Pas 1: Creació d'un grup a Active Directory
Pas 2: afegiu un usuari
Pas 3: Assignació de l'usuari a un grup
Pas 4: GPO
Pas 5: Ús de polítiques
Pas 6: Actualització de polítiques
Amb Active Directory, podeu donar al vostre Windows Server molta més potència. Una de les seves grans característiques és l'assignació de polítiques. En aquest tutorial, us mostraré com podeu assignar una política a un grup determinat a Windows Server. Ens atenem a un grup específic perquè si tots els grups compartissin les mateixes polítiques, això negaria el propòsit d'utilitzar les polítiques.
Les polítiques són bàsicament "regles". Digues que tens un departament de màrqueting i un departament de vendes. Ara suposem que confieu més en el departament de vendes que en el departament de màrqueting i voleu permetre que canviïn el fons del seu ordinador. Amb una política, podeu establir que el departament de vendes pugui canviar el fons de l'escriptori, però el departament de màrqueting no.
Pas 1: Creació d'un grup a Active Directory
Abans de poder assignar polítiques als grups, primer heu de crear el grup. Això es pot aconseguir accedint a "Usuaris i ordinadors d'Active Directory" a Windows Server. A la barra lateral, veureu el vostre domini. Amplieu-lo fent doble clic. Ara veureu una sèrie de carpetes. El primer que hem de fer és crear una OU (Unitat organitzativa). Per fer-ho, feu clic amb el botó dret al vostre domini, aneu a "Nou -> Unitat organitzativa". Doneu-li un nom adequat, com ara "Departaments".
A continuació, feu doble clic a "Departaments". Com que encara no tenim cap usuari o grup, dirà "No hi ha elements per mostrar en aquesta vista".
Afegim un grup perquè més endavant puguem assignar-hi usuaris. Per fer-ho, feu clic amb el botó dret a la vostra Unitat organitzativa ("Departaments") i aneu a "Nou -> Grup". Introduïu un nom de grup ("Màrqueting") i Windows introduirà automàticament el nom de grup anterior a Windows 2000. Podeu deixar "Àmbit del grup" i "Tipus de grup" per defecte.
Feu clic a "D'acord". Heu creat un grup.
Pas 2: afegiu un usuari
Ara que tenim un grup, volem afegir un usuari perquè puguem assignar l'usuari al grup. Per fer-ho, feu clic amb el botó dret a la vostra Unitat organitzativa ("Departaments") i aneu a "Nou -> Usuari". Aquí us demanaran una sèrie de coses. Els camps d'usuari (nom, cognom, etc.) són senzills. El nom d'inici de sessió de l'usuari és el nom d'usuari de l'usuari. Si teniu diversos dominis, assegureu-vos de seleccionar el correcte.
Feu clic a "D'acord" i es crea l'usuari.
Pas 3: Assignació de l'usuari a un grup
Aneu a la vostra Unitat organitzativa ('Departaments') i seleccioneu l'usuari que voleu assignar a un grup. Quan feu clic amb el botó dret a aquest usuari i feu clic a "Propietats", apareixerà una finestra amb moltes pestanyes. La pestanya que busqueu és "Membre de". Quan feu clic a aquesta pestanya, veureu tots els grups als quals pertany aquest usuari. Per afegir un grup, que és el que volem fer, feu clic a "Afegeix". Ara escriviu el nom del grup i feu clic a "D'acord". Si el grup existeix, ara l'usuari hauria de ser membre del grup.
Feu clic a "D'acord" per desar els canvis.
Pas 4: GPO
Ara que tenim els grups i els usuaris, el que hem de fer és establir polítiques per a aquest grup. Per fer-ho, aneu a la "Consola de gestió de polítiques de grup" (GPMC) al vostre servidor de Windows. És possible que observeu que sembla similar a "Usuaris i ordinadors d'Active Directory", una mica més complex.
Feu clic amb el botó dret al vostre domini a la barra lateral i feu clic a "Crea un GPO en aquest domini i enllaça'l aquí...". Això crearà un nou GPO (objecte de política de grup). Ara haureu de triar un nom adequat per al vostre GPO. Us suggereixo que l'anomeniu "[Nom del grup] GPO" o "[Nom del grup] OU". Això crearà un nou GPO.
Ara que tenim un GPO nou, hem d'assignar grups a aquest GPO. Ho podem fer fent clic a "Afegeix..." a "Filtratge de seguretat". Tots els grups afegits a aquesta llista utilitzaran les polítiques.
Pas 5: Ús de polítiques
En aquest punt, volem començar a utilitzar les polítiques. Per fer-ho, feu clic amb el botó dret al vostre GPO a la barra lateral i feu clic a "Edita...". Això obrirà l'editor GPO. Aquí veureu dues categories: "Configuració de l'ordinador" i "Configuració de l'usuari". Si voleu veure què podeu fer amb les polítiques, només heu de veure quines polítiques estan disponibles ampliant les diferents categories.
Pas 6: Actualització de polítiques
De vegades, després de canviar les polítiques, tenen efecte immediatament. Altres vegades, no ho fan. És per això que sempre és una idea intel·ligent forçar l'actualització de les polítiques. Per forçar l'actualització de les polítiques, executeu l'ordre següent en un indicador d'ordres.
gpupdate /force
Enhorabona, les vostres polítiques ara entraran en vigor. Per a tots els grups que creeu, creeu un GPO nou i assigneu-hi el grup. Bàsicament, repetiu els passos del tutorial per a grups addicionals.