Hvordan sette ACL i GPO

Group Policy Objects gi systemadministratorer muligheten til å konfigurere tillatelser for en rekke innstillinger for brukere, datamaskiner og grupper i Windows-miljøet. Tilgangskontrollisten beskriver alle rettigheter og begrensninger brukere har tilgang til kataloger eller bestemte filer i systemet. Du kan sette ACL i GPO hjelp av Group Policy Editor eller Microsoft Management Console.

Bruksanvisning

Opprett GPO

1 Logge på systemet som administrator. Trykk på "Windows" og "R" -tasten for å starte "Kjør" i dialogboksen. Skriv "mmc" i "Open" tekstfeltet og trykk "Enter".

2 Klikk på "File" -menyen, velg deretter "Legg til / fjern snapin-In" fra rullegardinmenyen. Den "Add-Fjern Snap-in" -vinduet åpnes.

3 Klikk på "Legg til" knappen. "Legg til Stand Alone Snap-in" dialogboksen åpnes. Velg "Group Policy Object Editor." Klikk "Legg til" for å starte veiviseren.

4 Klikk på "Browse" -knappen og velg domenet fra "Look in" drop-down menyen. Velg "Standard Domain Policy" fra "domener" under, og klikk "OK."

5 Klikk på "Finish", klikk "Close" og klikk "OK." The Standard domenepolicy konsollen åpnes. Fortsett til neste del for å sette Access Control List.

Sett ACL i GPO

6 Utvid "Computer Configuration", "Windows-innstillinger", "Sikkerhetsinnstillinger" og "File System" på venstre ruten i Standard domenepolicy konsollen.

7 Høyreklikk på "File System" sub-mappen og velg "Legg til fil" fra rullegardinmenyen. "Legg til en fil eller mappe" åpnes.

8 Skriv inn riktig bane for gruppepolicyobjekt i "mappe" tekstfeltet, følger UNC-banen formatet: ". Server \ volum \ mappe \ fil" Den nye UNC-bane-mappen vil vises på den høyre ruten under "Object Name" kolonnen.

9 Høyreklikk den nyopprettede UNC mappen fra høyre ruten og velg "Egenskaper" fra rullegardinmenyen. Den "Properties" vinduet åpnes.

10 Klikk på alternativknappene som tilsvarer "konfigurere denne filen eller mappen" og "forplante arvbare tillatelser til alle undermapper og filer" alternativer. Klikk på "Edit Sikkerhet" knappen for å sette ACL oppføringer. "Sikkerhet" åpnes.

11 Velg brukerne du ønsker å konfigurere fra "Gruppe eller brukernavn" tekstboksen. Klikk "Legg til"

og sjekk den tilsvarende "Tillat" eller "Deny" check boksene under "Tillatelser" tekstboksen. Klikk på "Apply" og "OK".