วิธีบล็อกการสืบทอด GPO [คำแนะนำฉบับย่อ]

การบล็อกการสืบทอดเป็นสิ่งสำคัญ และนี่คือวิธีที่คุณดำเนินการ

ผู้ดูแลระบบสามารถใช้การตั้งค่าที่แตกต่างกันหลายร้อยรายการกับวัตถุใน AD โดยการสร้าง Group Policy Objects (GPO) และเชื่อมโยง GPO กับโดเมน ไซต์ และหน่วยองค์กร (OU)

คุณอาจสงสัยว่าจะบล็อกการสืบทอดสำหรับกลุ่มดังกล่าวได้อย่างไร ดังนั้นเราจะแสดงให้คุณเห็น เรายังสามารถแสดงให้คุณเห็น วิธีบล็อกการสืบทอดสำหรับ Windows 10 หากสนใจ

การสืบทอด GPO คืออะไร และทำงานอย่างไร

อย่างที่คุณทราบ ใน Active Directory GPO จะได้รับการสืบทอดโดยอัตโนมัติตลอดลำดับแอปพลิเคชัน GPO

ดังนั้น หากเปิดใช้งานการตั้งค่านโยบายกลุ่มที่ระดับโดเมนสูงสุดแต่ไม่ได้กำหนดค่าที่ระดับ OU การตั้งค่าระดับโดเมนสูงสุดจะมีความสำคัญกว่าและจะถูกนำไปใช้

ดังที่กล่าวไว้เช่นเดียวกัน หากการตั้งค่าไม่ได้รับการกำหนดค่าที่ระดับโดเมนและถูกปิดใช้งานที่ระดับ OU การตั้งค่า OU จะได้รับการสืบทอด

แต่ยังมีสถานการณ์เมื่อ ไม่มีการใช้นโยบายกลุ่มแต่คำแนะนำนี้จะช่วยแก้ไขได้

หากคุณสงสัยเกี่ยวกับลำดับที่การตั้งค่า Group Policy มีผล โปรดให้เราอธิบายเกี่ยวกับเรื่องนี้ด้วย:

• การตั้งค่า Local Group Policy จะถูกนำไปใช้ก่อนเสมอ
• วัตถุนโยบายกลุ่มที่เชื่อมโยงที่ระดับไซต์จะถูกนำไปใช้ในลำดับถัดไป ตามด้วย GPO ที่เชื่อมโยงที่ระดับโดเมนและระดับ OU เนื่องจาก GPO ที่เชื่อมโยงกับ OU ได้รับการประมวลผลเป็นลำดับสุดท้าย จึงมีความสำคัญสูงสุด
• สำหรับ OU ที่ซ้อนกัน GPO ที่เชื่อมโยงกับ OU หลักจะถูกนำไปใช้ก่อน ตามด้วย GPO ที่เชื่อมโยงกับ OU ย่อย
• หาก GPO หลายรายการเชื่อมโยงกับคอนเทนเนอร์หนึ่งๆ GPO ที่มีลำดับลิงก์ต่ำสุดจะมีความสำคัญสูงสุด
• หากต้องการดูรายการ GPO ที่ใช้กับคอนเทนเนอร์ ให้คลิกสองครั้งที่คอนเทนเนอร์แล้วเลือกแท็บการสืบทอดนโยบายกลุ่มในบานหน้าต่างด้านขวา

คุณอาจสนใจ วิธีการติดตั้ง Group Policy Management Console บน Windows 11.

ฉันจะบล็อกการสืบทอด Group Policy สำหรับโดเมน/OU ได้อย่างไร

1. กด หน้าต่าง ปุ่มเปิดช่องค้นหา หรือคุณสามารถกดปุ่ม เริ่ม ปุ่มบนแถบงาน

2. ค้นหา นโยบายกลุ่มแล้วเลือกผลลัพธ์แรกเพื่อเปิด แก้ไขนโยบายกลุ่ม แอป.

3. ไปที่ การจัดการนโยบายกลุ่ม และค้นหานโยบายกลุ่ม จากนั้นเข้าถึง โดเมน และเลือกโดเมนของคุณ และสุดท้ายไปที่ นโยบายโดเมนเริ่มต้น.

4. ภายใต้ ตัวควบคุมโดเมนค้นหา โดเมนที่คุณต้องการหยุดการสืบทอดการตั้งค่า

5. คลิกขวาที่มันและ เลือก บล็อกการสืบทอดนโยบาย.

คุณสามารถบล็อกการสืบทอด Group Policy สำหรับโดเมน/OU ที่ต้องการได้อย่างง่ายดายผ่าน Group Policy Editor สิ่งที่คุณต้องทำคือค้นหาโดเมนของคุณในรายการและใช้ บล็อกมรดก ตั้งค่าให้กับมัน

หากคุณมีปัญหาใด ๆ คุณสามารถใช้คำแนะนำของเราได้ที่ วิธีแก้ไข Group Policy ใน Windows.

อ่านเพิ่มเติมเกี่ยวกับหัวข้อนี้

• Cleanmgr.exe คืออะไร & วิธีใช้งานอย่างเหมาะสม
• วิธีบายพาสการแชร์รหัสผ่าน Netflix อย่างง่ายดาย
• Mobsync.exe คืออะไร & วิธีปิดการใช้งาน
• วิธีเปิดใช้งาน Windows Update ใน Registry [ขั้นตอนด่วน]
• Upfc.exe คืออะไร & วิธีปิดการใช้งาน

ฉันสามารถปิดใช้งาน GPO ทั้งหมดได้หรือไม่

คุณควรทราบตามค่าเริ่มต้น ทั้งนโยบายการกำหนดค่าคอมพิวเตอร์และการกำหนดค่าผู้ใช้ การตั้งค่าของ GPO ถูกเปิดใช้งานและนำไปใช้กับผู้ใช้และคอมพิวเตอร์ทั้งหมดในคอนเทนเนอร์ที่ GPO มีการเชื่อมโยง

ดังที่กล่าวไว้ สถานการณ์อาจเกิดขึ้นที่ GPO ต้องถูกปิดใช้งานในช่วงระยะเวลาหนึ่ง ดังนั้น คำตอบคือใช่ คุณทำได้อย่างแน่นอน

ในกรณีที่คุณสงสัย ฉันจะปิดใช้งาน GPO ได้อย่างไรลองดูขั้นตอนโดยละเอียดของเรา

1. ค้นหา นโยบายกลุ่ม, และเปิด แก้ไขนโยบายกลุ่ม แอป.
2. หลังจากเลือก องค์การเภสัชกรรม คุณต้องการปิดใช้งาน ให้เลือก รายละเอียด แท็บทางด้านขวามือ
3. ภายใต้สถานะ GPO ให้เลือก การตั้งค่าทั้งหมดถูกปิดใช้งาน.
4. รีบูทพีซีของคุณ

คุณยังสามารถแก้ไขการตั้งค่าดังกล่าวได้โดยใช้ PowerShell หากเป็นซอฟต์แวร์ที่คุณคุ้นเคยมากกว่า ก็แจ้งให้คุณทราบ

หากคุณสนใจ คุณอาจจะ เพิ่ม VPN โดยใช้ Group Policy ใน Windowsลองดูคู่มือนี้

นี่คือทั้งหมดที่คุณต้องรู้เกี่ยวกับเรื่องนี้ เราหวังว่าบทความนี้จะช่วยคุณแก้ปัญหาที่คุณมี แสดงความคิดเห็นด้านล่างและบอกเราว่าคุณรู้สึกอย่างไรเกี่ยวกับเรื่องนี้