<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
</head>
<body>
<p><br>
</p>
<div class="moz-cite-prefix">2023.04.17. 7:59 keltezéssel, Sándor
Pintér via Techinfo írta:<br>
</div>
<blockquote type="cite"
cite="mid:CAKyQ_2PDXrf+XJS3EskCsHH7fBP_qBJhAtvUBW=ZXMHgwsJA7g@mail.gmail.com">
<meta http-equiv="content-type" content="text/html; charset=UTF-8">
<div dir="ltr">
<div class="gmail-x1e56ztr"
style="margin-bottom:8px;font-family:"Segoe UI
Historic","Segoe
UI",Helvetica,Arial,sans-serif;color:rgb(5,5,5);font-size:15px"><span
class="gmail-x193iq5w gmail-xeuugli gmail-x13faqbe
gmail-x1vvkbs gmail-x1xmvt09 gmail-x6prxxf gmail-xvq8zen
gmail-xo1l8bm gmail-xzsf02u"
style="word-break:break-word;max-width:100%;font-family:inherit;font-size:0.9375rem;min-width:0px;line-height:1.3333">Sziasztok!<br
style="animation-name: none; transition-property: none;">
<br style="animation-name: none; transition-property: none;">
A változatosság kedvéért most újra GPMC-problémám van,
Windows Server 2016-ban.<br style="animation-name: none;
transition-property: none;">
Egy "tanulo" nevű új objektumra (tartományi felhasználó)
akarom érvényesíteni a házirendjét. Az objektum
létrehozásakor a hatókör lapon a biztonsági szűrésnél
automatikusan ott lesz egy<span style="font-family:inherit"><span
style="font-weight:600"> "hitelesített felhasználók"</span></span> nevű
csoport. (W2012 R2-ről állok át, ott még nem volt ilyen).</span></div>
<div class="gmail-x1e56ztr"
style="margin-bottom:8px;font-family:"Segoe UI
Historic","Segoe
UI",Helvetica,Arial,sans-serif;color:rgb(5,5,5);font-size:15px"><span
class="gmail-x193iq5w gmail-xeuugli gmail-x13faqbe
gmail-x1vvkbs gmail-x1xmvt09 gmail-x6prxxf gmail-xvq8zen
gmail-xo1l8bm gmail-xzsf02u"
style="word-break:break-word;max-width:100%;font-family:inherit;font-size:0.9375rem;min-width:0px;line-height:1.3333">A
problémám:<br style="animation-name: none;
transition-property: none;">
- Ha otthagyom a "hitelesített felhasználók" csoportot és
hozzáadom a "tanulo" nevű felhasználót is, akkor rendben
érvényesül a "tanulo" házirendje, <span
style="font-family:inherit"><span style="font-weight:600">de
a házirend érvényesül minden más felhasználóra is
(rendszergazda, tanár stb...).</span></span><br
style="animation-name: none; transition-property: none;">
- Ha törlöm. és csak a "tanulo" felhasználót hagyom ott,
akkor eleve a törlésnél sikít, és az alábbi oldalra
hivatkozik, másrészt <span style="font-family:inherit"><span
style="font-weight:600">nem érvényesül a házirend.</span></span><br
style="animation-name: none; transition-property: none;">
<br style="animation-name: none; transition-property: none;">
Gpresult eredménye:<br style="animation-name: none;
transition-property: none;">
tanulo<br style="animation-name: none; transition-property:
none;">
Filtering: Not applied. Unknown reason.<br
style="animation-name: none; transition-property: none;">
<span style="font-family:inherit"><a class="gmail-x1i10hfl
gmail-xjbqb8w gmail-x6umtig gmail-x1b1mbwd gmail-xaqea5y
gmail-xav7gou gmail-x9f619 gmail-x1ypdohk gmail-xt0psk2
gmail-xe8uvvx gmail-xdj266r gmail-x11i5rnm gmail-xat24cr
gmail-x1mh8g0r gmail-xexx8yu gmail-x4uap5 gmail-x18d9i69
gmail-xkhd6sd gmail-x16tdsg8 gmail-x1hl2dhg
gmail-xggy1nq gmail-x1a2a7pz gmail-xt0b8zv
gmail-x1fey0fg"
href="https://go.microsoft.com/fwlink/?linkid=843010&fbclid=IwAR3P2eKZtvycVQor-c_OtYDrZe7xa7TcwO4ZqCAZdBRUvu_Q6IRShvAOceI"
rel="nofollow noopener" role="link" tabindex="0"
target="_blank"
style="text-decoration-line:none;margin:0px;text-align:inherit;padding:0px;outline:none;border-width:0px;border-style:initial;border-color:initial;box-sizing:border-box;list-style:none;background-color:transparent;display:inline;font-family:inherit"
moz-do-not-send="true">https://go.microsoft.com/fwlink/?linkid=843010</a></span></span></div>
<div class="gmail-x1e56ztr"
style="margin-bottom:8px;font-family:"Segoe UI
Historic","Segoe
UI",Helvetica,Arial,sans-serif;color:rgb(5,5,5);font-size:15px"><span
class="gmail-x193iq5w gmail-xeuugli gmail-x13faqbe
gmail-x1vvkbs gmail-x1xmvt09 gmail-x6prxxf gmail-xvq8zen
gmail-xo1l8bm gmail-xzsf02u"
style="word-break:break-word;max-width:100%;font-family:inherit;font-size:0.9375rem;min-width:0px;line-height:1.3333"><span
style="font-family:inherit"><i style="animation-name:
none; transition-property: none;">A Win2016
felfrissítve. Nem jutok túl ezen.<br
style="animation-name: none; transition-property:
none;">
Az AD-ben egyébként eleve nem látok ilyen csoportot,
hogy hitelesített felhasználók...</i></span><br
style="animation-name: none; transition-property: none;">
<br style="animation-name: none; transition-property: none;">
Szerintetek?</span></div>
</div>
<br>
</blockquote>
<p>Lehet hogy most megköveznek a többiek, de én a security filtert
nem szoktam bántani, régi beidegződés, mert annak idején azt
tapasztaltam, hogy vagy működik, vagy nem. De inkább nem.</p>
<p>Én Item Level Targeting-et használok, ott nagyon jól össze lehet
logikázni a feltételeket. Oda be lehetne tenni egy "user is
tanulo" feltételt, a security filtering alatt meg bent hagynám az
Authenticated Users-t.</p>
<p>Esetleg ha mindenképp a Scope fülön akarsz konfigurálni, akkor a
WMI Filtering szokott működni, akkor már inkább azt érdemes
használni.</p>
<p>De én eddig az Item Level Targeting-el mindent meg tudtam oldani,
és hibátlanul működik.</p>
<p>És ezt a szörnyű magyar nyelvű káoszt mielőbb érdemes lenne
eliminálni. Sokszor azt se lehet tudni, hogy mit akar pontosan
jelenteni a fordítás. Ha valami gond van, akkor általában több idő
megtalálni hogy hogy szól angolul a magyar kifejezés, mint utána
az angolból megtalálni a megoldást.<br>
</p>
<p>GyL<br>
</p>
</body>
</html>