Začínáme s Active Directory

S Active Directory můžete svému Windows Serveru poskytnout mnohem více výkonu. Jednou z jeho skvělých funkcí je přiřazování politik. V tomto tutoriálu vám ukážu, jak můžete přiřadit zásadu určité skupině v systému Windows Server. Držíme se konkrétní skupiny, protože pokud by všechny skupiny sdílely stejné zásady, negovalo by to účel použití zásad.

Zásady jsou v podstatě „pravidla“. Řekněme, že máte marketingové a obchodní oddělení. Nyní předpokládejme, že důvěřujete obchodnímu oddělení více než marketingovému oddělení a chcete mu umožnit změnit pozadí jejich počítače. Pomocí zásady můžete nastavit, že obchodní oddělení může změnit pozadí plochy, ale marketingové oddělení nikoli.

Krok 1: Vytvoření skupiny v Active Directory

Než budete moci skupinám přiřadit zásady, musíte skupinu nejprve vytvořit. Toho lze dosáhnout zpřístupněním "Uživatelé a počítače služby Active Directory" na Windows Server. Na postranním panelu uvidíte svou doménu. Rozbalte jej dvojitým kliknutím. Nyní uvidíte řadu složek. První věc, kterou musíme udělat, je vytvořit OU (organizační jednotku). Chcete-li to provést, klikněte pravým tlačítkem na svou doménu a přejděte na „Nová -> Organizační jednotka“. Dejte mu vhodný název, například „Oddělení“.

Dále poklepejte na „Oddělení“. Protože zatím nemáme žádné uživatele ani skupiny, zobrazí se zpráva „V tomto zobrazení nejsou žádné položky k zobrazení“.

Pojďme přidat skupinu, abychom do ní mohli později přiřadit uživatele. Chcete-li to provést, klepněte pravým tlačítkem myši na svou organizační jednotku ("Oddělení") a přejděte na "Nová -> Skupina". Zadejte název skupiny („Marketing“) a systém Windows automaticky zadá název skupiny starší než Windows 2000. "Rozsah skupiny" a "Typ skupiny" můžete ponechat jako výchozí.

Klikněte na "OK". Vytvořili jste skupinu.

Krok 2: Přidejte uživatele

Nyní, když máme skupinu, chceme přidat uživatele, abychom ho mohli přiřadit do skupiny. Chcete-li to provést, klikněte pravým tlačítkem myši na svou organizační jednotku ("Oddělení") a přejděte na "Nový -> Uživatel". Zde budete požádáni o řadu věcí. Uživatelská pole (jméno, příjmení atd.) jsou jednoduchá. Přihlašovací jméno uživatele je uživatelské jméno uživatele. Pokud máte více domén, ujistěte se, že jste vybrali tu správnou.

Klikněte na "OK" a uživatel je vytvořen.

Krok 3: Přiřazení uživatele do skupiny

Přejděte do své organizační jednotky ('Oddělení') a vyberte uživatele, kterého chcete přiřadit do skupiny. Když na daného uživatele kliknete pravým tlačítkem a kliknete na „Vlastnosti“, zobrazí se okno se spoustou záložek. Karta, kterou hledáte, je „Člen“. Když kliknete na tuto záložku, uvidíte všechny skupiny, do kterých daný uživatel patří. Chcete-li přidat skupinu, což je to, co chceme udělat, klikněte na "Přidat". Nyní zadejte název skupiny a klikněte na „OK“. Pokud skupina existuje, uživatel by nyní měl být členem skupiny.

Klikněte na "OK" pro uložení změn.

Krok 4: GPO

Nyní, když máme skupinu(y) a uživatele(y), co musíme udělat, je nastavit zásady pro tuto skupinu. Chcete-li to provést, přejděte na konzolu pro správu zásad skupiny (GPMC) na serveru Windows. Můžete si všimnout, že to vypadá podobně jako „Uživatelé a počítače Active Directory“ – jen trochu složitější.

Klikněte pravým tlačítkem na svou doménu v postranním panelu a klikněte na „Vytvořit objekt GPO v této doméně a propojit jej zde...“. Tím se vytvoří nový objekt GPO (Group Policy Object). Nyní budete muset vybrat vhodný název pro váš GPO. Navrhuji, abyste to nazvali „[Název skupiny] GPO“ nebo „[Název skupiny] OU“. Tím se vytvoří nový GPO.

Nyní, když máme nový GPO, musíme tomuto GPO přiřadit skupiny. Můžeme to udělat kliknutím na „Přidat...“ v části „Filtrování zabezpečení“. Všechny skupiny přidané do tohoto seznamu budou používat zásady.

Krok 5: Použití zásad

V tuto chvíli chceme začít skutečně používat zásady. Chcete-li to provést, klikněte pravým tlačítkem myši na svůj GPO v postranním panelu a klikněte na „Upravit...“. Tím se otevře editor GPO. Zde uvidíte dvě kategorie: "Konfigurace počítače" a "Konfigurace uživatele". Pokud chcete vidět, co můžete se zásadami dělat, stačí se podívat, jaké zásady jsou k dispozici rozbalením různých kategorií.

Krok 6: Aktualizace zásad

Někdy po změně zásad mají okamžitý účinek. Jindy ne. Proto je vždy chytrý nápad vynutit si aktualizaci zásad. Chcete-li vynutit aktualizaci zásad, spusťte na příkazovém řádku následující příkaz.

gpupdate /force

Gratulujeme – vaše zásady nyní vstoupí v platnost. Pro všechny skupiny, které vytvoříte, vytvořte nový GPO a přiřaďte k němu skupinu. V zásadě opakujte kroky v tutoriálu pro další skupiny.