Primers passos amb Active Directory

Primers passos amb Active Directory

Amb Active Directory, podeu donar al vostre Windows Server molta més potència. Una de les seves grans característiques és l'assignació de polítiques. En aquest tutorial, us mostraré com podeu assignar una política a un grup determinat a Windows Server. Ens atenem a un grup específic perquè si tots els grups compartissin les mateixes polítiques, això negaria el propòsit d'utilitzar les polítiques.

Les polítiques són bàsicament "regles". Digues que tens un departament de màrqueting i un departament de vendes. Ara suposem que confieu més en el departament de vendes que en el departament de màrqueting i voleu permetre que canviïn el fons del seu ordinador. Amb una política, podeu establir que el departament de vendes pugui canviar el fons de l'escriptori, però el departament de màrqueting no.

Pas 1: Creació d'un grup a Active Directory

Abans de poder assignar polítiques als grups, primer heu de crear el grup. Això es pot aconseguir accedint a "Usuaris i ordinadors d'Active Directory" a Windows Server. A la barra lateral, veureu el vostre domini. Amplieu-lo fent doble clic. Ara veureu una sèrie de carpetes. El primer que hem de fer és crear una OU (Unitat organitzativa). Per fer-ho, feu clic amb el botó dret al vostre domini, aneu a "Nou -> Unitat organitzativa". Doneu-li un nom adequat, com ara "Departaments".

A continuació, feu doble clic a "Departaments". Com que encara no tenim cap usuari o grup, dirà "No hi ha elements per mostrar en aquesta vista".

Afegim un grup perquè més endavant puguem assignar-hi usuaris. Per fer-ho, feu clic amb el botó dret a la vostra Unitat organitzativa ("Departaments") i aneu a "Nou -> Grup". Introduïu un nom de grup ("Màrqueting") i Windows introduirà automàticament el nom de grup anterior a Windows 2000. Podeu deixar "Àmbit del grup" i "Tipus de grup" per defecte.

Feu clic a "D'acord". Heu creat un grup.

Pas 2: afegiu un usuari

Ara que tenim un grup, volem afegir un usuari perquè puguem assignar l'usuari al grup. Per fer-ho, feu clic amb el botó dret a la vostra Unitat organitzativa ("Departaments") i aneu a "Nou -> Usuari". Aquí us demanaran una sèrie de coses. Els camps d'usuari (nom, cognom, etc.) són senzills. El nom d'inici de sessió de l'usuari és el nom d'usuari de l'usuari. Si teniu diversos dominis, assegureu-vos de seleccionar el correcte.

Feu clic a "D'acord" i es crea l'usuari.

Pas 3: Assignació de l'usuari a un grup

Aneu a la vostra Unitat organitzativa ('Departaments') i seleccioneu l'usuari que voleu assignar a un grup. Quan feu clic amb el botó dret a aquest usuari i feu clic a "Propietats", apareixerà una finestra amb moltes pestanyes. La pestanya que busqueu és "Membre de". Quan feu clic a aquesta pestanya, veureu tots els grups als quals pertany aquest usuari. Per afegir un grup, que és el que volem fer, feu clic a "Afegeix". Ara escriviu el nom del grup i feu clic a "D'acord". Si el grup existeix, ara l'usuari hauria de ser membre del grup.

Feu clic a "D'acord" per desar els canvis.

Pas 4: GPO

Ara que tenim els grups i els usuaris, el que hem de fer és establir polítiques per a aquest grup. Per fer-ho, aneu a la "Consola de gestió de polítiques de grup" (GPMC) al vostre servidor de Windows. És possible que observeu que sembla similar a "Usuaris i ordinadors d'Active Directory", una mica més complex.

Feu clic amb el botó dret al vostre domini a la barra lateral i feu clic a "Crea un GPO en aquest domini i enllaça'l aquí...". Això crearà un nou GPO (objecte de política de grup). Ara haureu de triar un nom adequat per al vostre GPO. Us suggereixo que l'anomeniu "[Nom del grup] GPO" o "[Nom del grup] OU". Això crearà un nou GPO.

Ara que tenim un GPO nou, hem d'assignar grups a aquest GPO. Ho podem fer fent clic a "Afegeix..." a "Filtratge de seguretat". Tots els grups afegits a aquesta llista utilitzaran les polítiques.

Pas 5: Ús de polítiques

En aquest punt, volem començar a utilitzar les polítiques. Per fer-ho, feu clic amb el botó dret al vostre GPO a la barra lateral i feu clic a "Edita...". Això obrirà l'editor GPO. Aquí veureu dues categories: "Configuració de l'ordinador" i "Configuració de l'usuari". Si voleu veure què podeu fer amb les polítiques, només heu de veure quines polítiques estan disponibles ampliant les diferents categories.

Pas 6: Actualització de polítiques

De vegades, després de canviar les polítiques, tenen efecte immediatament. Altres vegades, no ho fan. És per això que sempre és una idea intel·ligent forçar l'actualització de les polítiques. Per forçar l'actualització de les polítiques, executeu l'ordre següent en un indicador d'ordres.

gpupdate /force

Enhorabona, les vostres polítiques ara entraran en vigor. Per a tots els grups que creeu, creeu un GPO nou i assigneu-hi el grup. Bàsicament, repetiu els passos del tutorial per a grups addicionals.


Configureu un servidor DHCP a Windows Server 2012

Configureu un servidor DHCP a Windows Server 2012

DHCP és un protocol utilitzat per assignar dinàmicament adreces IP a les màquines de la vostra xarxa. Windows Server 2012 no només pot ser un servidor DNS o domini

Gestió de diversos servidors amb el Gestor de servidors a Windows Server

Gestió de diversos servidors amb el Gestor de servidors a Windows Server

El Gestor de servidors és una eina molt potent que s'inclou amb gairebé totes les versions de Windows Server. Amb el Gestor del servidor, podeu gestionar tant la ubicació

ISO personalitzat de Windows amb controladors VirtIO

ISO personalitzat de Windows amb controladors VirtIO

Creació de la ISO de Windows (només versions de servidor) Obteniu els darrers controladors binaris VirtIO per a Windows, empaquetats com a fitxer ISO,

Mode de recuperació de Windows Server 2016

Mode de recuperació de Windows Server 2016

En accedir al mode de recuperació a Windows Server 2016, és possible que experimenteu un error d'aturada (pantalla blava). La solució és accedir a l'opció Repara l'ordinador

Apreneu els serveis descriptori remot: part 3: configuració

Apreneu els serveis descriptori remot: part 3: configuració

Aquest article forma part d'una sèrie de 3 parts sobre els serveis d'escriptori remot. Part 1: Tecnologia Part 2: Desplegament Part 3: Configuració Configuració de RDP I

Creeu un servidor de correu amb hMailServer a Windows

Creeu un servidor de correu amb hMailServer a Windows

Si executeu un lloc web al vostre servidor de Windows, probablement també voleu poder rebre correu electrònic. Hi ha una aplicació anomenada hMailServer que us permet t

Ús del fitxer Hosts per provar llocs web

Ús del fitxer Hosts per provar llocs web

El fitxer hosts és un fitxer especial a l'ordinador de l'estació de treball que emmagatzemarà la informació de l'IP i el nom. Aquest fitxer es verifica abans de DNS, de manera que si col·loqueu un

Com instal·lar el gestor Hyper-V en un VPS per a ladministració remota

Com instal·lar el gestor Hyper-V en un VPS per a ladministració remota

Hyper-V és una tecnologia de virtualització de Microsoft que us permet desplegar fàcilment màquines virtuals en un servidor Windows. Tanmateix, després d'instal·lar Hyper-V o

Afegir un controlador de domini secundari a Windows Server 2012

Afegir un controlador de domini secundari a Windows Server 2012

Els controladors de domini s'utilitzen, entre altres coses, per autenticar usuaris quan s'instal·la Active Directory. Quan hàgiu configurat el vostre controlador de domini, simplement

Com accedir al vostre VPS Vultr

Com accedir al vostre VPS Vultr

Vultr ofereix diverses maneres diferents d'accedir al vostre VPS per configurar, instal·lar i utilitzar. Credencials d'accés Les credencials d'accés predeterminades per al vostre VPS ar

Execució dordres remotes a PowerShell

Execució dordres remotes a PowerShell

PowerShell és una potent consola d'ordres inclosa amb les versions modernes de Windows. Una de les seves característiques més útils és la possibilitat d'executar ordres a distància

Configura un servidor DNS a Windows Server 2012

Configura un servidor DNS a Windows Server 2012

Windows Server 2012 es pot configurar com a servidor DNS. El DNS s'utilitza per resoldre els noms de domini en adreces IP. En allotjar els vostres propis servidors DNS, teniu més

Apreneu els serveis descriptori remot: part 1: tecnologia

Apreneu els serveis descriptori remot: part 1: tecnologia

Aquest article forma part d'una sèrie de 3 parts sobre els serveis d'escriptori remot. Part 1: Tecnologia Part 2: Desplegament Part 3: Configuració Què és l'escriptori remot

Arreglar un SID idèntic mentre suneix a un domini dActive Directory

Arreglar un SID idèntic mentre suneix a un domini dActive Directory

Quan esteu configurant un bosc d'Active Directory nou i intenteu afegir un client a un domini, pot aparèixer l'error següent: La unió al domini no pot b

Apreneu els serveis descriptori remot: part 2 - Desplegament

Apreneu els serveis descriptori remot: part 2 - Desplegament

Aquest article forma part d'una sèrie de 3 parts sobre els serveis d'escriptori remot. Part 1: Tecnologia Part 2: Desplegament Part 3: Configuració Desplegament de RDS El seu tim

Com configurar Exchange 2013 en un controlador de domini a Windows Server 2012

Com configurar Exchange 2013 en un controlador de domini a Windows Server 2012

Exchange és un programari de grup escrit per Microsoft. És molt popular tant entre les petites com les grans empreses. Naturalment, Exchange només s'executa a la finestra

Com instal·lar i configurar Ansible a Debian 9 per utilitzar-lo amb Windows Server

Com instal·lar i configurar Ansible a Debian 9 per utilitzar-lo amb Windows Server

Utilitzeu un sistema diferent? Ansible és una eina de codi obert per automatitzar tasques. Gestiona la configuració dels teus servidors Linux i Windows. Funciona

Connexió al vostre servidor amb SSH mitjançant PuTTY a Windows

Connexió al vostre servidor amb SSH mitjançant PuTTY a Windows

Connectar-se a un servidor Linux per primera vegada pot semblar confús, sobretot si teniu un fons fort de Windows. Quan us connecteu a Linux (o UNIX

Configuració dIIS al Windows Server

Configuració dIIS al Windows Server

IIS és un servidor web creat per Microsoft. IIS és compatible amb Windows Server, això vol dir que simplement podeu afegir-lo com a característica, en lloc de descarregar-lo

Configura el DNS dinàmic per a lescriptori remot de Windows

Configura el DNS dinàmic per a lescriptori remot de Windows

Aquest article us mostrarà com configurar el DNS dinàmic per a l'escriptori remot perquè pugueu evitar la molèstia de configurar l'assistència remota una i altra vegada. W

The Rise of Machines: Real World Applications of AI

The Rise of Machines: Real World Applications of AI

La Intel·ligència Artificial no està en el futur, és aquí mateix en el present. En aquest bloc Llegiu com les aplicacions d'Intel·ligència Artificial han afectat diversos sectors.

Atacs DDOS: una breu visió general

Atacs DDOS: una breu visió general

També ets víctima d'atacs DDOS i estàs confós sobre els mètodes de prevenció? Llegiu aquest article per resoldre les vostres consultes.

Us heu preguntat mai com guanyen diners els pirates informàtics?

Us heu preguntat mai com guanyen diners els pirates informàtics?

Potser haureu sentit que els pirates informàtics guanyen molts diners, però us heu preguntat mai com guanyen aquest tipus de diners? anem a discutir.

Invents revolucionaris de Google que us facilitaran la vida.

Invents revolucionaris de Google que us facilitaran la vida.

Vols veure els invents revolucionaris de Google i com aquests invents van canviar la vida de tots els éssers humans actuals? A continuació, llegiu al bloc per veure els invents de Google.

Divendres essencial: què va passar amb els cotxes impulsats per IA?

Divendres essencial: què va passar amb els cotxes impulsats per IA?

El concepte de cotxes autònoms per sortir a les carreteres amb l'ajuda de la intel·ligència artificial és un somni que tenim des de fa temps. Però malgrat les diverses promeses, no es veuen enlloc. Llegeix aquest blog per saber-ne més...

Singularitat tecnològica: un futur llunyà de la civilització humana?

Singularitat tecnològica: un futur llunyà de la civilització humana?

A mesura que la ciència evoluciona a un ritme ràpid, fent-se càrrec de molts dels nostres esforços, també augmenten els riscos de sotmetre'ns a una singularitat inexplicable. Llegeix, què pot significar per a nosaltres la singularitat.

Evolució de lemmagatzematge de dades – Infografia

Evolució de lemmagatzematge de dades – Infografia

Els mètodes d'emmagatzematge de les dades que han anat evolucionant poden ser des del naixement de les dades. Aquest bloc tracta l'evolució de l'emmagatzematge de dades a partir d'una infografia.

Funcionalitats de les capes darquitectura de referència de Big Data

Funcionalitats de les capes darquitectura de referència de Big Data

Llegeix el blog per conèixer de la manera més senzilla les diferents capes de l'Arquitectura Big Data i les seves funcionalitats.

6 avantatges sorprenents de tenir dispositius domèstics intel·ligents a les nostres vides

6 avantatges sorprenents de tenir dispositius domèstics intel·ligents a les nostres vides

En aquest món digital, els dispositius domèstics intel·ligents s'han convertit en una part crucial de les vides. A continuació, es mostren alguns avantatges sorprenents dels dispositius domèstics intel·ligents sobre com fan que la nostra vida valgui la pena i sigui més senzilla.

Lactualització del suplement de macOS Catalina 10.15.4 està causant més problemes que no pas solucions

Lactualització del suplement de macOS Catalina 10.15.4 està causant més problemes que no pas solucions

Recentment, Apple va llançar macOS Catalina 10.15.4, una actualització de suplements per solucionar problemes, però sembla que l'actualització està causant més problemes que provoquen el bloqueig de les màquines Mac. Llegiu aquest article per obtenir més informació