دليل: تعديل الصلاحيات على GPO

يشرح هذا الدليل كيفية تعديل أذونات سياسة المجموعة (GPO) للمجموعات أو المستخدمين في Active Directory. ستتعلم كيفية منح مستويات مختلفة من الصلاحيات، والتحقق من الأذونات، وتطبيق الأذونات وفقًا لمعايير محددة.

المتطلبات الأساسية

لتنفيذ هذه الأوامر، تأكد من أنك تملك صلاحيات المسؤول في Active Directory، ومن أنك تشغّل PowerShell بصفة مسؤول.

1. منح مجموعة صلاحية القراءة فقط على GPO: Set-GPPermission -Name test -TargetName "GroupeTest1" -TargetType Group -PermissionLevel GpoRead

Set-GPPermission -Name test -TargetName "GroupeTest1" -TargetType Group -PermissionLevel GpoRead

يمنح هذا الأمر المجموعة المسماة GroupeTest1 صلاحيات القراءة فقط على GPO باسم test. يتيح مستوى الوصول GpoRead لأعضاء المجموعة الاطلاع على GPO دون إمكانية تعديلها.

• المعاملات:

  • -Name: اسم GPO.
  • -TargetName: اسم الهدف (هنا المجموعة GroupeTest1).
  • -TargetType: نوع الهدف (هنا Group).
  • -PermissionLevel: مستوى الوصول، وهو هنا GpoRead للقراءة فقط.

• النتيجة:

  • سيتمكن أعضاء GroupeTest1 من عرض GPO test، لكنهم لن يتمكنوا من تعديلها.