Dell Unity: Сервер NAS (cifs smb) Політика груп з обмеженим доступом "members" не застосовується, якщо існує політика "members" (User Correctable)

Summary: Групова політика Unity CIFS NAS з обмеженнями на сервер 'members of' не застосовується, якщо існує політика 'members'.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Symptoms

Якщо встановлено як «Учасники», так і «Учасники» з обмеженим доступом, у комп'ютерному управлінні відображаються лише групи з правил «Учасники».

Cause

Різниця в поведінці між груповими політиками Windows Server і Unity NAS Server, коли використовуються як «учасники», так і «учасники» груп з обмеженим доступом.

Управління комп'ютером: 
Сервер Unity NAS - група доменів, встановлена як член локальної групи, не відображається як член локальної групи, у списку відображаються лише групи з політики "members".
Windows Server - перелічує групи з обох політик як членів локальної групи.

Resolution

Щоб обійти цю проблему, застосуйте GPO ближче до сервера NAS, який використовує виключну властивість учасника для обмежених груп із потрібними членами групи, і нехай він перевизначає політики вищого рівня.

Additional Information

Визначення Microsoft: https://learn.microsoft.com/en-us/troubleshoot/windows-server/group-policy/description-of-group-policy-restricted-groups
"Групи з обмеженим доступом дозволяють адміністратору визначати такі дві властивості для груп, чутливих до безпеки (з обмеженим доступом):

Members
Member Of

The Members list визначає, хто повинен, а хто не повинен належати до групи з обмеженим доступом.
Це гіперпосилання спрямовує вас на веб-сайт за межами Dell Technologies.У списку Member Of вказується, до яких ще груп має належати група з обмеженим доступом."

Affected Products

Dell EMC Unity
Article Properties
Article Number: 000217943
Article Type: Solution
Last Modified: 11 Dec 2023
Version:  2
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.