Dell Unity：NASサーバー(cifs smb)制限付きグループ ポリシー「members of」は、「members」ポリシーが存在する場合は適用されません(ユーザー修正可能)
Summary: Unity CIFS NASサーバー制限グループ ポリシー「members of」は、「members」ポリシーが存在する場合は適用されません。
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
「members」と「member of」の両方の制限付きグループが設定されている場合、「members」ポリシーのグループのみがコンピュータ管理にリストされます。
Cause
制限付きグループの「メンバー」と「メンバー」の両方が使用されている場合のWindows ServerとUnity NASサーバー グループ ポリシーの動作の違い。
コンピューターの管理:
Unity NASサーバー : ローカル グループのメンバーとして設定されたドメイン グループは、ローカル グループのメンバーとして表示されず、「members」ポリシーのグループのみが表示されます。
Windows Server - 両方のポリシーのグループをローカル グループ メンバーとして一覧表示します。
コンピューターの管理:
Unity NASサーバー : ローカル グループのメンバーとして設定されたドメイン グループは、ローカル グループのメンバーとして表示されず、「members」ポリシーのグループのみが表示されます。
Windows Server - 両方のポリシーのグループをローカル グループ メンバーとして一覧表示します。
Resolution
回避策は、必要なグループ メンバーを持つ制限付きグループの排他的メンバー プロパティを使用し、上位レベルのポリシーを上書きするNASサーバーにGPOを近づけます。
Additional Information
Microsoftの定義:
https://learn.microsoft.com/en-us/troubleshoot/windows-server/group-policy/description-of-group-policy-restricted-groups
「制限付きグループ」を使用すると、管理者はセキュリティに敏感な(制限付き)グループに対して次の2つのプロパティを定義できます。
Members Member Of
The Members
リストは、制限付きグループに属すべき人と属すべきでないユーザーを定義します。
Member Of list は、制限付きグループが属する他のグループを指定します。」
https://learn.microsoft.com/en-us/troubleshoot/windows-server/group-policy/description-of-group-policy-restricted-groups
「制限付きグループ」を使用すると、管理者はセキュリティに敏感な(制限付き)グループに対して次の2つのプロパティを定義できます。
Members Member Of
The Members
リストは、制限付きグループに属すべき人と属すべきでないユーザーを定義します。
Member Of list は、制限付きグループが属する他のグループを指定します。」
Affected Products
Dell EMC UnityArticle Properties
Article Number: 000217943
Article Type: Solution
Last Modified: 11 Dec 2023
Version: 2
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.