 22:08:00 2000][Author ID1: at Tue Oct 3 22:08:00 2000]f[Author ID1: at Tue Oct 3 22:08:00 2000][Author ID2: at Wed Aug 1 11:48:00 2001][Author ID1: at Tue Oct 3 22:08:00 2000]F[Author ID2: at Wed Aug 1 11:48:00 2001]ull [Author ID1: at Tue Oct 3 22:08:00 2000]C[Author ID1: at Tue Oct 3 22:08:00 2000][Author ID1: at Tue Oct 3 22:08:00 2000]c[Author ID1: at Tue Oct 3 22:08:00 2000][Author ID2: at Wed Aug 1 11:48:00 2001]C[Author ID2: at Wed Aug 1 11:48:00 2001]ontrol[Author ID1: at Tue Oct 3 22:08:00 2000])[Author ID1: at Tue Oct 3 22:08:00 2000] [Author ID1: at Tue Oct 3 22:08:00 2000]ograniczonej grupie administratorów.Działanie to jest zalecane, ponieważ zmniejsza[Author ID1: at Tue Oct 3 22:08:00 2000]Zaleca się to, ponieważ minimalizuje to[Author ID1: at Tue Oct 3 22:09:00 2000] szansę na to, by[Author ID1: at Tue Oct 3 22:09:00 2000] równocześnie [Author ID1: at Tue Oct 3 22:09:00 2000]równoczesne [Author ID1: at Tue Oct 3 22:09:00 2000]dokonywanie [Author ID1: at Tue Oct 3 22:09:00 2000]ło [Author ID1: at Tue Oct 3 22:09:00 2000]zmian przez [Author ID1: at Tue Oct 3 22:09:00 2000]kilku administratorów.Należy zwrócić uwagę, że najwyższy stopień bezpieczeństwa ustawień zasad (policy settings security) osiągnięto za pomocą filtrowania grup zabezpieczeń (security group filtering).Domyślnie ustawienia listy kontroli dostępu (ACL) zasad grupowych (Group Policy) aktualizują daną zasadę (policy) tylko wtedy, kiedy [Author ID1: at Tue Oct 3 22:09:00 2000]gdy [Author ID1: at Tue Oct 3 22:09:00 2000]ustawienia są nowe lub zmienione.Filtrowanie grup zabezpieczeń (security group filtering) gwarantuje, że wybrane ustawienia stosowane są przy każdym logowaniu do Active Directory.Jednak wybór tej opcji anuluje optymalizację wydajności osiągniętą przez pomijanie stosowania ustawień zasad (policy settings), kiedy [Author ID1: at Tue Oct 3 22:10:00 2000]gdy [Author ID1: at Tue Oct 3 22:10:00 2000]nie zostały zmienione.[Author ID2: at Wed Aug 1 11:49:00 2001][Author ID2: at Wed Aug 1 11:49:00 2001][Author ID2: at Wed Aug 1 11:49:00 2001][Author ID0: at Thu Nov 30 00:00:00 1899]Rysunek 3.17.[Author ID1: at Tue Oct 3 22:10:00 2000] Ustawienia dla grup Administrowanie ([Author ID1: at Tue Oct 3 22:10:00 2000]m[Author ID1: at Tue Oct 3 22:10:00 2000][Author ID0: at Thu Nov 30 00:00:00 1899]M[Author ID2: at Wed Aug 1 11:49:00 2001]anagement) [Author ID1: at Tue Oct 3 22:10:00 2000]Management[Author ID0: at Thu Nov 30 00:00:00 1899] [Author ID0: at Thu Nov 30 00:00:00 1899]i Zatwierdzeni [Author ID1: at Tue Oct 3 22:10:00 2000]u[Author ID1: at Tue Oct 3 22:10:00 2000][Author ID0: at Thu Nov 30 00:00:00 1899]U[Author ID2: at Wed Aug 1 11:49:00 2001]żytkownicy ([Author ID1: at Tue Oct 3 22:10:00 2000]A[Author ID0: at Thu Nov 30 00:00:00 1899]a[Author ID1: at Tue Oct 3 22:10:00 2000][Author ID0: at Thu Nov 30 00:00:00 1899]A[Author ID2: at Wed Aug 1 11:49:00 2001]uthenticated U[Author ID0: at Thu Nov 30 00:00:00 1899]u[Author ID1: at Tue Oct 3 22:10:00 2000][Author ID0: at Thu Nov 30 00:00:00 1899]U[Author ID2: at Wed Aug 1 11:49:00 2001]sers)[Author ID1: at Tue Oct 3 22:10:00 2000]
[ Pobierz całość w formacie PDF ]