Kom godt i gang med Active Directory

Med Active Directory kan du give din Windows Server meget mere kraft. En af dens fantastiske funktioner er at tildele politikker. I denne tutorial vil jeg vise dig, hvordan du kan tildele en politik til en bestemt gruppe i Windows Server. Vi holder os til en specifik gruppe, fordi hvis alle grupper deler de samme politikker, ville det ophæve formålet med at bruge politikker.

Politikker er dybest set "regler". Sig, at du har en marketing- og en salgsafdeling. Lad os nu antage, at du stoler mere på salgsafdelingen end marketingafdelingen, og du vil tillade dem at ændre baggrunden på deres computer. Med en politik kan du indstille, at salgsafdelingen kan ændre deres skrivebordsbaggrund, men det kan marketingafdelingen ikke.

Trin 1: Oprettelse af en gruppe i Active Directory

Før du kan tildele politikker til grupper, skal du først oprette gruppen. Dette kan opnås ved at få adgang til "Active Directory-brugere og computere" på Windows Server. I sidebjælken vil du se dit domæne. Udvid den ved at dobbeltklikke på den. Du vil nu se en række mapper. Den første ting, vi skal gøre, er at oprette en OU (Organisations Unit). For at gøre dette skal du højreklikke på dit domæne, gå til "Ny -> Organisationsenhed". Giv det et passende navn, såsom "Afdelinger".

Dobbeltklik derefter på "Afdelinger". Da vi endnu ikke har nogen brugere eller grupper, vil der stå "Der er ingen elementer at vise i denne visning".

Lad os tilføje en gruppe, så vi senere kan tildele brugere til den. For at gøre dette skal du højreklikke på din Organisationsenhed ("Afdelinger") og gå til "Ny -> Gruppe". Indtast et gruppenavn ("Marketing"), og Windows vil automatisk indtaste gruppenavnet før Windows 2000. Du kan lade "Gruppeomfang" og "Gruppetype" være standard.

Klik på "OK". Du har oprettet en gruppe.

Trin 2: Tilføj en bruger

Nu hvor vi har en gruppe, vil vi tilføje en bruger, så vi kan tildele brugeren til gruppen. For at gøre dette skal du højreklikke på din Organisationsenhed ("Afdelinger") og gå til "Ny -> Bruger". Du vil blive bedt om en række ting her. Brugerfelterne (fornavn, efternavn osv.) er ligetil. Brugerlogonnavnet er brugerens brugernavn. Hvis du har flere domæner, skal du sørge for at vælge det rigtige.

Klik på "OK", og brugeren oprettes.

Trin 3: Tildeling af brugeren til en gruppe

Gå til din Organisationsenhed ('Afdelinger'), og vælg den bruger, du vil tildele til en gruppe. Når du højreklikker på den bruger og klikker på "Egenskaber", vises et vindue med en masse faner. Fanen du leder efter er "Medlem af". Når du klikker på denne fane, vil du se alle de grupper, som den pågældende bruger tilhører. For at tilføje en gruppe, hvilket er det, vi vil gøre, skal du klikke på "Tilføj". Indtast nu gruppenavnet og klik på "OK". Hvis gruppen eksisterer, skal brugeren nu være medlem af gruppen.

Klik på "OK" for at gemme ændringerne.

Trin 4: GPO'er

Nu hvor vi har gruppen(e) og bruger(e), er det, vi skal gøre, at indstille politikker for den gruppe. For at gøre dette skal du gå til "Group Policy Management Console" (GPMC) på din Windows-server. Du vil måske bemærke, at det ligner "Active Directory-brugere og computere" - bare en smule mere komplekst.

Højreklik på dit domæne i sidebjælken, og klik på "Opret en GPO i dette domæne, og link det her...". Dette vil oprette et nyt GPO (Group Policy Object). Du skal nu vælge et passende navn til din GPO. Jeg foreslår, at du bare kalder det "[Gruppenavn] GPO" eller "[Gruppenavn] OU". Dette vil oprette en ny GPO.

Nu hvor vi har en ny GPO, skal vi tildele grupper til den GPO. Det kan vi gøre ved at klikke på "Tilføj..." under "Sikkerhedsfiltrering". Alle grupper, der føjes til denne liste, vil bruge politikkerne.

Trin 5: Brug af politikker

På dette tidspunkt vil vi faktisk begynde at bruge politikker. For at gøre dette skal du højreklikke på din GPO i sidebjælken og klikke på "Rediger...". Dette åbner GPO-editoren. Du vil se to kategorier her: "Computerkonfiguration" og "Brugerkonfiguration". Hvis du vil se, hvad du kan gøre med politikkerne, skal du blot se, hvilke politikker der er tilgængelige ved at udvide de forskellige kategorier.

Trin 6: Opdatering af politikker

Nogle gange efter at have ændret politikkerne, har de straks virkning. Andre gange gør de ikke. Derfor er det altid en smart idé at tvinge opdatering af politikkerne. For at gennemtvinge opdatering af politikkerne skal du køre følgende kommando i en kommandoprompt.

gpupdate /force

Tillykke - dine politikker træder nu i kraft. For alle grupper, du opretter, skal du oprette en ny GPO og tildele gruppen til den. Grundlæggende skal du gentage trinene i selvstudiet for yderligere grupper.