Paweł Goleń <p_golen@ks.onet.pl> wrote in message
news:d3436b$she$1@nemesis.news.tpi.pl
> Dariusz Kiszkiel wrote:
>> Spróbuj w przyszłości unikac zmian w "Default Domain Policy GPO". To
>> kluczowe GPO dla domeny.
> Chwila, chwila chwila. Kluczowe dla domeny jest niewprowadzanie głupich
> ustawień. Ale jeśli jakieś ustawienie ma dotyczyć całej domeny, to
> Default Domain Policy jest dla niego jak najbardziej odpowiednie, nie
> róbmy z tego GPO świętej krowy.
Ależ nie było to absolutnie moim zamiarem. :) Po prostu zalecam ostrożność w
dokonywaniu zmian w tym konkretnym GPO, między innymi właśnie dlatego, że
pole rażenia będzie rozciągać się na całą domenę.
Jak myślisz... jeżeli ktoś przed wprowadzeniem konkretnych zmian, zdaje
sobie sprawę, że sa one głupie, bądź mogą poważnie cakłócić, utrudnić, lub
wręcz uniemożliwić korzystanie z sieci, to będzie je wprowadzał? ;)
Wiesz przecież doskonale, że niektórych ustawień można dokonać tylko w
Default Domain GPO, jeżeli chcemy by odniosły zamierzony skutek, tak więc,
chąc nie chcąc, musimy "świętą krowę" pod nóż położyć. ;)
Mimo wszystko uważam, że w wielu systuacjach lepszym rozwiązaniem jest
podpięcie nowej GPO na poziomie domeny. W przypadku implementacji zmian,
które negatywnie wpłyną na funkcjonowanie domeny, mamy znacznie większe pole
manewru. A już na pewno w przypadkach, gdy tych zmian mają dokonywać ludzie,
którzy jeszcze niezbyt pewnie poruszają się po "świecie GPO".
-- Darek (DAKOTA)Received on Fri Apr 8 09:45:29 2005
To archiwum zostało wygenerowane przez hypermail 2.1.8 : Fri 08 Apr 2005 - 10:42:02 MET DST