Otwarta lekcja · Administrator Windows Server

OU i zastosowanie zasad

Kompendium zawodu — pojęcia i zwroty

AD DS: Usługa katalogowa przechowująca m.in. konta, grupy i dane komputerów domeny.
Kontroler domeny: Serwer udostępniający funkcje domeny, w tym katalog i uwierzytelnianie.
OU: Jednostka organizacyjna grupująca obiekty katalogu.
GPO: Zestaw centralnych ustawień stosowanych w określonym zakresie.
Replikacja: Przekazywanie zmian katalogu między kontrolerami domeny.

„Czy problem dotyczy użytkownika, komputera czy całej lokalizacji?”: Zawężasz zakres przed działaniem.
„Sprawdzę, która zasada rzeczywiście objęła ten obiekt.”: Weryfikujesz wynik poza widokiem konfiguracji.
„Zmianę rozpoczniemy na ograniczonej grupie i ustalimy warunek wycofania.”: Chronisz działające stanowiska.

Ustal położenie obiektu i miejsce powiązania GPO. Rozróżnij ustawienia użytkownika i komputera. Sprawdź faktyczny wynik na właściwym urządzeniu.

Przykład z pracy

Zasada dotyczy komputerów w jednej jednostce, choć użytkownik pracuje także w innym dziale.

Wskaż obiekty i kontekst potrzebne do weryfikacji jednej zasady.

Niedawno zmieniono centralną zasadę. W jednym dziale drukarka nadal jest widoczna, w drugim stanowiska jej nie pokazują.

Pokaż przykładową reakcję

Porównuję OU i faktycznie zastosowane zasady na obu grupach. Weryfikujesz zasięg i ustalasz, która konfiguracja jest źródłem różnicy.

Sprawdź się — opcjonalne pytanie

Co potwierdza wpływ zasady na konkretne stanowisko?

Pokaż odpowiedź i wyjaśnienie

Wynik zastosowania w kontekście właściwego obiektu. Zakres konfiguracji i końcowy stan trzeba zestawić razem.