Uz Active Directory, svom Windows Serveru možete dati puno više snage. Jedna od njegovih sjajnih značajki je dodjela politika. U ovom vodiču pokazat ću vam kako možete dodijeliti politiku određenoj grupi u Windows Serveru. Držimo se određene grupe jer ako bi sve grupe dijelile ista pravila, to bi negiralo svrhu korištenja pravila.
Politike su u osnovi "pravila". Recimo da imate odjel marketinga i prodaje. Sada pretpostavimo da više vjerujete odjelu prodaje nego odjelu marketinga i želite im dopustiti da promijene pozadinu svog računala. S politikom možete postaviti da odjel prodaje može promijeniti pozadinu svoje radne površine, ali odjel marketinga ne može.
Prije nego što možete dodijeliti pravila grupama, prvo morate stvoriti grupu. To se može postići pristupom "Active Directory Users and Computers" na Windows Serveru. Na bočnoj traci vidjet ćete svoju domenu. Proširite ga dvostrukim klikom. Sada ćete vidjeti brojne mape. Prvo što moramo učiniti je stvoriti OU (Organizacionu jedinicu). Da biste to učinili, desnom tipkom miša kliknite svoju domenu, idite na "Novo -> Organizacijska jedinica". Dajte mu odgovarajući naziv, na primjer "Odjeli".
Zatim dvaput kliknite "Odjeli". Budući da još nemamo nijednog korisnika ili grupe, pisat će "Nema stavki za prikaz u ovom prikazu".
Dodajmo grupu kako bismo joj kasnije mogli dodijeliti korisnike. Da biste to učinili, desnom tipkom miša kliknite svoju organizacijsku jedinicu ("Odjeli") i idite na "Novo -> Grupa". Unesite naziv grupe ("Marketing") i Windows će automatski unijeti naziv grupe prije Windows 2000. Možete ostaviti zadane "Opseg grupe" i "Vrsta grupe".
Kliknite "OK". Stvorili ste grupu.
Sada kada imamo grupu, želimo dodati korisnika kako bismo ga mogli dodijeliti grupi. Da biste to učinili, desnom tipkom miša kliknite svoju organizacijsku jedinicu ("Odjeli") i idite na "Novo -> Korisnik". Ovdje će se od vas tražiti niz stvari. Korisnička polja (ime, prezime, itd.) su jednostavna. Korisničko ime za prijavu je korisničko ime korisnika. Ako imate više domena, svakako odaberite pravu.
Kliknite "OK" i korisnik je stvoren.
Idite na svoju organizacijsku jedinicu ('Odjeli') i odaberite korisnika kojeg želite dodijeliti grupi. Kada desnom tipkom miša kliknete tog korisnika i kliknete "Svojstva", prikazat će se prozor s puno kartica. Kartica koju tražite je "Member Of". Kada kliknete na ovu karticu, vidjet ćete sve grupe u koje taj korisnik pripada. Kako biste dodali grupu, što želimo učiniti, kliknite na "Dodaj". Sada upišite naziv grupe i kliknite "U redu". Ako grupa postoji, korisnik bi sada trebao biti član grupe.
Kliknite "U redu" da biste spremili promjene.
Sada kada imamo grupu(e) i korisnika(e), ono što trebamo učiniti je postaviti pravila za tu grupu. Da biste to učinili, idite na "Konzolu za upravljanje pravilima grupe" (GPMC) na vašem Windows poslužitelju. Možda ćete primijetiti da izgleda slično kao "Korisnici i računala Active Directory" - samo malo složenije.
Desnom tipkom miša kliknite svoju domenu na bočnoj traci i kliknite "Stvori GPO u ovoj domeni i poveži ga ovdje...". To će stvoriti novi GPO (Group Policy Object). Sada ćete morati odabrati odgovarajuće ime za svoj GPO. Predlažem da ga jednostavno nazovete "[naziv grupe] GPO" ili "[naziv grupe] OU". Ovo će stvoriti novi GPO.
Sada kada imamo novi GPO, moramo dodijeliti grupe tom GPO-u. To možemo učiniti klikom na "Dodaj..." pod "Sigurnosno filtriranje". Sve grupe dodane na taj popis koristit će pravila.
U ovom trenutku želimo početi stvarno koristiti pravila. Da biste to učinili, desnom tipkom miša kliknite GPO na bočnoj traci i kliknite "Uredi...". Ovo će otvoriti GPO editor. Ovdje ćete vidjeti dvije kategorije: "Konfiguracija računala" i "Konfiguracija korisnika". Ako želite vidjeti što možete učiniti s pravilima, jednostavno pogledajte koja su pravila dostupna proširivanjem različitih kategorija.
Ponekad nakon promjene pravila one odmah stupaju na snagu. Drugi put nemaju. Zato je uvijek pametna ideja prisilno ažurirati pravila. Da biste prisilno ažurirali pravila, pokrenite sljedeću naredbu u naredbenom retku.
gpupdate /force
Čestitamo - vaša će pravila sada stupiti na snagu. Za sve grupe koje kreirate, stvorite novi GPO i dodijelite mu grupu. U osnovi, ponovite korake u vodiču za dodatne grupe.
Umjetna inteligencija nije u budućnosti, ovdje je upravo u sadašnjosti. U ovom blogu Pročitajte kako su aplikacije umjetne inteligencije utjecale na različite sektore.
Jeste li i vi žrtva DDOS napada i zbunjeni ste metodama prevencije? Pročitajte ovaj članak kako biste riješili svoje upite.
Možda ste čuli da hakeri zarađuju mnogo novca, ali jeste li se ikada zapitali kako zarađuju toliki novac? raspravimo.
Želite li vidjeti revolucionarne izume Googlea i kako su ti izumi promijenili život svakog čovjeka danas? Zatim čitajte na blogu kako biste vidjeli Googleove izume.
Koncept samovozećih automobila koji će krenuti na ceste uz pomoć umjetne inteligencije san je koji već neko vrijeme imamo. No, unatoč nekoliko obećanja, nigdje ih nema. Pročitajte ovaj blog kako biste saznali više…
Kako se znanost razvija velikom brzinom, preuzimajući mnoge naše napore, raste i rizik da se podvrgnemo neobjašnjivoj Singularnosti. Pročitajte što bi za nas mogla značiti singularnost.
Pročitajte blog kako biste na najjednostavniji način upoznali različite slojeve u arhitekturi velikih podataka i njihove funkcionalnosti.
Metode pohrane podataka su se razvijale možda od rođenja podataka. Ovaj blog pokriva evoluciju pohrane podataka na temelju infografike.
U ovom digitalnom svijetu, pametni kućni uređaji postali su ključni dio života. Evo nekoliko nevjerojatnih prednosti pametnih kućnih uređaja o tome kako naš život čine vrijednim življenja i jednostavnijim.
Nedavno je Apple izdao macOS Catalina 10.15.4 dodatak ažuriranju kako bi riješio probleme, ali čini se da ažuriranje uzrokuje više problema koji dovode do zalijevanja mac strojeva. Pročitajte ovaj članak da biste saznali više
