แบบ Restricted
ค่า GPO Setting แบบนี้ทำเพื่อต้องการบังคับว่าในเครื่อง member domain
ต้องเหลือเฉพาะ group ที่เรากำหนดเท่านั้นเราถึงจะใช้วิธี Configure GPO Setting
ตามภาพครับ
แบบ Cumulative
อีกตัวอย่างคือถ้าเราไม่ต้องการบังคับว่าต้องเหลือเฉพาะ group,user นี้เท่านั้นที่เป็น member อยู่ใน local administrators แต่ต้องการ add group ที่เราต้องการเพิ่มเข้าไป โดยเงื่อนไขคือกลุ่มเดิมที่เคยมีอยู่แล้วต้องยังคงอยู่ด้วย
การ configure GPO Setting ก็จะได้ผลลัพธ์ตามรูปครับ
หวังว่าคงพอจะเห็นภาพและเข้าใจการทำงานของ Restricted Group Policy
แล้วนะครับว่าน่าจะพอนำไปใช้ประโยชน์ในองค์กรของท่านได้อย่างไรบ้าง
