Az Active Directory használatának első lépései

Az Active Directory segítségével sokkal nagyobb teljesítményt adhat a Windows Servernek. Egyik nagyszerű tulajdonsága a házirendek hozzárendelése. Ebben az oktatóanyagban megmutatom, hogyan rendelhet házirendet egy bizonyos csoporthoz a Windows Server rendszerben. Ragaszkodunk egy adott csoporthoz, mert ha minden csoport ugyanazokat az irányelveket alkalmazná, az tagadná az irányelvek használatának célját.

Az irányelvek alapvetően „szabályok”. Tegyük fel, hogy van marketing és értékesítési osztálya. Most tegyük fel, hogy jobban megbízik az értékesítési osztályban, mint a marketing osztályban, és meg szeretné engedni, hogy módosítsák számítógépük hátterét. Egy házirenddel beállíthatja, hogy az értékesítési osztály módosíthassa az asztali hátterét, de a marketing osztály ne.

1. lépés: Csoport létrehozása az Active Directoryban

Mielőtt házirendeket rendelhetne hozzá a csoportokhoz, először létre kell hoznia a csoportot. Ezt az "Active Directory Users and Computers" (Active Directory Users and Computers) elérésével érheti el a Windows Server rendszeren. Az oldalsávon látni fogja a domainjét. Dupla kattintással bontsa ki. Most számos mappát fog látni. Az első dolog, amit meg kell tennünk, egy szervezeti egység (OU) létrehozása. Ehhez kattintson a jobb gombbal a domainjére, és lépjen az "Új -> Szervezeti egység" elemre. Adjon neki megfelelő nevet, például „Osztályok”.

Ezután kattintson duplán az „Osztályok” elemre. Mivel még nincsenek felhasználóink ​​vagy csoportjaink, a "Nincs megjeleníthető elem ebben a nézetben" felirat jelenik meg.

Adjunk hozzá egy csoportot, hogy később felhasználókat rendelhessünk hozzá. Ehhez kattintson a jobb gombbal a szervezeti egységre ("Részlegek"), és lépjen az "Új -> Csoport" menüpontra. Adjon meg egy csoportnevet ("Marketing"), és a Windows automatikusan beírja a Windows 2000 előtti csoportnevet. Meghagyhatja a "Csoport hatóköre" és a "Csoport típusa" alapértelmezett értéket.

Kattintson az "OK" gombra. Létrehozott egy csoportot.

2. lépés: Felhasználó hozzáadása

Most, hogy van egy csoportunk, szeretnénk hozzáadni egy felhasználót, hogy hozzá tudjuk rendelni a felhasználót a csoporthoz. Ehhez kattintson a jobb gombbal a szervezeti egységre ("Részlegek"), és lépjen az "Új -> Felhasználó" elemre. Itt számos dolgot meg fognak kérdezni. A felhasználói mezők (keresztnév, vezetéknév stb.) egyértelműek. A felhasználói bejelentkezési név a felhasználó felhasználóneve. Ha több domainje van, győződjön meg arról, hogy a megfelelőt válassza ki.

Kattintson az "OK" gombra, és létrejön a felhasználó.

3. lépés: A felhasználó hozzárendelése egy csoporthoz

Lépjen a szervezeti egységbe („Részlegek”), és válassza ki azt a felhasználót, akit hozzá szeretne rendelni egy csoporthoz. Ha a jobb gombbal rákattint a felhasználóra, majd a "Tulajdonságok" elemre kattint, megjelenik egy ablak sok lappal. A keresett lap a „Member Of”. Ha erre a fülre kattint, látni fogja az összes csoportot, amelyhez az adott felhasználó tartozik. Egy csoport hozzáadásához, amit szeretnénk, kattintson a "Hozzáadás" gombra. Most írja be a csoport nevét, és kattintson az "OK" gombra. Ha a csoport létezik, a felhasználónak most a csoport tagjának kell lennie.

Kattintson az "OK" gombra a módosítások mentéséhez.

4. lépés: Csoportházirend-objektumok

Most, hogy megvan a csoport(ok) és felhasználó(k), azt kell tennünk, hogy házirendeket állítunk be az adott csoporthoz. Ehhez lépjen a "Group Policy Management Console" (GPMC) oldalra a Windows Serveren. Észreveheti, hogy úgy néz ki, mint az „Active Directory felhasználók és számítógépek” – csak egy kicsit összetettebb.

Kattintson a jobb gombbal a domainre az oldalsávon, majd kattintson a "GPO létrehozása ebben a tartományban, és csatolja ide..." lehetőségre. Ezzel új csoportházirend-objektumot (GPO) hoz létre. Most ki kell választania a megfelelő nevet a csoportházirend-objektumnak. Azt javaslom, hogy hívja csak "[Csoport neve] GPO" vagy "[Csoport neve] OU". Ezzel új csoportházirend-objektum jön létre.

Most, hogy van egy új csoportházirend-objektumunk, csoportokat kell hozzárendelnünk ahhoz a csoportházirend-objektumhoz. Ezt a "Biztonsági szűrés" alatti "Hozzáadás..." gombra kattintva tehetjük meg. A listához hozzáadott összes csoport a házirendeket fogja használni.

5. lépés: Irányelvek használata

Ezen a ponton szeretnénk elkezdeni a házirendek tényleges használatát. Ehhez kattintson a jobb gombbal a csoportházirend-objektumra az oldalsávon, és kattintson a "Szerkesztés..." gombra. Ezzel megnyílik a GPO-szerkesztő. Itt két kategóriát fog látni: "Számítógép konfiguráció" és "Felhasználói konfiguráció". Ha szeretné látni, hogy mit tehet a házirendekkel, nézze meg, hogy milyen irányelvek állnak rendelkezésre a különböző kategóriák kibontásával.

6. lépés: Irányelvek frissítése

Néha az irányelvek megváltoztatása után azonnal érvénybe lépnek. Máskor nem. Ezért mindig okos ötlet az irányelvek frissítését erőltetni. A házirendek frissítésének kényszerítéséhez futtassa a következő parancsot a parancssorban.

gpupdate /force

Gratulálunk – irányelvei mostantól életbe lépnek. Minden létrehozott csoporthoz hozzon létre egy új csoportházirend-objektumot, és rendelje hozzá a csoportot. Alapvetően ismételje meg az oktatóanyag lépéseit további csoportokhoz.