Contoso maintains an Active Directo

Contoso maintains an Active Directory domain named corp.contoso.com with two Domain Controllers (DCs) named dc1.corp.contoso.com and dc2.corp.contoso.com.

A laptop is joined to the aforementioned domain.

Group Policy is configured to apply a Group Policy Object (GPO) to the laptop that configures UNC Hardened Access for the paths \*NETLOGON and \*SYSVOL such that all access to these paths require both Mutual Authentication and Integrity.

Group Policy is configured to apply a GPO to the laptop that runs the script located at \corp.contoso.comNETLOGONlogon.cmd each time a user logs on to the machine.

ผลลัพธ์ (ไทย) 1:

ขายกระเป๋ารักษาโดเมน Active Directory ที่ชื่อ corp.contoso.com กับตัวควบคุมโดเมน (DCs) ชื่อ dc1.corp.contoso.com และ dc2.corp.contoso.comแล็ปท็อปได้เข้าร่วมกับโดเมนดังกล่าวมีการกำหนดค่านโยบายกลุ่มการใช้วัตถุนโยบายกลุ่ม (GPO) กับแล็ปท็อปที่เข้าแข็ง UNC สำหรับเส้นทางในการกำหนดค่า \*NETLOGON และ \*SYSVOL ซึ่งทั้งหมดสามารถเข้าถึงเส้นทางเหล่านี้ต้องรับรองและความซื่อสัตย์นโยบายกลุ่มถูกกำหนดค่าให้ใช้ GPO แล็ปท็อปที่รันสคริปต์อยู่ที่ \corp.contoso.comNETLOGONlogon.cmd แต่ละครั้งผู้ใช้เข้าสู่ระบบเครื่อง

ผลลัพธ์ (ไทย) 2:

ขายกระเป๋ารักษาโดเมนของ Active Directory ชื่อ corp.contoso.com กับตัวควบคุมโดเมนสอง (DCS) ชื่อ dc1.corp.contoso.com และ dc2.corp.contoso.com.

แล็ปท็อปจะเข้าร่วมกับโดเมนดังกล่าว.

นโยบายกลุ่มมีการกำหนดให้ ใช้วัตถุนโยบายกลุ่ม (GPO) เพื่อแล็ปท็อปที่กำหนดค่า UNC แข็งเข้าถึงสำหรับเส้นทาง \ * NETLOGON และ \ * SYSVOL ดังกล่าวที่สามารถเข้าถึงเส้นทางเหล่านี้ต้องมีทั้งตรวจสอบซึ่งกันและกันและความซื่อสัตย์.

นโยบายกลุ่มมีการกำหนดให้มีผลบังคับใช้ GPO ที่แล็ปท็อปที่ทำงานสคริปต์ที่ตั้งอยู่ที่ \ corp.contoso.com NETLOGON logon.cmd แต่ละครั้งที่ผู้ใช้เข้าสู่เครื่อง