本文主要介紹集團(tuán)戰(zhàn)略管理中有哪些難傳承(集團(tuán)戰(zhàn)略管理中的難傳承是指),下面一起看看集團(tuán)戰(zhàn)略管理中有哪些難傳承(集團(tuán)戰(zhàn)略管理中的難傳承是指)相關(guān)資訊。
在域控制器 的組策略管理,最麻煩的問題就是組策略的繼承。眾所周知,組策略配置的遺傳特性和便捷的權(quán)限設(shè)置。換句話說,默認(rèn)情況下,它的上級(jí)配置會(huì)傳遞給下級(jí),即使下級(jí)沒有權(quán)限,以此類推。所以我們在企業(yè)網(wǎng)絡(luò)管理組策略中需要了解組策略的繼承性,這樣在后續(xù)的管理中才能事半功倍。否則只會(huì)事倍功半。假設(shè)有一個(gè)簡單的網(wǎng)絡(luò)架構(gòu)如下。在域設(shè)置中,有一個(gè)雇員。登錄時(shí),默認(rèn)用戶名是上次登錄的用戶,也就是說,在系統(tǒng)登錄窗口中,會(huì)顯示上次登錄的帳戶名。在這里,有一個(gè)名字叫做推銷員。在這個(gè)框架內(nèi),辦公室人員叫歐歐之父,你的銷售人員叫歐?,F(xiàn)在讓我們 讓我們看看組策略是如何繼承的。首先,集團(tuán)戰(zhàn)略的銷售人員應(yīng)該繼承官方的集團(tuán)政策。如果父ou配置了組策略,而子ou沒有,那么父ou將配置子ou的子ou,從而實(shí)現(xiàn)組策略的繼承功能。這里注意一個(gè)問題:你不在;孩子沒有配置此組策略;這意味著沒有類似的組策略配置。如果進(jìn)行了配置,無論是允許還是禁止,組策略繼承都不會(huì)再次發(fā)生。也就是說,如果我們運(yùn)行這個(gè)歐洲文檔員,網(wǎng)絡(luò)管理員配置組策略來顯示最后登錄系統(tǒng)的用戶名。如果他的兒子ou salesperson ou沒有配置此組策略,(可能默認(rèn)情況下,他使用域帳戶登錄,它不會(huì)顯示最后一個(gè)用戶 的名字。此時(shí),域控制器將認(rèn)為銷售人員沒有配置策略,并將繼承正式員工ou的組策略。下次登錄時(shí),我們將顯示最后一個(gè)域帳戶名。這種集團(tuán)戰(zhàn)略的傳承將會(huì)繼續(xù)。比如這個(gè)銷售團(tuán)隊(duì)里,也有兩個(gè)組在做銷售。辦公室職員的集團(tuán)政策會(huì)被一群銷售,銷售組等等采用。但是,這里需要注意的一點(diǎn)是,當(dāng)我們查看子ou的組策略時(shí),它并不是顯示父ou的組策略。也就是說,當(dāng)組策略是從銷售人員歐那里繼承過來的時(shí)候,我們看到的是它的組策略,設(shè)置的是它最后一次登錄的賬號(hào),這個(gè)賬號(hào)還是沒有配置的。但是它繼承了這個(gè)組策略。所以,這給我們帶來了一定程度的困惑,那就是保持我們的組策略。兩個(gè)。如上所述,在組策略的繼承中,我們必須有相應(yīng)的子策略,而不需要默認(rèn)配置。盡管它可能有一個(gè)默認(rèn)值,但我們可以為組策略生成一個(gè)繼承策略。但是,如果子節(jié)點(diǎn)設(shè)置了相應(yīng)的組策略,繼承將被中斷,即使顯示的只是響應(yīng)的默認(rèn)值。以正式的,如果配置了子容器中的策略,配置值將覆蓋其父容器。傳遞的配置值。首先,當(dāng)父ou配置組策略,子ou配置組策略時(shí),無論兩個(gè)組的策略是否相同,那么你都不會(huì)繼承父ou的組策略。也就是說,如果你的孩子 的組策略配置與親歐組策略相同,它也直接使用自己的組策略,不管如何配置親歐組策略。如果它們的組策略配置有矛盾,則ziou不會(huì)關(guān)注父ou的組策略。我的兒子是一位父親。第二,如果父ou配置了組策略,而子ou沒有配置該組策略,則子ou將繼承父ou。但是,網(wǎng)絡(luò)管理員后來發(fā)現(xiàn),亞洲和歐洲不能使用這個(gè)組策略,也不能配置其子ou的組策略。此時(shí),重新配置的值將覆蓋父ou傳遞的值。;的組策略。我舉一個(gè)例子來加深我們對(duì)這個(gè)原理的理解。假設(shè)在官方ou組中,我們的網(wǎng)絡(luò)管理員建立了一個(gè)安全原因,禁止在桌面上顯示網(wǎng)絡(luò)鄰居組策略。此時(shí),如果區(qū)域銷售經(jīng)理組開始設(shè)置組策略,無論是禁止還是允許,那么你都不會(huì)考慮繼承父ou的組策略。換句話說,兒子有他自己的顧慮,他贏了 不要聽老子的。如果ou在開始時(shí)沒有配置這個(gè)組策略,當(dāng)銷售經(jīng)理ou加入辦公室文員的鷗時(shí),它將繼承父ou的組策略。但是經(jīng)過一番考慮,網(wǎng)絡(luò)管理員設(shè)置的sub-u group在考慮了一些策略的基礎(chǔ)上,允許在桌面上顯示網(wǎng)絡(luò)鄰居。此時(shí),配置值將覆蓋從原始父節(jié)點(diǎn)繼承的配置值。這兩個(gè)原則是集團(tuán)戰(zhàn)略傳承的兩個(gè)基本規(guī)律。在實(shí)際工作中,除了上面的規(guī)則,我們還需要知道一些不成文的規(guī)則或優(yōu)先事項(xiàng)。1、組策略領(lǐng)域中的計(jì)算機(jī)配置和用戶配置優(yōu)先級(jí)問題,如計(jì)算機(jī) 有兩種類型的計(jì)算機(jī)配置和用戶配置。應(yīng)該怎么做一般來說,這個(gè)系統(tǒng)是電腦配置優(yōu)先,不考慮電腦配置和用戶配置。也就是說,在電腦配置上,配置;組策略禁止網(wǎng)上鄰居顯示桌面上禁止的內(nèi)容和用戶配置中允許的內(nèi)容。此時(shí),雖然配置了用戶,但是桌面用戶登錄配置后,用戶仍然找不到網(wǎng)絡(luò)鄰居??梢婋娔X配置優(yōu)先于用戶配置。因此,為了避免后續(xù)工作的麻煩,網(wǎng)絡(luò)管理員在配置組策略時(shí),最好采用單一的配置,既可以由用戶配置,也可以由計(jì)算機(jī)配置。但是,一般來說,在主機(jī)的情況下,它還顯示了通過組策略實(shí)現(xiàn)計(jì)算機(jī)配置。2。在上面的描述中,我已經(jīng)談到了組策略中的繼承和積累問題。也就是說,如果用戶 s集團(tuán)有三層,他們的正式文件,銷售管理和孫子的三個(gè)歐洲銷售集團(tuán)和銷售組,它將繼承所有的辦公室人員,當(dāng)然銷售管理歐集團(tuán)的政策,和早期的銷售是,你的兩個(gè)集團(tuán)沒有配置相應(yīng)的集團(tuán)政策。這個(gè)組策略的積累在某些方面有利于我們的組策略配置。但是,凡事有利必有弊,當(dāng)權(quán)限增加后,那么我們的后續(xù)管理就會(huì)很麻煩。為此,我建議t計(jì)劃中其他歐洲國家的水平不要太多。一般來說,不應(yīng)該超過三層。如果層數(shù)超過四層、五層甚至更多,作為網(wǎng)絡(luò)管理員就很難控制這種權(quán)限的積累。3.本地計(jì)算機(jī)策略優(yōu)先級(jí)和eurogroup策略眾所周知,組策略也可以配置為由用戶管理的計(jì)算機(jī)。;的本地機(jī)器。在之前的文章里,我也講過類似的問題?,F(xiàn)在,如果將企業(yè)引入域控制器,就會(huì)產(chǎn)生新的問題。如果域控制器,如歐洲,與用戶 的本地組策略,怎么處理?如果它不在企業(yè)中使用 的域控制器或不使用域組策略管理,通過計(jì)算機(jī)的計(jì)算機(jī)管理建立網(wǎng)絡(luò)鄰居 的本地組策略,如本地計(jì)算機(jī)的組策略;桌面上禁止;組策略。但是,使用域管理后,網(wǎng)絡(luò)管理員認(rèn)為不在桌面上顯示網(wǎng)絡(luò)鄰居很方便。因此,在域級(jí)別,我們設(shè)置了一個(gè)組策略來允許網(wǎng)絡(luò)鄰居顯示在桌面上。將計(jì)算機(jī)添加到此域時(shí),本地計(jì)算機(jī)組策略與域計(jì)算機(jī)組策略。這與上面提到的組策略不同,即拒絕父節(jié)點(diǎn),這是管理組策略時(shí)需要注意的。4.在組策略的管理中,我們也可以通過建立subou的實(shí)現(xiàn),在任何情況下拒絕繼承父ou的組策略。換句話說,直接歐洲組策略,當(dāng)某些歐洲組策略沒有配置時(shí),直接使用默認(rèn)值。也就是說,現(xiàn)在有了為官的歐,設(shè)立了ldquo禁止在桌面上顯示網(wǎng)絡(luò)鄰居;這個(gè)群體策略。如果我們正在構(gòu)建銷售經(jīng)理ou,我們設(shè)置ldquo,防止策略繼承,并且當(dāng)我們將銷售經(jīng)理ou添加到辦公室職員ou時(shí),銷售經(jīng)理的ou將不會(huì)繼承父ou中的任何組策略。即使銷售人員歐根本不配置ldquo網(wǎng)絡(luò)rk鄰居顯示在桌面上;這個(gè)組策略仍然使用默認(rèn)值。一般情況下,我們不推薦應(yīng)該阻止繼承的策略;在這種情況下,我們需要傳遞子ou的配置。這樣會(huì)增加工作量。這種策略只有當(dāng)孩子和孩子之間的差異。;的組策略和母公司 的團(tuán)體政策是108,000英里。當(dāng)略有差異時(shí),我們可以在亞洲和歐洲配置相應(yīng)的組策略來繼承上述價(jià)值觀,不需要極端的方法和。
了解更多集團(tuán)戰(zhàn)略管理中有哪些難傳承(集團(tuán)戰(zhàn)略管理中的難傳承是指)相關(guān)內(nèi)容請關(guān)注本站點(diǎn)。