Dell Unity: Zasady grupy "members of" serwera NAS (cifs smb) nie są stosowane, gdy istnieje zasada "members" (możliwość naprawienia przez użytkownika)
Summary: Zasady grupy Unity CIFS NAS z ograniczeniami serwera nie są stosowane, jeśli istnieje zasada "członków".
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
Gdy są ustawione zarówno grupy "members", jak i "member of", w zarządzaniu komputerem wyświetlane są tylko grupy z zasad "members".
Cause
Różnica w zachowaniu między zasadami grupy serwerów NAS systemu Windows i Unity, gdy używane są zarówno "elementy członkowskie", jak i "członek" grup zastrzeżonych.
Zarządzanie komputerem:
Unity NAS server - domain group set as a member of local group does not show up as a member of local group, only groups from 'members' policy are listed.
Windows Server — wyświetla grupy z obu zasad jako członkowie grupy lokalnej
Zarządzanie komputerem:
Unity NAS server - domain group set as a member of local group does not show up as a member of local group, only groups from 'members' policy are listed.
Windows Server — wyświetla grupy z obu zasad jako członkowie grupy lokalnej
Resolution
Obejście problemu polega na zastosowaniu obiektu GPO bliżej serwera NAS, który korzysta z wyłącznej właściwości członkowskiej grup zastrzeżonych z wymaganymi członkami grupy i ma zastępować zasady wyższego poziomu.
Additional Information
Definicje firmy Microsoft:
https://learn.microsoft.com/en-us/troubleshoot/windows-server/group-policy/description-of-group-policy-restricted-groups
"Grupy zastrzeżone umożliwiają administratorowi zdefiniowanie następujących dwóch właściwości dla grup wrażliwych na zabezpieczenia (ograniczone):
członek
listy Członków
określa, kto powinien, a nie powinien należeć do grupy zastrzeżonej.
Członek listy określa inne grupy, do których powinna należeć grupa z ograniczeniami".
https://learn.microsoft.com/en-us/troubleshoot/windows-server/group-policy/description-of-group-policy-restricted-groups
"Grupy zastrzeżone umożliwiają administratorowi zdefiniowanie następujących dwóch właściwości dla grup wrażliwych na zabezpieczenia (ograniczone):
członek
listy Członków
określa, kto powinien, a nie powinien należeć do grupy zastrzeżonej.
Członek listy określa inne grupy, do których powinna należeć grupa z ograniczeniami".
Affected Products
Dell EMC UnityArticle Properties
Article Number: 000217943
Article Type: Solution
Last Modified: 11 Dec 2023
Version: 2
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.