Kom godt i gang med Active Directory

Kom godt i gang med Active Directory

Med Active Directory kan du give din Windows Server meget mere kraft. En af dens fantastiske funktioner er at tildele politikker. I denne tutorial vil jeg vise dig, hvordan du kan tildele en politik til en bestemt gruppe i Windows Server. Vi holder os til en specifik gruppe, fordi hvis alle grupper deler de samme politikker, ville det ophæve formålet med at bruge politikker.

Politikker er dybest set "regler". Sig, at du har en marketing- og en salgsafdeling. Lad os nu antage, at du stoler mere på salgsafdelingen end marketingafdelingen, og du vil tillade dem at ændre baggrunden på deres computer. Med en politik kan du indstille, at salgsafdelingen kan ændre deres skrivebordsbaggrund, men det kan marketingafdelingen ikke.

Trin 1: Oprettelse af en gruppe i Active Directory

Før du kan tildele politikker til grupper, skal du først oprette gruppen. Dette kan opnås ved at få adgang til "Active Directory-brugere og computere" på Windows Server. I sidebjælken vil du se dit domæne. Udvid den ved at dobbeltklikke på den. Du vil nu se en række mapper. Den første ting, vi skal gøre, er at oprette en OU (Organisations Unit). For at gøre dette skal du højreklikke på dit domæne, gå til "Ny -> Organisationsenhed". Giv det et passende navn, såsom "Afdelinger".

Dobbeltklik derefter på "Afdelinger". Da vi endnu ikke har nogen brugere eller grupper, vil der stå "Der er ingen elementer at vise i denne visning".

Lad os tilføje en gruppe, så vi senere kan tildele brugere til den. For at gøre dette skal du højreklikke på din Organisationsenhed ("Afdelinger") og gå til "Ny -> Gruppe". Indtast et gruppenavn ("Marketing"), og Windows vil automatisk indtaste gruppenavnet før Windows 2000. Du kan lade "Gruppeomfang" og "Gruppetype" være standard.

Klik på "OK". Du har oprettet en gruppe.

Trin 2: Tilføj en bruger

Nu hvor vi har en gruppe, vil vi tilføje en bruger, så vi kan tildele brugeren til gruppen. For at gøre dette skal du højreklikke på din Organisationsenhed ("Afdelinger") og gå til "Ny -> Bruger". Du vil blive bedt om en række ting her. Brugerfelterne (fornavn, efternavn osv.) er ligetil. Brugerlogonnavnet er brugerens brugernavn. Hvis du har flere domæner, skal du sørge for at vælge det rigtige.

Klik på "OK", og brugeren oprettes.

Trin 3: Tildeling af brugeren til en gruppe

Gå til din Organisationsenhed ('Afdelinger'), og vælg den bruger, du vil tildele til en gruppe. Når du højreklikker på den bruger og klikker på "Egenskaber", vises et vindue med en masse faner. Fanen du leder efter er "Medlem af". Når du klikker på denne fane, vil du se alle de grupper, som den pågældende bruger tilhører. For at tilføje en gruppe, hvilket er det, vi vil gøre, skal du klikke på "Tilføj". Indtast nu gruppenavnet og klik på "OK". Hvis gruppen eksisterer, skal brugeren nu være medlem af gruppen.

Klik på "OK" for at gemme ændringerne.

Trin 4: GPO'er

Nu hvor vi har gruppen(e) og bruger(e), er det, vi skal gøre, at indstille politikker for den gruppe. For at gøre dette skal du gå til "Group Policy Management Console" (GPMC) på din Windows-server. Du vil måske bemærke, at det ligner "Active Directory-brugere og computere" - bare en smule mere komplekst.

Højreklik på dit domæne i sidebjælken, og klik på "Opret en GPO i dette domæne, og link det her...". Dette vil oprette et nyt GPO (Group Policy Object). Du skal nu vælge et passende navn til din GPO. Jeg foreslår, at du bare kalder det "[Gruppenavn] GPO" eller "[Gruppenavn] OU". Dette vil oprette en ny GPO.

Nu hvor vi har en ny GPO, skal vi tildele grupper til den GPO. Det kan vi gøre ved at klikke på "Tilføj..." under "Sikkerhedsfiltrering". Alle grupper, der føjes til denne liste, vil bruge politikkerne.

Trin 5: Brug af politikker

På dette tidspunkt vil vi faktisk begynde at bruge politikker. For at gøre dette skal du højreklikke på din GPO i sidebjælken og klikke på "Rediger...". Dette åbner GPO-editoren. Du vil se to kategorier her: "Computerkonfiguration" og "Brugerkonfiguration". Hvis du vil se, hvad du kan gøre med politikkerne, skal du blot se, hvilke politikker der er tilgængelige ved at udvide de forskellige kategorier.

Trin 6: Opdatering af politikker

Nogle gange efter at have ændret politikkerne, har de straks virkning. Andre gange gør de ikke. Derfor er det altid en smart idé at tvinge opdatering af politikkerne. For at gennemtvinge opdatering af politikkerne skal du køre følgende kommando i en kommandoprompt.

gpupdate /force

Tillykke - dine politikker træder nu i kraft. For alle grupper, du opretter, skal du oprette en ny GPO og tildele gruppen til den. Grundlæggende skal du gentage trinene i selvstudiet for yderligere grupper.


Konfigurer en DHCP-server på Windows Server 2012

Konfigurer en DHCP-server på Windows Server 2012

DHCP er en protokol, der bruges til dynamisk at allokere IP-adresser til maskiner i dit netværk. Ikke kun kan Windows Server 2012 være en DNS-server eller domai

Håndtering af flere servere med Server Manager på Windows Server

Håndtering af flere servere med Server Manager på Windows Server

Server Manager er et meget kraftfuldt værktøj, der følger med næsten alle Windows Server-versioner. Med Server Manager kan du administrere begge loka

Oprettelse af netværksshares ved hjælp af Samba på Debian

Oprettelse af netværksshares ved hjælp af Samba på Debian

Der er tidspunkter, hvor vi skal dele filer, der skal kunne ses af Windows-klienter. Da Fuse-baserede systemer kun virker på Linux, må du godt introducere

Windows Custom ISO med VirtIO-drivere

Windows Custom ISO med VirtIO-drivere

Opbygning af Windows ISO (kun serverversioner) Få de seneste binære VirtIO-drivere til Windows, pakket som en ISO-fil, fra

Windows Server 2016 Gendannelsestilstand

Windows Server 2016 Gendannelsestilstand

Når du får adgang til gendannelsestilstand på Windows Server 2016, kan du opleve en stopfejl (blå skærm). Løsningen er at få adgang til Repair Computer-optionen

Lær Remote Desktop Services: Del 3 - Konfiguration

Lær Remote Desktop Services: Del 3 - Konfiguration

Denne artikel er en del af en 3-delt serie om Remote Desktop Services. Del 1: Teknologi Del 2: Implementering Del 3: Konfiguration Konfiguration af RDP I

Byg en mailserver med hMailServer på Windows

Byg en mailserver med hMailServer på Windows

Hvis du kører en hjemmeside på din Windows Server, vil du sikkert også gerne kunne modtage e-mail. Der er et program kaldet hMailServer, der giver dig mulighed for at

Brug af værtsfil til at teste websteder

Brug af værtsfil til at teste websteder

Hosts-filen er en speciel fil på din arbejdsstationscomputer, som gemmer IP- og navneoplysninger. Denne fil kontrolleres før DNS, så hvis du placerer en

Sådan installeres Hyper-V Manager på en VPS til fjernadministration

Sådan installeres Hyper-V Manager på en VPS til fjernadministration

Hyper-V er en virtualiseringsteknologi fra Microsoft, der giver dig mulighed for nemt at implementere virtuelle maskiner på en Windows-server. Men ved installation af Hyper-V o

Tilføjelse af en sekundær domænecontroller på Windows Server 2012

Tilføjelse af en sekundær domænecontroller på Windows Server 2012

Domænecontrollere bruges blandt andet til at autentificere brugere, når Active Directory er installeret. Når du har konfigureret din domænecontroller, skal du ganske enkelt

Sådan får du adgang til din Vultr VPS

Sådan får du adgang til din Vultr VPS

Vultr giver flere forskellige måder at få adgang til din VPS for at konfigurere, installere og bruge. Adgangslegitimationsoplysninger Standardadgangsoplysningerne for din VPS ar

Udførelse af fjernkommandoer i PowerShell

Udførelse af fjernkommandoer i PowerShell

PowerShell er en kraftfuld kommandokonsol, der følger med moderne versioner af Windows. En af dens mest nyttige funktioner er evnen til at køre kommandoer på fjernbetjening

Konfigurer en DNS-server på Windows Server 2012

Konfigurer en DNS-server på Windows Server 2012

Windows Server 2012 kan konfigureres som en DNS-server. DNS bruges til at omsætte domænenavne til IP-adresser. Ved at hoste dine egne DNS-servere har du mere

Lær Remote Desktop Services: Del 1 - Teknologi

Lær Remote Desktop Services: Del 1 - Teknologi

Denne artikel er en del af en 3-delt serie om Remote Desktop Services. Del 1: Teknologi Del 2: Implementering Del 3: Konfiguration Hvad er Remote Deskto

Reparation af et identisk SID, mens du tilslutter dig et Active Directory-domæne

Reparation af et identisk SID, mens du tilslutter dig et Active Directory-domæne

Når du opsætter en ny Active Directory-skov og forsøger at tilføje en klient til et domæne, kan følgende fejl opstå: Domænet kan ikke tilsluttes.

Lær Remote Desktop Services: Del 2 - Implementering

Lær Remote Desktop Services: Del 2 - Implementering

Denne artikel er en del af en 3-delt serie om Remote Desktop Services. Del 1: Teknologi Del 2: Implementering Del 3: Konfiguration Implementering af RDS Det er tid

Sådan konfigureres Exchange 2013 på en domænecontroller på Windows Server 2012

Sådan konfigureres Exchange 2013 på en domænecontroller på Windows Server 2012

Exchange er groupware skrevet af Microsoft. Det er meget populært blandt både små og større virksomheder. Exchange kører naturligvis kun på Window

Tilslutning til din server med SSH via PuTTY på Windows

Tilslutning til din server med SSH via PuTTY på Windows

At oprette forbindelse til en Linux-server for første gang kan virke forvirrende, især hvis du har en stærk Windows-baggrund. Når du opretter forbindelse til en Linux (eller UNIX

Opsætning af IIS på Windows Server

Opsætning af IIS på Windows Server

IIS er en webserver skabt af Microsoft. IIS er kompatibel med Windows Server - det betyder, at du blot kan tilføje den som en funktion i stedet for at downloade den

Konfigurer dynamisk DNS til Windows Remote Desktop

Konfigurer dynamisk DNS til Windows Remote Desktop

Denne artikel viser dig, hvordan du konfigurerer dynamisk DNS til Remote Desktop, så du kan undgå besværet med at konfigurere fjernhjælp igen og igen. W

The Rise of Machines: Real World Applications of AI

The Rise of Machines: Real World Applications of AI

Kunstig intelligens er ikke i fremtiden, det er her lige i nuet I denne blog Læs, hvordan kunstig intelligens-applikationer har påvirket forskellige sektorer.

DDOS-angreb: et kort overblik

DDOS-angreb: et kort overblik

Er du også et offer for DDOS-angreb og forvirret over forebyggelsesmetoderne? Læs denne artikel for at løse dine spørgsmål.

Har du nogensinde spekuleret på, hvordan tjener hackere penge?

Har du nogensinde spekuleret på, hvordan tjener hackere penge?

Du har måske hørt, at hackere tjener mange penge, men har du nogensinde spekuleret på, hvordan tjener de den slags penge? lad os diskutere.

Revolutionære opfindelser fra Google, der vil gøre dit liv lettere.

Revolutionære opfindelser fra Google, der vil gøre dit liv lettere.

Vil du se revolutionerende opfindelser fra Google, og hvordan disse opfindelser ændrede livet for ethvert menneske i dag? Læs derefter til bloggen for at se opfindelser fra Google.

Fredag ​​Essential: Hvad skete der med AI-drevne biler?

Fredag ​​Essential: Hvad skete der med AI-drevne biler?

Konceptet med selvkørende biler til at køre på vejene ved hjælp af kunstig intelligens er en drøm, vi har haft i et stykke tid nu. Men på trods af flere løfter er de ingen steder at se. Læs denne blog for at lære mere...

Teknologisk singularitet: En fjern fremtid for menneskelig civilisation?

Teknologisk singularitet: En fjern fremtid for menneskelig civilisation?

Efterhånden som videnskaben udvikler sig i et hurtigt tempo og overtager en stor del af vores indsats, stiger risikoen for at udsætte os selv for en uforklarlig Singularitet. Læs, hvad singularitet kunne betyde for os.

Udvikling af datalagring – Infografik

Udvikling af datalagring – Infografik

Opbevaringsmetoderne for dataene har været under udvikling, kan være siden fødslen af ​​dataene. Denne blog dækker udviklingen af ​​datalagring på basis af en infografik.

Funktioner af Big Data Reference Architecture Layers

Funktioner af Big Data Reference Architecture Layers

Læs bloggen for at kende forskellige lag i Big Data-arkitekturen og deres funktionaliteter på den enkleste måde.

6 fantastiske fordele ved at have smarte hjemmeenheder i vores liv

6 fantastiske fordele ved at have smarte hjemmeenheder i vores liv

I denne digitalt drevne verden er smarte hjemmeenheder blevet en afgørende del af livet. Her er et par fantastiske fordele ved smarte hjemmeenheder om, hvordan de gør vores liv værd at leve og enklere.

macOS Catalina 10.15.4-tillægsopdatering forårsager flere problemer end at løse

macOS Catalina 10.15.4-tillægsopdatering forårsager flere problemer end at løse

For nylig udgav Apple macOS Catalina 10.15.4 en supplerende opdatering for at løse problemer, men det ser ud til, at opdateringen forårsager flere problemer, hvilket fører til mursten af ​​mac-maskiner. Læs denne artikel for at lære mere