Gunakan Kebijakan Grup untuk membuat folder dan mengubah izin - Bagaimana-Untuk

Gunakan Kebijakan Grup untuk membuat folder dan mengubah izin

Ini akan menunjukkan kepada Anda cara menggunakan AD untuk membuat folder di direktori Program Files dan mengubah izin untuk folder itu bersama dengan pengaturan pewarisan untuk sub file dan folder.

Saya telah menggunakan teknik ini untuk membuat folder pada workstation lokal untuk mengadakan program yang tidak perlu diinstal dan skrip yang perlu lokal.

9 Langkah total

Langkah 1: Buat atau buka Objek Kebijakan Grup (GPO)

Pastikan GPO terkait dengan OU yang sesuai.

Langkah 2: Buat folder baru


Buka Konfigurasi Komputer> Preferensi> Pengaturan Windows> Folder.
Klik kanan dan pilih New> Folder

Langkah 3: Pilih lokasi


Tambahkan lokasi yang Anda inginkan. Dalam contoh ini jalannya adalah:
% ProgramFiles% Folder Contoh

Langkah 4: Terapkan sekali


Selama folder tidak diubah atau dihapus, tidak ada alasan untuk membuat Kebijakan Grup memeriksa lagi.

Buka tab Umum dan centang kotak untuk "Terapkan sekali dan jangan mengajukan kembali".

Jika Anda ingin memperbarui folder ini, Anda harus menghapus centang pada kotak itu, tekan tombol Terapkan, kemudian periksa kembali kotak itu, dan tekan tombol OK.

Folder akan mewarisi semua izin secara default. Anda hanya perlu terus berjalan jika ingin mengubah izin itu.

Langkah 5: Pilih folder untuk mengubah izin


Buka Konfigurasi Komputer> Kebijakan> Pengaturan Windows> Pengaturan Keamanan> Sistem File.
Klik kanan dan pilih "Tambah File ..."

Langkah 6: Tambahkan lokasi folder


Salin dan tempel jalur yang sama yang digunakan pada langkah 3.

Langkah 7: Edit izin


Saya sarankan meninggalkan grup SISTEM dan Administrator agar Anda tidak dikunci dari folder.

Grup dan akun lokal terkenal seperti Administrator dan Pengguna akan berlaku dengan benar untuk setiap komputer.

Bagian "Referensi" tentang cara memuat tautan ke daftar SID yang terkenal dari Microsoft.

Langkah 8: Konfigurasikan warisan


Anda akan segera diminta untuk mengonfigurasi ini ketika Anda menekan OK dari langkah sebelumnya.

Saya lebih suka "Ganti izin yang ada pada semua subfolder dan file dengan izin yang dapat diwarisi" sehingga mereka semua mendapatkan izin yang baru saja saya pilih.

Langkah 9: Uji

Itu selalu merupakan ide yang baik untuk menguji GPO Anda sebelum mendorongnya ke semua orang.