Thaiadmin

deploy policy to user or computer

0 สมาชิก และ 1 บุคคลทั่วไป กำลังดูหัวข้อนี้

deploy policy to user or computer
« เมื่อ: 23 ตุลาคม 2013, 16:23:56 »
สอบถามพี่ ๆ ทุกท่านครับ
พอดีผมได้คุยกับพี่ผมคนนึงมาแล้วเขาบอกว่า การ Deploy policy สามารถ deploy policy ไปที่ group user ได้โดยตรงเลย อย่างเช่น ผมสร้าง policy ขึ้นมาหนึ่งอัน แล้วผมสร้าง OU ขึ้นมา 1 OU แล้วจากนั้นผมจัด กลุ่มของ User เช่น Manager แล้วผมต้องการที่จะ Deploy policy ที่สร้างไว้ ไปที่ Manager เลยโดยไม่ให้ Policy นั้นกระทบกับ User group อื่น ได้ไหมครับ

อีกเรื่องครับ
รบกวนพี่ ๆ สอนขั้นตอนการ Deploy โปรแกรมจากเครื่อง server ไปที่เครื่อง client ให้หน่อยครับ


ขอบคุณมาก ๆ ๆ ครับ

ออฟไลน์ stwatchai

  • *****
  • 3,917
  • 4
  • เพศ: ชาย
  • System & Network Administrator
Re: deploy policy to user or computer
« ตอบกลับ #1 เมื่อ: 23 ตุลาคม 2013, 17:30:21 »
วิธีการก็คือสร้าง policy ขึ้นมา แล้วก็เอาไปผูกกับ OU ส่วนของนั้นครับ
เช่น OU1_Manager_Policy ส่วนของ Authenticate User นั้น ก็ใส่เป็น OU ของส่วนที่จะเป็น Manager นั้นครับ

Re: deploy policy to user or computer
« ตอบกลับ #2 เมื่อ: 24 ตุลาคม 2013, 10:18:23 »
วิธีการก็คือสร้าง policy ขึ้นมา แล้วก็เอาไปผูกกับ OU ส่วนของนั้นครับ
เช่น OU1_Manager_Policy ส่วนของ Authenticate User นั้น ก็ใส่เป็น OU ของส่วนที่จะเป็น Manager นั้นครับ

คือสร้าง OU โดยไม่ต้อง แอด User เข้า OU แต่ว่า Deploy policy ไปยัง OU นั้น แล้วค่อยไปเรียกใช้ผ่าน Authenticate user เอา ใช่ไหมครับ
  -  ผมไม่ทราบว่าต้องไปเรียกใช้ในส่วน Authenticate user ที่ไหนอ่ะครับ รบกวนสอบถามด้วยครับ

ออฟไลน์ Papaei

  • *
  • 2
  • 0
Re: deploy policy to user or computer
« ตอบกลับ #3 เมื่อ: 24 ตุลาคม 2013, 14:36:23 »
ลองทำแบบนี้ดูนะครับ
1. คลิกที่ Policy ที่สร้าง เช่น User Policy
2. ด้านขวามือจะมี Tab รายการให้ Setup
3. คลิกที่ tab Delegation คลิกปุ่ม Advanced
4. ที่ pop-up (User Policy security settings) ให้คลิก add เอา user เข้ามา
5. ถ้าต้องการให้ Policy บังคับใช้กับ User คนได ให้เลือกที่ชื่อ แล้วคลิกเครื่องหมายถูกหลัง Apply group policy ในช่อง Allow และเลือก Deny สำหรับชื่อที่ไม่ต้องการให้ใช้ Policy นั้น

Re: deploy policy to user or computer
« ตอบกลับ #4 เมื่อ: 25 ตุลาคม 2013, 08:57:41 »
ลองทำแบบนี้ดูนะครับ
1. คลิกที่ Policy ที่สร้าง เช่น User Policy
2. ด้านขวามือจะมี Tab รายการให้ Setup
3. คลิกที่ tab Delegation คลิกปุ่ม Advanced
4. ที่ pop-up (User Policy security settings) ให้คลิก add เอา user เข้ามา
5. ถ้าต้องการให้ Policy บังคับใช้กับ User คนได ให้เลือกที่ชื่อ แล้วคลิกเครื่องหมายถูกหลัง Apply group policy ในช่อง Allow และเลือก Deny สำหรับชื่อที่ไม่ต้องการให้ใช้ Policy นั้น

ผมทำตามนี้นะครับพี่
1 ผมสร้าง OU ขึ้นมา 1 OU แล้วเอาทุก User เข้ามาใน OU นี้ แบ่งกลุ่มของ User ตามแผนก
2 ผมสร้าง GPO ขึ้นมา ตามแผนกที่ผมแบ่งกลุ่มของ User ไป
3 ใน GPO ในส่วนของ Security Filter ผม Add Group เข้าไปตามที่ผมต้องการ
4 แล้วผม ผูก ทุก GPO (ในแต่ละ Gpo ผ่านข้อ 3 มาแล้ว)  เข้ากับ OU ครับ

แต่ว่าพอเครื่อง Client เปิดเครื่องขึ้นมาเหมือนมันไม่ได้เรียกใช้ GPO ที่ถูกต้องอ่ะครับ ไม่ทราบว่าผมทำถูกต้องหรือป่าว หรือว่าต้องกลับไปทำแบบเดิมคือ สร้าง OU ของทุกแผนกแล้ว ผูก GPO เข้ากับ OU ของแผนกนั้น ๆ

ออฟไลน์ Papaei

  • *
  • 2
  • 0
Re: deploy policy to user or computer
« ตอบกลับ #5 เมื่อ: 25 ตุลาคม 2013, 10:25:55 »
ทำแบบนี้ก็ได้ครับ
1. สร้าง OU แบ่งตามแผนก
2. สร้าง GPO ขึ้นมา เช่น GPO Manager, GPO User
3. ใน Group Policy Management ให้คลิกลาก GPO ไปทับแต่ละ OU
4. แล้วทำตามขั้นตอนที่เคยบอกไป
5. รีสตาร์ท Client แค่นี้ก็ได้แล้ว

Re: deploy policy to user or computer
« ตอบกลับ #6 เมื่อ: 25 ตุลาคม 2013, 10:44:01 »
ทำแบบนี้ก็ได้ครับ
1. สร้าง OU แบ่งตามแผนก
2. สร้าง GPO ขึ้นมา เช่น GPO Manager, GPO User
3. ใน Group Policy Management ให้คลิกลาก GPO ไปทับแต่ละ OU
4. แล้วทำตามขั้นตอนที่เคยบอกไป
5. รีสตาร์ท Client แค่นี้ก็ได้แล้ว


ขอบคุณครับ คือก่อนหน้านี้ผมก็ใช้แบบนี้มา ทีนี้ มีพี่ที่รู้จักเค้าบอกว่า ลองใช้วิธีที่ Deploy GPO ไป Group user เลยจะง่ายกว่า ไม่ต้องสร้าง OU หลาย OU ผมเลยลองทำดูครับ แต่ว่าเหมือน GPO Deploy ไม่ตรงกับที่เราตั้งค่าไว้