در این پست گفتم که چطور یک گروه یا یوزر رو از یک Group Policy خاص مستثنی کنیم.
امروز میخوام راهی رو بررسی کنیم که طی اون یک Group Policy رو به یک یا چند کاربر/کامپیوتر خاص اعمال کنیم.
همونطور که در اون آموزش گفتم بهترین راه برای امال فیلترینگ بر روی Group Policy استفاده از Security Group هاست. اینطوری شما هر دفعه برای انجام تغییرات، نیاز نیست تنظیمات GPO رو تغییر بدید و فقط با اون Security Group سر و کار دارید.
Group Policy یکی از قویترین ابزارهای در دست Administratorها در یک شبکه مبتنی بر ویندوزه. با اعمال سیاستهای محدود کننده و متمرکز بودن این سیاست ها، کمک بزرگی در حفظ امنیت سیستم ها، اجبار کاربران به رعایت اونها و در نهایت سلامت سیستم ها و اطلاعات موجود در سطح شبکه شما میشه.
البته استفاده از Policyها، بسته به نوع شبکه شما و سرویس های مورد استفاده و حتی نوع استفاده کاربران از ویندوز میتونه متفاوت باشه.
در ادامه به معرفی و آموزش چند GPO کاربردی میپردازم.
این ابزار که یک ابزار Open Source و رایگان هم هست امکانات خیلی خوبی در اختیار قرار میده. ویژگی بزرگش اینه که نیازی به سرور هم نداره. فقط دانلود کنید، Extract کنید و شروع کنید به استفاده!
روشن نگه داشتن ویندوزهای کاربران، بعد از پایان وقت اداری، مناسبترین زمان یرای حذف و نصب نرم افزارها و بروز رسانی سیستم های عامل رو در اختیار مدیر شبکه قرار میده.
سیستم عامل ویندوز به چند طریق امکان بستن گزینه های مربوط به Shutdown رو برای ما فراهم میکنه.
یکی از این راه ها که برای شبکه های Domain-Base کاربرد داره از طریق Group Policy Management قابل دسترس هست.
خیلی اوقات شما نیاز دارید سیستم بصورت خودکار روشن بشه و بوت بشه تا شما بتونید از راه دور وارد ویندوز بشید.
اما بعضا به هنگام بالا آمدن ویندوز، اگر در هنگام آخرین خاموش شدن سیستم ایرادی پیش بیاد، ویندوز قبل از بوت شدن بصورت خودکار به قسمت Startup Recovery میره و تلاش میکنه تا با چک کردن فایل های بوت و اصلاح اونها سیستم رو در وضعیت نرمال بالا بیاره...
همه شما احتمالا این صفحه رو بعد از خاموشی ناگهانی مثلا بدلیل قطع برق دیدید. بدی این قضیه اینه که حالت پیش فرض در این منو گزینه Launch Startup Repair هست.
کاری که میخوایم امروز انجام بدیم اینه که از انجام این عملیات بصورت خودکار جلوگیری کنیم.
امروز ابزار جالبی رو معرفی میکنم که برای کسانی که از Telnet زیاد استفاده میکنند خیلی کارایی داره.
برای مثال پروسه Clear Port-Security در یک سوییچ Cisco رو در نظر بگیرید:
1- ابتدا به سوییچ Telnet میکنید.
2- پس از احراز هویت وارد محیط تنظیمات سوییچ میشید.
3- دوباره با وارد کردن رمز وارد Enable Mode میشید.
4- در این Mode دستور Clear Port-Security All رو وارد میکنید.
تصور کنید در شرایطی کار میکنید که این کار باید بصورت روتین وار انجام بشه.
یک عملیات کسل کننده و تکراری! اینجاست که ابزار TST به میدون میاد و زحمت شما رو به یک Double Click کاهش میده!!! چطوری؟! برای دونستنش به ادامه مطلب برید...
ابزار Check Disk در ویندوز یک ابزار ساده اما قدرتمند در تشخیص و رفع مشکلات انواع حافظه مثل هارد دیسک و فلش درایو هاست.
یکی از ایراداتی که باعث میشه ویندوز بوت نشه همین ایرادات درایو ویندوز ست که به راحتی توسط این ابزار قابل رفع و شدنه.
اگر درایوی در کامپیوتر شما بصورت ناشناس و فرمت نشده در اومده قبل از فرمت کردن اون، این ابزار رو حتما تست کنید.
یک ابزار بسیار سبک و کاربردی برای تغییر سایز عکس. شاید بشه گفت ساده ترین ابزار در نوع خودش!
امروز میخوام یک آموزش جذاب از قابلیت های Batch Script رو که برای همه کاربران -از مبتدی تا حرفه ای- کاربرد داره بنویسم.
برنامه های بسیار زیادی وجود دارند که قابلیت رمزگذاری بر روی پوشه ها و فایلها رو ارائه میدن اما ممکنه شما در جایی کار کنید که دسترسی نصب نرم افزار نداشته باشید و یا ممکنه با کامپیوتری کار کنید که چندین نفر از اون استفاده میکنند و بخواهید اطلاعات خودتون رو از دست بقیه مخفی کنید.
در ادامه پستی که قبلا راجب ابزار PsExec نوشته بودم امروز میخوام آموزش دیگه ای از این ابزار رو بگذارم تا بیشتر با قابلیت های این ابزار آشنا بشید.
اسکریپتی که امروز میخوام معرفی کنم برای شبکه های Domain Base خیلی بدرد میخوره. چون پیدا کردن کاربرانی که -حالا به هر راهی- جزء گروه Local Administrators کامپیوتر خودشون قرار گرفته اند با ابزارهای خود ویندوز سرور ممکن نیست.
کاری که این اسکریپت میکنه اینه که از یه فایل Text که شما آماده میکنید، IP/Computer Name کامپیوتر های شما رو میخونه و یوزرهایی که عضو گروه Local Administrators هر کامپیوتر هستند رو پیدا میکنه و در یه فایل CSV ذخیره میکنه.
