Početak rada s Active Directoryjem

Početak rada s Active Directoryjem

Uz Active Directory, svom Windows Serveru možete dati puno više snage. Jedna od njegovih sjajnih značajki je dodjela politika. U ovom vodiču pokazat ću vam kako možete dodijeliti politiku određenoj grupi u Windows Serveru. Držimo se određene grupe jer ako bi sve grupe dijelile ista pravila, to bi negiralo svrhu korištenja pravila.

Politike su u osnovi "pravila". Recimo da imate odjel marketinga i prodaje. Sada pretpostavimo da više vjerujete odjelu prodaje nego odjelu marketinga i želite im dopustiti da promijene pozadinu svog računala. S politikom možete postaviti da odjel prodaje može promijeniti pozadinu svoje radne površine, ali odjel marketinga ne može.

Korak 1: Stvaranje grupe u Active Directoryju

Prije nego što možete dodijeliti pravila grupama, prvo morate stvoriti grupu. To se može postići pristupom "Active Directory Users and Computers" na Windows Serveru. Na bočnoj traci vidjet ćete svoju domenu. Proširite ga dvostrukim klikom. Sada ćete vidjeti brojne mape. Prvo što moramo učiniti je stvoriti OU (Organizacionu jedinicu). Da biste to učinili, desnom tipkom miša kliknite svoju domenu, idite na "Novo -> Organizacijska jedinica". Dajte mu odgovarajući naziv, na primjer "Odjeli".

Zatim dvaput kliknite "Odjeli". Budući da još nemamo nijednog korisnika ili grupe, pisat će "Nema stavki za prikaz u ovom prikazu".

Dodajmo grupu kako bismo joj kasnije mogli dodijeliti korisnike. Da biste to učinili, desnom tipkom miša kliknite svoju organizacijsku jedinicu ("Odjeli") i idite na "Novo -> Grupa". Unesite naziv grupe ("Marketing") i Windows će automatski unijeti naziv grupe prije Windows 2000. Možete ostaviti zadane "Opseg grupe" i "Vrsta grupe".

Kliknite "OK". Stvorili ste grupu.

Korak 2: Dodajte korisnika

Sada kada imamo grupu, želimo dodati korisnika kako bismo ga mogli dodijeliti grupi. Da biste to učinili, desnom tipkom miša kliknite svoju organizacijsku jedinicu ("Odjeli") i idite na "Novo -> Korisnik". Ovdje će se od vas tražiti niz stvari. Korisnička polja (ime, prezime, itd.) su jednostavna. Korisničko ime za prijavu je korisničko ime korisnika. Ako imate više domena, svakako odaberite pravu.

Kliknite "OK" i korisnik je stvoren.

Korak 3: Dodjeljivanje korisnika grupi

Idite na svoju organizacijsku jedinicu ('Odjeli') i odaberite korisnika kojeg želite dodijeliti grupi. Kada desnom tipkom miša kliknete tog korisnika i kliknete "Svojstva", prikazat će se prozor s puno kartica. Kartica koju tražite je "Member Of". Kada kliknete na ovu karticu, vidjet ćete sve grupe u koje taj korisnik pripada. Kako biste dodali grupu, što želimo učiniti, kliknite na "Dodaj". Sada upišite naziv grupe i kliknite "U redu". Ako grupa postoji, korisnik bi sada trebao biti član grupe.

Kliknite "U redu" da biste spremili promjene.

Korak 4: GPO-ovi

Sada kada imamo grupu(e) i korisnika(e), ono što trebamo učiniti je postaviti pravila za tu grupu. Da biste to učinili, idite na "Konzolu za upravljanje pravilima grupe" (GPMC) na vašem Windows poslužitelju. Možda ćete primijetiti da izgleda slično kao "Korisnici i računala Active Directory" - samo malo složenije.

Desnom tipkom miša kliknite svoju domenu na bočnoj traci i kliknite "Stvori GPO u ovoj domeni i poveži ga ovdje...". To će stvoriti novi GPO (Group Policy Object). Sada ćete morati odabrati odgovarajuće ime za svoj GPO. Predlažem da ga jednostavno nazovete "[naziv grupe] GPO" ili "[naziv grupe] OU". Ovo će stvoriti novi GPO.

Sada kada imamo novi GPO, moramo dodijeliti grupe tom GPO-u. To možemo učiniti klikom na "Dodaj..." pod "Sigurnosno filtriranje". Sve grupe dodane na taj popis koristit će pravila.

Korak 5: Korištenje pravila

U ovom trenutku želimo početi stvarno koristiti pravila. Da biste to učinili, desnom tipkom miša kliknite GPO na bočnoj traci i kliknite "Uredi...". Ovo će otvoriti GPO editor. Ovdje ćete vidjeti dvije kategorije: "Konfiguracija računala" i "Konfiguracija korisnika". Ako želite vidjeti što možete učiniti s pravilima, jednostavno pogledajte koja su pravila dostupna proširivanjem različitih kategorija.

Korak 6: Ažuriranje pravila

Ponekad nakon promjene pravila one odmah stupaju na snagu. Drugi put nemaju. Zato je uvijek pametna ideja prisilno ažurirati pravila. Da biste prisilno ažurirali pravila, pokrenite sljedeću naredbu u naredbenom retku.

gpupdate /force

Čestitamo - vaša će pravila sada stupiti na snagu. Za sve grupe koje kreirate, stvorite novi GPO i dodijelite mu grupu. U osnovi, ponovite korake u vodiču za dodatne grupe.


Postavite DHCP poslužitelj na Windows Server 2012

Postavite DHCP poslužitelj na Windows Server 2012

DHCP je protokol koji se koristi za dinamičku dodjelu IP adresa strojevima u vašoj mreži. Ne samo da Windows Server 2012 može biti DNS poslužitelj ili domena

Upravljanje višestrukim poslužiteljima pomoću upravitelja poslužitelja na Windows Serveru

Upravljanje višestrukim poslužiteljima pomoću upravitelja poslužitelja na Windows Serveru

Upravitelj poslužitelja je vrlo moćan alat koji je uključen u gotovo sve verzije sustava Windows Server. Pomoću upravitelja poslužitelja možete upravljati objema lokacijama

Stvaranje mrežnih dijeljenja pomoću Sambe na Debianu

Stvaranje mrežnih dijeljenja pomoću Sambe na Debianu

Ponekad moramo dijeliti datoteke koje Windows klijenti moraju vidjeti. Budući da sustavi temeljeni na Fuse-u rade samo na Linuxu, dobro je da se predstavimo

Windows Custom ISO s VirtIO upravljačkim programima

Windows Custom ISO s VirtIO upravljačkim programima

Izgradnja Windows ISO (samo verzije poslužitelja) Nabavite najnovije binarne VirtIO upravljačke programe za Windows, pakirane kao ISO datoteku,

Windows Server 2016 način oporavka

Windows Server 2016 način oporavka

Nakon pristupa načinu oporavka na Windows Serveru 2016, možda ćete doživjeti pogrešku zaustavljanja (plavi zaslon). Zaobilazno rješenje je pristup opciji Repair Computer

Naučite usluge udaljene radne površine: 3. dio – konfiguracija

Naučite usluge udaljene radne površine: 3. dio – konfiguracija

Ovaj je članak dio serije od 3 dijela o uslugama udaljene radne površine. Dio 1: Tehnologija Dio 2: Implementacija Dio 3: Konfiguracija Konfiguriranje RDP I

Izgradite Mail Server s hMailServerom u sustavu Windows

Izgradite Mail Server s hMailServerom u sustavu Windows

Ako pokrećete web-mjesto na svom Windows Serveru, vjerojatno želite imati i mogućnost primanja e-pošte. Postoji aplikacija pod nazivom hMailServer koja vam omogućuje t

Korištenje datoteke Hosts za testiranje web-mjesta

Korištenje datoteke Hosts za testiranje web-mjesta

Datoteka hosts posebna je datoteka na vašem računalu radne stanice koja će pohraniti informacije o IP-u i imenu. Ova se datoteka provjerava prije DNS-a, pa ako stavite a

Kako instalirati Hyper-V Manager na VPS za udaljenu administraciju

Kako instalirati Hyper-V Manager na VPS za udaljenu administraciju

Hyper-V je Microsoftova tehnologija virtualizacije koja vam omogućuje jednostavnu implementaciju virtualnih strojeva na Windows poslužitelju. Međutim, nakon instalacije Hyper-V o

Dodavanje sekundarnog kontrolera domene na Windows Server 2012

Dodavanje sekundarnog kontrolera domene na Windows Server 2012

Kontrolori domene koriste se, između ostalog, za provjeru autentičnosti korisnika kada je instaliran Active Directory. Kada postavite kontroler domene, jednostavno

Kako pristupiti vašem Vultr VPS-u

Kako pristupiti vašem Vultr VPS-u

Vultr nudi nekoliko različitih načina pristupa vašem VPS-u za konfiguraciju, instalaciju i korištenje. Pristupne vjerodajnice Zadane vjerodajnice za pristup za vaš VPS ar

Izvršavanje daljinskih naredbi u PowerShellu

Izvršavanje daljinskih naredbi u PowerShellu

PowerShell je moćna naredbena konzola uključena u moderne verzije sustava Windows. Jedna od njegovih najkorisnijih značajki je mogućnost pokretanja naredbi na daljinskom upravljaču

Postavite DNS poslužitelj na Windows Server 2012

Postavite DNS poslužitelj na Windows Server 2012

Windows Server 2012 može se konfigurirati kao DNS poslužitelj. DNS se koristi za razrješavanje naziva domena u IP adrese. Hostiranjem vlastitih DNS poslužitelja, imate mor

Naučite usluge udaljene radne površine: 1. dio - tehnologija

Naučite usluge udaljene radne površine: 1. dio - tehnologija

Ovaj je članak dio serije od 3 dijela o uslugama udaljene radne površine. Dio 1: Tehnologija Dio 2: Implementacija Dio 3: Konfiguracija Što je Remote Deskto

Popravljanje identičnog SID-a prilikom pridruživanja domeni Active Directory

Popravljanje identičnog SID-a prilikom pridruživanja domeni Active Directory

Kada postavljate novu šumu Active Directory i pokušavate dodati klijenta u domenu, može se pojaviti sljedeća pogreška: Spajanje domene ne može b

Naučite usluge udaljene radne površine: 2. dio - implementacija

Naučite usluge udaljene radne površine: 2. dio - implementacija

Ovaj je članak dio serije od 3 dijela o uslugama udaljene radne površine. Dio 1: Tehnologija Dio 2: Implementacija Dio 3: Konfiguracija Uvođenje RDS-a

Kako postaviti Exchange 2013 na kontroler domene na Windows Server 2012

Kako postaviti Exchange 2013 na kontroler domene na Windows Server 2012

Exchange je grupni softver koji je napisao Microsoft. Vrlo je popularan i među malim i većim poduzećima. Naravno, Exchange radi samo na Windowu

Kako instalirati i konfigurirati Ansible na Debian 9 za korištenje sa Windows Serverom

Kako instalirati i konfigurirati Ansible na Debian 9 za korištenje sa Windows Serverom

Korištenje drugog sustava? Ansible je alat otvorenog koda za automatizaciju zadataka. Upravlja konfiguracijom vaših Linux i Windows poslužitelja. Radi

Povezivanje s vašim poslužiteljem putem SSH-a putem PuTTY na Windowsima

Povezivanje s vašim poslužiteljem putem SSH-a putem PuTTY na Windowsima

Povezivanje s Linux poslužiteljem po prvi put može izgledati zbunjujuće, pogotovo ako imate jaku pozadinu sustava Windows. Prilikom povezivanja na Linux (ili UNIX

Postavljanje IIS-a na Windows Server

Postavljanje IIS-a na Windows Server

IIS je web poslužitelj koji je izradio Microsoft. IIS je kompatibilan sa Windows Serverom - to znači da ga možete jednostavno dodati kao značajku, a ne preuzeti

Uspon strojeva: primjene AI u stvarnom svijetu

Uspon strojeva: primjene AI u stvarnom svijetu

Umjetna inteligencija nije u budućnosti, ovdje je upravo u sadašnjosti. U ovom blogu Pročitajte kako su aplikacije umjetne inteligencije utjecale na različite sektore.

DDOS napadi: kratak pregled

DDOS napadi: kratak pregled

Jeste li i vi žrtva DDOS napada i zbunjeni ste metodama prevencije? Pročitajte ovaj članak kako biste riješili svoje upite.

Jeste li se ikada zapitali kako hakeri zarađuju novac?

Jeste li se ikada zapitali kako hakeri zarađuju novac?

Možda ste čuli da hakeri zarađuju mnogo novca, ali jeste li se ikada zapitali kako zarađuju toliki novac? raspravimo.

Revolucionarni Googleovi izumi koji će vam olakšati život.

Revolucionarni Googleovi izumi koji će vam olakšati život.

Želite li vidjeti revolucionarne izume Googlea i kako su ti izumi promijenili život svakog čovjeka danas? Zatim čitajte na blogu kako biste vidjeli Googleove izume.

Friday Essential: Što se dogodilo s automobilima s umjetnom inteligencijom?

Friday Essential: Što se dogodilo s automobilima s umjetnom inteligencijom?

Koncept samovozećih automobila koji će krenuti na ceste uz pomoć umjetne inteligencije san je koji već neko vrijeme imamo. No, unatoč nekoliko obećanja, nigdje ih nema. Pročitajte ovaj blog kako biste saznali više…

Tehnološka singularnost: daleka budućnost ljudske civilizacije?

Tehnološka singularnost: daleka budućnost ljudske civilizacije?

Kako se znanost razvija velikom brzinom, preuzimajući mnoge naše napore, raste i rizik da se podvrgnemo neobjašnjivoj Singularnosti. Pročitajte što bi za nas mogla značiti singularnost.

Evolucija pohrane podataka – Infografika

Evolucija pohrane podataka – Infografika

Metode pohrane podataka su se razvijale možda od rođenja podataka. Ovaj blog pokriva evoluciju pohrane podataka na temelju infografike.

Funkcionalnosti slojeva referentne arhitekture velikih podataka

Funkcionalnosti slojeva referentne arhitekture velikih podataka

Pročitajte blog kako biste na najjednostavniji način upoznali različite slojeve u arhitekturi velikih podataka i njihove funkcionalnosti.

6 nevjerojatnih prednosti posjedovanja pametnih kućnih uređaja u našim životima

6 nevjerojatnih prednosti posjedovanja pametnih kućnih uređaja u našim životima

U ovom digitalnom svijetu, pametni kućni uređaji postali su ključni dio života. Evo nekoliko nevjerojatnih prednosti pametnih kućnih uređaja o tome kako naš život čine vrijednim življenja i jednostavnijim.

Ažuriranje dodataka macOS Catalina 10.15.4 uzrokuje više problema nego što ih rješava

Ažuriranje dodataka macOS Catalina 10.15.4 uzrokuje više problema nego što ih rješava

Nedavno je Apple izdao macOS Catalina 10.15.4 dodatak ažuriranju kako bi riješio probleme, ali čini se da ažuriranje uzrokuje više problema koji dovode do zalijevanja mac strojeva. Pročitajte ovaj članak da biste saznali više