Come impostare ACL in GPO

Oggetti Criteri di gruppo agli amministratori di sistema la possibilità di configurare i permessi per una serie di impostazioni per utenti, computer e gruppi in ambiente Windows . L' Access Control List descrive tutti i diritti e le restrizioni agli utenti per accedere a directory o file specifici del sistema . È possibile impostare le ACL in Criteri di gruppo utilizzando l'Editor Criteri di gruppo o Microsoft Management Console . Istruzioni , creare GPO
1

Accesso al sistema come amministratore . Premere il tasto "R" per avviare la finestra di dialogo "Esegui " "Windows " e . Tipo " mmc " nella " Open" campo di testo e premere il tasto "Invio".

2 Fare clic sul menu "File" , quindi scegliere " Aggiungi /Rimuovi snap-in " dal menu a discesa . Il "Aggiungi - Rimuovi snap-in " finestra si apre.
3

Fare clic sul pulsante "Aggiungi" . Il "Aggiungi Stand Alone Snap - in" finestra di dialogo. Scegli " Editor oggetti Criteri di gruppo . " Fare clic su " Aggiungi " per avviare la procedura guidata .
4

Fare clic sul pulsante "Sfoglia " e selezionare il vostro dominio dal "Cerca in" menu a discesa . Scegliere " Default Domain Policy " dalla sezione " Domini " , quindi fare clic su "OK".
5

clic su "Fine ", fare clic su "Chiudi" e fare clic su " OK ". La console Criterio dominio predefinito si aprirà . Passare alla sezione successiva per impostare l' Access Control List .
Impostare ACL in GPO
6

Espandere " Configurazione computer ", " Impostazioni di Windows ", " Impostazioni di sicurezza " e "File System" nel riquadro di sinistra della console default Domain Policy .
7

Fare clic con il "File System" sotto-cartella e scegliere " Aggiungi file " dal menu a discesa. . "Aggiungi un file o una cartella " si aprirà la finestra
8

Immettere il percorso appropriato per l' oggetto Criteri di gruppo nel campo di testo "Cartella" , seguire il formato di percorso UNC : " server \\ volume \\ directory \\ file . " La nuova cartella di percorso UNC verrà visualizzato nel riquadro di destra , sotto il " Nome oggetto " colonna .

Destro del mouse sulla cartella UNC 9 appena creata dal riquadro di destra e scegliere "Proprietà" dal menu a menu a discesa. Si aprirà la finestra " Proprietà" .
10

Clicca i pulsanti di opzione che corrispondono ai " configurare questo file o una cartella " e " Propaga autorizzazioni ereditabili a tutte le sotto- cartelle e file " opzioni . Fare clic sul pulsante "Modifica sicurezza " per impostare le voci ACL . Si aprirà la finestra "Protezione".
11

selezionare gli utenti che si desidera configurare dal " Utenti e gruppi " riquadro di testo. Fare clic su " Aggiungi "

e controllare il corrispondente " Consenti" o "Nega " caselle di controllo sotto la casella di testo "Autorizzazioni " . Fare clic su "Applica " e "OK ".