ऑक्टोपसी रॉबर्ट बॉवेन द्वारा

आज मैं एक स्टाइलिश, फैशनेबल के बारे में बात करना चाहता हूं, लेकिन बहुत युवा नहीं - वह पहले से ही 10 साल का है - उन्नत समूह नीति प्रबंधन का उपयोग करके समूह नीतियों के साथ काम करने का एक मॉडल।

यह जीपीओ को बनाते और संशोधित करते समय संस्करण और नियंत्रण की तरह एक मोड़ जोड़ता है।

मधु की पट्टी

मेरे व्यवहार में, एक से अधिक बार ऐसी परिस्थितियाँ आई हैं जब पिछले संस्करण में एक रोलबैक या हटाए गए समूह नीति की बहाली ने "लेकिन मैंने वहाँ कुछ कैसे किया?" और जब एक टीम में काम करते हैं, खासकर जब हर किसी को बुनियादी ढांचे में हर बदलाव का दस्तावेजीकरण करने के लिए उपयोग नहीं किया जाता है, तो कभी-कभी "ठीक है, जो हमारे साथ बहुत स्मार्ट है जैसे सवाल एसएमबी 1 को बंद कर दिया , और गति से सब कुछ वापस लाएगा?"

यह सब आसानी से उन्नत समूह नीति प्रबंधन (AGPM) मॉड्यूल का उपयोग करके हल किया जा सकता है, जो विशेष Microsoft डेस्कटॉप ऑप्टिमाइज़ेशन पैक (MDOP) में शामिल है।

इस पैकेज में मुख्य घटकों का उपयोग अनुप्रयोगों की तैनाती को सुविधाजनक बनाने के लिए किया जाता है, एक विफलता के बाद उपयोगकर्ता पर्यावरण को अनुकूलित और सिस्टम को पुनर्स्थापित करता है। सभी विशेषताओं के बारे में अधिक - बिगाड़ने के तहत।

एजीपीएम को स्थापित करना और उसका उपयोग करना

क्लासिक समूह नीति प्रबंधन की तुलना में, निम्नलिखित विशेषताएं यहां दी गई हैं:

• संस्करण। यदि आप विचार कर रहे थे कि समूह नीतियों में SVN या Git को कैसे बाँधना है, तो AGPM इस मुद्दे को हल करता है।
• प्रतिनिधिमंडल और पूर्व-मॉडरेशन। आप व्यक्तिगत कर्मचारियों को GPO के निर्माण की अनुमति दे सकते हैं, लेकिन आवेदन करने के अधिकार के बिना। उदाहरण के लिए, वरिष्ठ प्रशासक सत्यापन के बाद आवेदन कर सकते हैं।
• लेखा परीक्षा, रिपोर्टिंग और निगरानी। वे "1C स्थापना पर सुरक्षा फ़िल्टर को लटका देना कौन भूल गया" विषय पर डिब्रीफिंग के दौरान मदद करेंगे।

काम करने के लिए एजीपीएम के लिए, आपको उस सर्वर पर सेवा को स्थापित करना होगा जहां समूह नीति संग्रह स्थित होगा। एक सौहार्दपूर्ण तरीके से, संग्रह को नियमित बैकअप के साथ विश्वसनीय भंडारण पर झूठ बोलना चाहिए।

स्थापना के दौरान GPO संग्रह के संग्रहण स्थान को निर्दिष्ट करें।

स्थापना के दौरान, सेवा के लिए क्रेडेंशियल्स और पूरे अधिकारों के साथ एक खाता भी अनुरोध किया जाता है। आदर्श रूप से, आपको केवल इस खाते के लिए GPO के साथ काम करने की अनुमति को कॉन्फ़िगर करने की आवश्यकता है। लेकिन यह जरूरी नहीं है कि अगर आप लोगों को प्रशासनिक अधिकारों के साथ एजीपीएम को दरकिनार करते हुए समूह की नीतियों को न छूने दें।

सेवा चलाने के लिए एक खाते के रूप में, एमएसए (प्रबंधित सेवा खाते) स्थापित करना एक अच्छा विकल्प है। आप समूह प्रबंधित सेवा लेखा अनुभाग में इस तंत्र के कार्य सिद्धांतों से खुद को परिचित कर सकते हैं। और MSA और AGPM बंडल को कॉन्फ़िगर करने के तरीके के बारे में चरण-दर-चरण उदाहरण देखने के लिए, चल रहे AGPM को प्रबंधित सेवा खाते के साथ देखें।

सर्वर स्वयं कुछ भी हो सकता है, आप इसे एक डोमेन नियंत्रक पर स्थापित कर सकते हैं, सिद्धांत रूप में, यह स्वाद का मामला है।

ग्राहक को किसी भी मशीन पर भी स्थापित किया जा सकता है जहाँ समूह नीति प्रबंधन स्नैप-इन लॉन्च किया जा सकता है। बेशक, इसे टीसीपी पोर्ट (डिफ़ॉल्ट रूप से 4600) के माध्यम से सर्वर तक पहुंच होना चाहिए।

एजीपीएम के साथ काम उपरोक्त "इन चेंज ऑफ मैनेजमेंट" पैराग्राफ में किया गया है।

स्थानों में रसास्वादन वांछित होने के लिए बहुत कुछ छोड़ देता है। स्थानीयकृत संस्करण सेट नहीं किया जा सकता है, लेकिन हम जटिलता और रूसी भाषा से प्यार करते हैं।

AGPM इंटरफ़ेस।

काम का तंत्र काफी सरल है। आरंभ करने के लिए, यह मौजूदा GPO को "प्रबंधित" AGPMs में परिवर्तित करने के लायक है - आप उन्हें "अप्रबंधित" टैब में पा सकते हैं।

पुरानी समूह नीतियों को एजीपीएम में स्थानांतरित करना।

अब समूह नीतियां हटाए गए नीतियों के लिए परिवर्तन इतिहास और टोकरी के साथ भंडार संग्रह में संग्रहीत की जाती हैं। उनके साथ काम "प्रबंधित" टैब में किया जाता है - ठीक उसी तरह, आप उन्हें तुरंत नहीं बदल सकते। आपको इच्छित जीपीओ को रिपॉजिटरी, एडिट और रिटर्न से निकालना होगा ।

यह सहयोग और सुविधाजनक लॉगिंग के लिए किया जाता है। साथ ही, प्रत्येक कार्रवाई एक टिप्पणी के साथ हो सकती है। Git जैसे सहयोगी विकास तंत्र से परिचित लोग यहां कुछ भी नया नहीं देखेंगे।

समूह नीति के साथ काम करें।

आप नई नीतियों और निर्यात-आयात नीतियों को आसानी से फ़ाइल में बनाने के लिए मौजूदा नीतियों से एक खाका बना सकते हैं।

यह ध्यान देने योग्य है कि आप समूह के राजनीतिज्ञों के साथ उन्हें लागू किए बिना काम कर सकते हैं - अर्थात्, विशेष रूप से संग्रह में। और फिर इसे काम के माहौल में (एजीपीएम के संदर्भ में - "उत्पादन") "विस्तार" कमांड के साथ लागू करें।

परीक्षण नीति लागू की जाती है, परीक्षण 2 नीति अभी तक केवल संग्रह में है।

GPO की तैनाती करते समय, AGPM सेवा डोमेन से जुड़ती है और समूह नीति बनाती / संशोधित करती है। व्यावहारिक रूप से जारी।

एक साथ काम करने के लिए, आपको उपयोगकर्ताओं को बनाने, उन्हें अधिकार देने और मेल सर्वर को सूचना और अनुरोध भेजने के लिए कॉन्फ़िगर करने की आवश्यकता होगी।

सहयोग

उपयोगकर्ताओं और मेल सर्वर को कॉन्फ़िगर करना "डोमेन डेलिगेशन" टैब में किया जाता है।

Russification की एक विशेष विशेषता समान फ़ील्ड नाम "ईमेल पता" है। तो, पहला फील्ड किसे भेजना है, दूसरा किसे भेजना है।

चार उपयोगकर्ता भूमिकाएँ हैं:

• पूर्ण पहुँच।
• समीक्षक। रिपोर्ट तक पहुंच है और GPO देख सकते हैं।
• संपादक। जीपीओ बना सकते हैं।
• अनुमोदन या मध्यस्थ - GPO लागू कर सकते हैं।

एक उदाहरण के रूप में व्यवस्थापक- zhora लें और उसे संपादक विशेषाधिकार दें।

एजीपीएम तक पहुंच को कॉन्फ़िगर करें।

अब एक अनुमोदन अनुरोध सबमिट करके जॉर्ज एक नया प्रबंधित GPO बना सकता है:

नई नीति के लिए अनुरोध।

पहले सभी आवश्यक सेटिंग्स के साथ एक टेम्पलेट बनाना अधिक सुविधाजनक है। इसके लिए पर्याप्त संपादक अधिकार हैं।

अब एजीपीएम व्यवस्थापक को मेल में एक सूचना मिलेगी, और अनुरोध स्वयं "स्थगित" टैब पर दिखाई देगा। व्यवस्थापक समूह नीति को देखेगा और अनुरोध को लागू करने या अस्वीकार करने के लिए एक स्वैच्छिक निर्णय लेगा।

आप समूह नीति जर्नल में घटनाओं के क्रॉनिकल देख सकते हैं।

जीपीओ पत्रिका।

पत्रिका के माध्यम से, यदि आवश्यक हो, तो आप पिछले संस्करणों में वापस रोल कर सकते हैं। "विशिष्ट संस्करण" टैब में ऐसा करना अधिक सुविधाजनक है - यहां, सभी राज्यों के साथ, सभी क्रियाएं प्रदर्शित की जाती हैं, जैसे किसी भी परिवर्तन के बिना भंडार को वापस करना और वापस करना।

एजीपीएम के साथ काम करने के तंत्र को स्थापना पैकेज में शामिल दस्तावेज़ में या Microsoft उन्नत समूह नीति प्रबंधन अनुभाग के लिए मार्गदर्शिका में विस्तार से वर्णित किया गया है। उन लोगों के लिए जो एजीपीएम के हुड के नीचे और अधिक जानना चाहते हैं, नेटवर्क पैकेट की सामग्री तक - टेक्नेट एजीपीएम प्रोडक्शन जीपीओ (हुड के तहत) पर लेखों की एक श्रृंखला।

मरहम में उड़ना

दुर्भाग्य से, Microsoft डेस्कटॉप ऑप्टिमाइज़ेशन पैक अभी उपलब्ध नहीं है। यह कानूनी रूप से केवल एक सक्रिय एमएस सदस्यता के साथ प्राप्त किया जा सकता है, यह सॉफ्टवेयर आश्वासन या MSDN हो।