در این پست گفتم که چطور یک گروه یا یوزر رو از یک Group Policy خاص مستثنی کنیم.
امروز میخوام راهی رو بررسی کنیم که طی اون یک Group Policy رو به یک یا چند کاربر/کامپیوتر خاص اعمال کنیم.
همونطور که در اون آموزش گفتم بهترین راه برای امال فیلترینگ بر روی Group Policy استفاده از Security Group هاست. اینطوری شما هر دفعه برای انجام تغییرات، نیاز نیست تنظیمات GPO رو تغییر بدید و فقط با اون Security Group سر و کار دارید.
Group Policy یکی از قویترین ابزارهای در دست Administratorها در یک شبکه مبتنی بر ویندوزه. با اعمال سیاستهای محدود کننده و متمرکز بودن این سیاست ها، کمک بزرگی در حفظ امنیت سیستم ها، اجبار کاربران به رعایت اونها و در نهایت سلامت سیستم ها و اطلاعات موجود در سطح شبکه شما میشه.
البته استفاده از Policyها، بسته به نوع شبکه شما و سرویس های مورد استفاده و حتی نوع استفاده کاربران از ویندوز میتونه متفاوت باشه.
در ادامه به معرفی و آموزش چند GPO کاربردی میپردازم.
در شبکه های سطح Enterprise کنترل ابزارهای ورودی و خروجی سیستم ها بدلایل مختلف از جمله حفاظت از اطلاعات و یا مقابله با ورود ویروس ها و بدافزارها یکی از دغدغه های مدیران شبکه و سیستم هاست.
یک ادمین وظیفه داره که با استفاده از تمامی امکانات جلوی این موارد رو بگیره. یکی از بزرگترین تهدیدات -بدلیل دسترسی مستقیم کاربر بصورت فیزیکی به سیستم- استفاده کاربران از Usb Storageها ، CD و یا DVD هایی هست که همراه خودشون به سازمان میارن.
راهکاری که امروز قصد دارم مرور کنم در شبکه های Domain Base تا حد بسیار خوبی میتونه ضریب اطمینان سیستم های شما رو از این ناحیه بالا ببره. استفاده از Group Policy برای جلوگیری از دسترسی کاربران به USB/CD/DVD. اما مسلما در هر سازمانی افرادی هستند که نیاز مبرم به استفاده از این ابزارها دارند -برای مثال نیروهای Help Desk- پس باید کاری کنیم که این Policy به کاربران خاصی اعمال نشده و اونها به راحتی از این ابزارها استفاده کنند.
موردی که توی شبکه های مبتنی بر Domain ممکنه برای هر ادمینی پیش بیاد اینه که بعد از اعمال GPO جدید چند سیستم نمیتونن این GPO جدید رو بگیرن.
