প্রশ্ন জিপিও একটি OU আবেদন না


আমরা একটি ব্যাচ ফাইল আছে (logon.bat) যে কোনো ব্যবহারকারী লগ যখনই ম্যাপ ড্রাইভ।

এই স্ক্রিপ্টটি সমগ্র নীতিতে গোষ্ঠী নীতি দ্বারা প্রয়োগ করা হয়।

প্রাথমিকভাবে, এটি পুরোপুরি কাজ করেছিল, আমরা সবসময় এই স্ক্রিপ্টটি প্রয়োগ করতে চেয়েছিলাম। তবে, এখন আমাদের কাছে একটি ভিপিএন লিঙ্কের মাধ্যমে ডোমেইনে প্রবেশের দূরবর্তী সাইটে পিসি রয়েছে। ড্রাইভ ম্যাপিং স্ক্রিপ্ট এবং ধীরে ধীরে ভিপিএন লিঙ্কের সংমিশ্রণের কারণে এই পিসিগুলি লগ ইন করতে 5 মিনিট সময় নিতে পারে। আমি "ডিফল্ট ডোমেন পলিসি" জিপিও থেকে "logon.bat" মুছে ফেলার মাধ্যমে এবং দূরবর্তী সাইটে ব্যবহারকারীরা কয়েক মিনিট দ্রুত লগ-ইন করতে পারে। এটি নিখুঁত- আমি রিমোট সাইটে ড্রাইভগুলি ম্যানুয়ালি অল্প সংখ্যক ব্যবহারকারীদের জন্য ম্যাপ করতে পারি যাদের নেটওয়ার্ক অ্যাক্সেস দরকার।

এরপর আমি কী করার চেষ্টা করেছি, দুইটি ওউই তৈরি করতে হয়েছিল: "প্রধান অফিস"(যেখানে আমরা ড্রাইভ ম্যাপিং স্ক্রিপ্ট ব্যবহার করতে চাই), এবং"বন্ধ সাইট"(রিমোট সাইটের জন্য, এবং ল্যাপটপগুলি যা ডোমেন-যোগদান করেছে)।

শুধুমাত্র সমস্যা হল, যখন আমি "ডিফল্ট ডোমেন নীতি" জিপিও থেকে "logon.bat" এর রেফারেন্স মুছে ফেলি এবং এটি "লগইন এ ম্যাপ ড্রাইভস" জিপিওতে "প্রধান কার্যালয়" এ প্রয়োগ করে, এটি আর প্রয়োগ করা হয় না প্রধান অফিসে। আমি কেবলমাত্র প্রধান সাইটে ব্যবহারকারীদের ড্রাইভ ম্যাপিং প্রয়োগ করতে পারি না।

আমরা এই লগঅন স্ক্রিপ্টে দূরবর্তী অবস্থানের ব্যবহারকারীদের কর্মক্ষমতা প্রভাবের কারণে আর কোনও-কিছুই-কিছুই ব্যবহার করতে পারছি না।

যেহেতু আমি এটির পরিচালনা করার জন্য একটি ভিন্ন জিপিও পেতে চেষ্টা করার সময় ড্রাইভ ম্যাপিং কাজ বন্ধ করে কেন এমন কোনো ধারণা আছে?

enter image description here

enter image description here


7
2017-07-05 18:25


উত্স




উত্তর:


উল্লিখিত হিসাবে, আপনার কম্পিউটার অ্যাকাউন্টগুলিতে ব্যবহারকারীর নীতি সেটিংস সেট করা আছে। ডিফল্টরূপে, এটি কাজ করবে না।

আপনি এটি সক্রিয় করে এই ভাবে কাজ পেতে পারেন Loopback মোড প্রক্রিয়াকরণ সেই কম্পিউটারগুলিতে ব্যবহারকারীদের জন্য সেই সেটিংসে প্রক্রিয়া করার জন্য আপনি তৈরি করছেন সেই কম্পিউটারগুলিতে। লুপব্যাক প্রসেসিং একটি কম্পিউটার অ্যাকাউন্টে প্রয়োগ করা নীতিতে ব্যবহারকারী নীতি সেটিংস প্রয়োগ করার অনুমতি দেবে।

দয়া করে মনে রাখবেন যে লুপব্যাক মোড সক্ষম করা নীতিটি লুপব্যাক মোড সক্ষম করার পরে সেই OU এর সমস্ত নীতিগুলিতে এটি সক্ষম করবে।


9
2017-07-05 18:42



ধন্যবাদ। ব্যবহারকারীর সেটিংস শুধুমাত্র ব্যবহারকারীর কাছে জিপিও বরাদ্দ করলে (এবং একইভাবে কম্পিউটারে প্রদত্ত জিপিওর জন্য কম্পিউটার সেটিংস) ব্যবহারকারীর সেটিংসটি একটু অবাক হয়ে যায়। আমি যে অনুমিত ছিল উভয় ব্যবহারকারী এবং কম্পিউটার সেটিংস যা ব্যবহারকারী বা কম্পিউটারে জিপিও দেওয়া হয়েছিল তা প্রয়োগ করা হবে। আমি যে সম্পর্কে সম্পূর্ণ ভুল ছিল মনে হচ্ছে। তাই আমি যা পরিকল্পনা করছিলাম তা করছি (শুধুমাত্র কিছু কম্পিউটারের জন্য ব্যবহারকারীর নীতি প্রয়োগ করা) আমি চিন্তা করার মতো সোজা হবে না। - Austin ''Danger'' Powers
এটা এখনও মোটামুটি সোজা। লুপব্যাক মোড প্রক্রিয়াকরণ (কম্পিউটার কনফিগারেশন / অ্যাডমিন টেমপ্লেট / সিস্টেম / গোষ্ঠী নীতি / লুপব্যাক নীতি - সেটিং সক্ষম করুন এবং আপনার জন্য, সম্ভবত এটি একত্রিত করতে সেট করুন) বা এই সেটিংটির সাথে একটি নতুন নীতি তৈরি করুন এবং নতুন নীতিটি সক্ষম করতে বিদ্যমান নীতিটি পরিবর্তন করুন আপনার ড্রাইভ ম্যাপিং নীতি আগে প্রয়োগ। - Rex
ধন্যবাদ। আমি এই ভিডিওটিকে প্রথমবারের মতো ব্যবহার করে যে কেউ গোষ্ঠীর নীতি লুপব্যাক প্রক্রিয়াকরণের ব্যাখ্যা করার একটি দুর্দান্ত কাজ খুঁজে পেয়েছি: youtube.com/watch?v=2bZGMtOCXN0 - Austin ''Danger'' Powers
যদি আপনার কম্পিউটারের OU তে GPO প্রয়োগ করা থাকে এবং কেবল লুপব্যাক প্রক্রিয়াকরণটি "প্রতিস্থাপন করুন" মোডে স্থাপন করুন (তবে প্রকৃতপক্ষে সেই জিপিওতে কোনও ব্যবহারকারী সেটিংস সংজ্ঞায়িত না করে এটি কোনও ব্যবহারকারী সেটিংসের সাথে দ্বন্দ্ব না করে) প্রতিরোধ সব প্রয়োগ করা থেকে ব্যবহারকারী সেটিংস (অন্যান্য জিপিও দ্বারা সংজ্ঞায়িত এবং ব্যবহারকারীদের লগ ইন ব্যবহারকারীদের প্রয়োগ)? - Austin ''Danger'' Powers
যদি আপনি নীতি প্রতিস্থাপন "প্রতিস্থাপন" সেট করেন, তবে এটি লুপব্যাক নীতি প্রয়োগ করার পরে বর্তমান OU প্রয়োগ নীতি নীতিগুলিতে সংজ্ঞায়িত কোনও ব্যবহারকারী নীতি সেটিংসের সাথে একটি ভিন্ন OU প্রয়োগ করা হয়েছে এমন ব্যবহারকারী নীতি সেটিংসগুলি ছেড়ে দেবে। অর্থাত্, যদি আপনার কম্পিউটারের OU কম্পিউটার নীতিতে দ্বিতীয় পলিসি অবজেক্ট থাকে তবে এটি নীতির পরে প্রয়োগ করা হয় যা লুপব্যাক নীতি প্রতিস্থাপন মোডে সক্ষম করে, সেগুলি এখনও প্রয়োগ করা হবে। যাইহোক, একটি ব্যবহারকারী OU থেকে কোনও নীতি সেটিং প্রয়োগ করা হবে না। - Rex


তোমার আছে ব্যবহারকারী নীতি একটি আবদ্ধ হচ্ছে কম্পিউটার যে অবজেক্টের মধ্যে। সেটিংস তারা আবদ্ধ হয় OU বিষয়বস্তু পর্যন্ত মেলে প্রয়োজন।


6
2017-07-05 18:29



তাই, বিপরীতভাবে, যদি আমার সাথে একটি জিপিও থাকে কম্পিউটার নীতি একটি প্রয়োগ ব্যবহারকারী ওইউ, কম্পিউটার নীতি কি প্রয়োগ করা হবে না? - Austin ''Danger'' Powers
@ অস্টিন সঠিক। যদি কোনো নীতি উভয় উপাদান থাকে তবে এটি বস্তুর ধরন বিদ্যমান যেখানে প্রয়োগ করা প্রয়োজন। রেক্স উল্লেখ হিসাবে লুপব্যাক প্রক্রিয়াকরণ শুধুমাত্র ব্যতিক্রম। - Tim Brigham
জানা ভাল. আমাদের জিপিওগুলির অধিকাংশই ডোমেইন স্তরে প্রয়োগ করা হয়েছে, তাই আমাদের আগে কখনও বিবেচনা করতে হয়নি। ব্যাখ্যা করার জন্য ধন্যবাদ। - Austin ''Danger'' Powers


একটি লগন স্ক্রিপ্ট একটি ব্যবহারকারী নীতি। এটা প্রযোজ্য হবে না কম্পিউটার যে আপনি যে OU মধ্যে রাখা, এটা প্রযোজ্য কারণ ব্যবহারকারীদের


3
2017-07-05 18:29





অন্যান্য উত্তর যেমন বলেছে, ব্যবহারকারী নীতিগুলি কম্পিউটারগুলিতে প্রযোজ্য নয়, তবে আপনি এটির জন্য লুপব্যাক প্রক্রিয়াকরণ মোড ব্যবহার করতে পারেন।

সাইটগুলির মধ্যে কত ব্যান্ডউইথ আছে এবং কতজন ব্যবহারকারী / কম্পিউটার রিমোট সাইটে রয়েছে?

আমি দেখছি যে বিলম্বগুলি আপনি দেখছেন যে নীতিগুলি আপনি প্রয়োগ করছেন তার কারণে নয়, তবে আসলে আপনি একটি ধীর WAN লিঙ্কের উপর নেটওয়ার্ক ড্রাইভগুলির ম্যাপিং করছেন।


আমি আপনার প্রশ্নের বিস্তারিত থেকে জানাতে পারছি না, কিন্তু যদি আপনি ইতিমধ্যে না থাকেন তবে আপনি যদি আপনার দূরবর্তী সাইটে একটি ডোমেন নিয়ামক ইনস্টল করেন, একটি AD সাইট এবং সাবনেট কনফিগার করেন এবং DFSR সেট আপ করেন তবে আপনি একটি বড় উন্নতি দেখতে পাবেন। দুই সাইটের মধ্যে আপনার নেটওয়ার্ক শেয়ার প্রতিলিপি।

২006 সাল থেকে আমরা একই রকম সেট আপ চালাচ্ছি, প্রায় 500 জিবি ডাটা দুই ফাইল সার্ভারের মধ্যে একটি তাত্ত্বিক সর্বোচ্চ 384 কেবিপিএস ব্যান্ডউইথের সাথে প্রতিলিপি করে। আপনার কত ডেটা / ব্যান্ডউইথ আছে তার উপর নির্ভর করে, আমি প্রধান অফিসে অবস্থিত রিমোট সাইট সার্ভারের সাথে প্রাথমিক প্রতিলিপিটি বন্ধ করার প্রস্তাব দিই, অন্যথায় আপনি প্রাথমিক সিঙ্কটি সম্পূর্ণ করার জন্য দীর্ঘক্ষণ অপেক্ষা করতে পারেন।


2
2017-07-05 20:03



আমি চাই ভালবাসা আরেকটি সার্ভার সেটআপ করার জন্য, কিন্তু এটি একটি শক্ত বাজেটের সাথে একটি অলাভজনক প্রতিষ্ঠান, এবং আমি মনে করি না যে তারা ব্যয়টিকে ন্যায্যতা দিতে পারে ... বিশেষ করে এটি ইতিমধ্যেই খুব ভালভাবে কাজ করে (বিলম্বিত লগন ব্যতীত) বিবেচনা করে। আজ রাতে জিপি লুপব্যাক প্রক্রিয়াকরণটি পরীক্ষা করার জন্য আমি উত্তেজিত হচ্ছি (সম্ভবত "প্রতিস্থাপনের" পরিবর্তে "একত্রিত" করার জন্য যাচ্ছি) কারণ এটি মনে হচ্ছে এটি এই কনফিগারেশনের সাথে শেষ সমস্যাটি সমাধান করতে পারে। - Austin ''Danger'' Powers