[WinSrv AD GPO] Pytanie dotyczące AD GPO. Prosty scenariusz.

Question

Witam.  

Mam pytanie związane ze środowiskiem WinSrv AD i GPO.

Czy poniższy scenariusz ma prawo zadziałać ?

W "gpmc.msc" tworzę nową jednostkę organizacyjną (OU) "NoweOU1".
Dalej w "dsa.msc" w kontenerze "Users" dodaje dwóch użytkowników : "NowyUzyt1" oraz "NowyUzyt2".
Następnie w kontenerze "NoweOU1" tworzę grupę "NowaGrupaUzytkownicy1" i dodaję do tej grupy członków z kontenera "Users" : "NowyUzyt1" oraz "NowyUzyt2".

Podobnie postępuję z komputerem lub komputerami:
W kontenerze "Computers" dodaje jeden komputer : "NowyKomp1"
Następnie w kontenerze "NoweOU1" tworzę grupę "NowaGrupaKomputery1" i dodaję do tej grupy komputer z kontenera "Computers" : "NowyKomp1".

W "gpmc.msc" tworzę nowy obiekt GPO : "Polisa1" ( i edytuję ).
W zakładce ZAKRES i sekcji FILTROWANIE ZABEZPIECZEŃ 
usuwam grupę "Użytkowników uwierzytelnionych".
Dodaję dwie poprzednio utworzone grupy:
"NowaGrupaUzytkownicy1" 
oraz 
"NowaGrupaKomputery1".

Utworzone GPO "Polisa1" linkuję do kontenera "NoweOU1".

W konsoli wykonuję polecenie:

gpupdate /force

Od strony serwerowej to wszystko.



Czy hosty i uwierzytelnieni użytkownicy otrzymają prawidłowe ustawienia GPO ??

 

 

Answer 1

Witaj, całkiem niedawno to przerabiałem na Windows Server 2012 R2 ina Windows Server 2016. W opcjach delegowania zawsze musi być załączona grupa "authenticated users"

Nie będę się rozpisywał czemu tak jest poniżej masz link do odpowiedzi: https://superuser.com/questions/1106551/gpo-only-works-on-authenticated-users

Pozdrawiam