יש לנו שם בצד ימין של התפריט את הנושא של :default domain policy זאת מדיניות ברירת המחדל והיא מונחלת על כל הפורסט .
אם אני רוצה ליצור מדיניות חדשה אני נכנס לתיקיית group policy objects (בצד ימין של התפריט)
לוחץ עליה ושם אני רואה את כל המדיניות שיש (אני יכול למצוא אותה בתיקיית sysvol ).
כל תיקייה שאנו יוצרים תהיה תחת תיקייה זו .
לאחר יצירת המדיניות יש לקשר אותה לרמה הרצויה :יצרתי מדיניות חדשה (אני יוצר אותה ע"י כך שאני נמצא בחלון של תיקיית group policy objects לחיצה ימנית על העכבר בחלון בצד ימין היכן שנמצאות קבוצות המדיניות שלנו ובוחר לו New כותב את שם המדיניות ולוחץ אישור ברגע שהיא נוצרה היא ריקה אין בה שום הגדרה ולאחר שאני יגדיר את מה שאני רוצה ורק לאחר מכן אני משייך אותה לou הרצוי בצורה הבאה לחיצה ימנית על הou הרצוי ואני בוחר את
Link an existing gpo ואז נפתח לי חלון שבו הוא שואל אותי איזה מדיניות אני רוצה להנחיל ואני בוחר לו את זאת שיצרתי (מתוך הרשימה שהוא פותח לי ) ,עכשיו כל מה שאני יגדיר באותה מדיניות שיצרתי ושייכתי אותה נגיד לou שנקרא test1 יונחל אך ורק על test 1 בלבד !
לעומת זאת אם הייתי בא ברמת הדומיין (רמה זאת אומרת תחת אותה תיקייה)במקרה שלנו תחת תיקיית הדומיין ואומר לו Link an existing gpo ובוחר לו מדיניות מסוימת אזי זה היה מונחל על כל ה-ou בפורסט .
• אופציה נוספת לעשות את אותו הדבר בדיוק לעשות זאת לחיצה ימנית על תיקיית הou ולבחור לו create a gpo in this domain and link it here שזה אומר תיצור וישר זה יצור לזה קיצור דרך
אם אני רוצה למחוק מדיניות מסוימת אזי אני נכנס ל- group policy objects לחיצה ימנית על המדיניות ו-delete והיא כבר תמחק את כל הקיצורי דרך איפה שיש.
כדי לערוך מדיניות מסוימת יש ללחוץ לחיצה ימנית על המדיניות ו-edit יש להבין כי כל מדיניות מחולקת ל שני קטגוריות ראשיות :
האחת :computer configuration –אלו הגדרות המונחלות על המחשב עד לביצוע הלוג און.
השנייה-user configuration –אלו הגדרות המונחלות לאחר ביצוע הלוג און .
לדוגמא:מדיניות סיסמא תופיע מתחת לקטגורית ה- computer configuration (כי עדיין לא עשינו לוג און) ואם לדוגמא אני רוצה למנוע ממשתמש מלהגיע ללוח הבקרה אז זה יהיה תחת הקטגוריה של user configuration (כי זה אחרי שהוא עשה לוג און ).
באם אינכם יודעים לטפל בנושא זה רצוי שתזמינו טכנאי מחשבים אשר לו ניסיון של תיקון מחשבים (למקרה שצריך להחליף רכיב חומרה) ולא רק התקנת תוכנות רצוי לבדוק זאת מראש למניעת אי נעימות ובזבוז זמן חשוב.
עומר כהן טכנאי מחשבים
