Að byrja með Active Directory

Með Active Directory geturðu gefið Windows Server þínum miklu meira afl. Einn af frábærum eiginleikum þess er að úthluta stefnum. Í þessari kennslu mun ég sýna þér hvernig þú getur úthlutað stefnu til ákveðins hóps í Windows Server. Við höldum okkur við ákveðinn hóp vegna þess að ef allir hópar myndu deila sömu stefnum myndi það afneita tilganginum með því að nota stefnur.

Stefna eru í grundvallaratriðum "reglur". Segðu að þú sért með markaðs- og söludeild. Nú skulum við gera ráð fyrir að þú treystir söludeildinni meira en markaðsdeildinni og þú vilt leyfa þeim að breyta bakgrunni tölvunnar sinnar. Með stefnu er hægt að stilla að söludeildin geti breytt skjáborðsbakgrunni, en markaðsdeildin ekki.

Skref 1: Að búa til hóp í Active Directory

Áður en þú getur úthlutað reglum til hópa þarftu að stofna hópinn fyrst. Þetta er hægt að ná með því að opna "Active Directory notendur og tölvur" á Windows Server. Í hliðarstikunni sérðu lénið þitt. Stækkaðu það með því að tvísmella á það. Þú munt nú sjá fjölda möppur. Það fyrsta sem við verðum að gera er að búa til OU (Organizational Unit). Til að gera þetta skaltu hægrismella á lénið þitt, fara í "Nýtt -> Skipulagseining". Gefðu því viðeigandi nafn, eins og "Department".

Næst skaltu tvísmella á "Departments". Þar sem við höfum enga notendur eða hópa enn þá mun það segja "Það eru engir hlutir til að sýna á þessu útsýni".

Bætum við hópi svo við getum síðar úthlutað notendum í hann. Til að gera þetta skaltu hægrismella á Skipulagseininguna þína ("Deildir") og fara í "Nýtt -> Hópur". Sláðu inn hópnafn ("Markaðssetning") og Windows mun sjálfkrafa slá inn for-Windows 2000 hópnafnið. Þú getur skilið eftir „Group scope“ og „Group type“ sjálfgefið.

Smelltu á "OK". Þú hefur búið til hóp.

Skref 2: Bættu við notanda

Nú þegar við erum komin með hóp viljum við bæta við notanda svo við getum úthlutað notandanum í hópinn. Til að gera þetta skaltu hægrismella á Skipulagseininguna þína ("Departement") og fara í "Nýr -> Notandi". Þú verður beðinn um ýmislegt hér. Notendareitirnir (fornafn, eftirnafn osfrv.) eru einfaldir. Innskráningarnafn notanda er notendanafn notanda. Ef þú ert með mörg lén, vertu viss um að velja það rétta.

Smelltu á „OK“ og notandinn er búinn til.

Skref 3: Að úthluta notandanum í hóp

Farðu í Skipulagseininguna þína ('Departement') og veldu notandann sem þú vilt úthluta í hóp. Þegar þú hægrismellir á þann notanda og smellir á „Eiginleikar“ birtist gluggi með mörgum flipa. Flipinn sem þú ert að leita að er "Member Of". Þegar þú smellir á þennan flipa muntu sjá alla hópa sem sá notandi tilheyrir. Til að bæta við hópi, sem er það sem við viljum gera, smelltu á "Bæta við". Sláðu nú inn nafn hópsins og smelltu á „Í lagi“. Ef hópurinn er til ætti notandinn nú að vera meðlimur hópsins.

Smelltu á „Í lagi“ til að vista breytingarnar.

Skref 4: GPOs

Nú þegar við höfum hópinn/hópana og notendur/notendur, það sem við þurfum að gera er að setja stefnur fyrir þann hóp. Til að gera þetta, farðu í "Group Policy Management Console" (GPMC) á Windows þjóninum þínum. Þú gætir tekið eftir því að það lítur svipað út og "Active Directory notendur og tölvur" - bara aðeins flóknara.

Hægrismelltu á lénið þitt í hliðarstikunni og smelltu á "Búa til GPO á þessu léni og tengja það hér...". Þetta mun búa til nýtt GPO (Group Policy Object). Þú þarft nú að velja viðeigandi nafn fyrir GPO þinn. Ég legg til að þú kallir það bara "[Group name] GPO" eða "[Group name] OU". Þetta mun búa til nýtt GPO.

Nú þegar við höfum nýtt GPO, þurfum við að úthluta hópum á það GPO. Við getum gert þetta með því að smella á "Bæta við..." undir "Öryggis síun". Allir hópar sem bætt er við þann lista munu nota reglurnar.

Skref 5: Notkun stefnu

Á þessum tímapunkti viljum við byrja í raun að nota stefnur. Til að gera þetta skaltu hægrismella á GPO á hliðarstikunni og smella á "Breyta...". Þetta mun opna GPO ritilinn. Þú munt sjá tvo flokka hér: "Tölvustillingar" og "Notendastillingar". Ef þú vilt sjá hvað þú getur gert við reglurnar, sjáðu bara hvaða reglur eru í boði með því að stækka mismunandi flokka.

Skref 6: Uppfærsla á reglum

Stundum öðlast þær gildi strax eftir að reglum hefur verið breytt. Að öðru leyti gera þeir það ekki. Þess vegna er alltaf snjöll hugmynd að þvinga fram uppfærslu á stefnum. Til að þvinga uppfærslu stefnunnar skaltu keyra eftirfarandi skipun í skipanalínunni.

gpupdate /force

Til hamingju - stefnur þínar munu nú taka gildi. Fyrir alla hópa sem þú býrð til skaltu búa til nýtt GPO og úthluta hópnum til þess. Í grundvallaratriðum, endurtaktu skrefin í kennslunni fyrir fleiri hópa.


Leave a Comment

Settu upp DHCP netþjón á Windows Server 2012

Settu upp DHCP netþjón á Windows Server 2012

DHCP er samskiptaregla sem notuð er til að úthluta IP-tölum á virkan hátt til véla á netinu þínu. Ekki aðeins getur Windows Server 2012 verið DNS-þjónn eða lén

Stjórna mörgum netþjónum með Server Manager á Windows Server

Stjórna mörgum netþjónum með Server Manager á Windows Server

Server Manager er mjög öflugt tól sem fylgir næstum öllum Windows Server útgáfum. Með netþjónastjóranum geturðu stjórnað báðum staðsetningunum

Að búa til nethlutdeild með því að nota Samba á Debian

Að búa til nethlutdeild með því að nota Samba á Debian

Það eru tímar þegar við þurfum að deila skrám sem verða að vera hægt að skoða af Windows viðskiptavinum. Þar sem Fuse-undirstaða kerfi virka aðeins á Linux, vel að vera að kynna

Windows sérsniðin ISO með VirtIO rekla

Windows sérsniðin ISO með VirtIO rekla

Byggja upp Windows ISO (aðeins miðlaraútgáfur) Fáðu nýjustu tvöfalda VirtIO reklana fyrir Windows, pakkað sem ISO skrá, frá

Windows Server 2016 batahamur

Windows Server 2016 batahamur

Þegar þú opnar bataham á Windows Server 2016 gætirðu fundið fyrir stöðvunarvillu (blár skjár). Lausnin er að fá aðgang að Repair Computer valmöguleikanum

Lærðu fjarskrifborðsþjónustur: Hluti 3 - Stillingar

Lærðu fjarskrifborðsþjónustur: Hluti 3 - Stillingar

Þessi grein er hluti af 3-hluta röð um fjarskrifborðsþjónustu. Part 1: Technology Part 2: Deployment Part 3: Stilling Stilling RDP I

Byggðu póstþjón með hMailServer á Windows

Byggðu póstþjón með hMailServer á Windows

Ef þú rekur vefsíðu á Windows Server þínum, viltu líklega líka geta tekið á móti tölvupósti. Það er forrit sem heitir hMailServer sem gerir þér kleift að t

Notkun Hosts File til að prófa vefsíður

Notkun Hosts File til að prófa vefsíður

Hýsingarskráin er sérstök skrá á vinnustöðinni þinni sem geymir IP- og nafnaupplýsingar. Þessi skrá er skoðuð fyrir DNS, þannig að ef þú setur a

Hvernig á að setja upp Hyper-V Manager á VPS fyrir fjarstjórnun

Hvernig á að setja upp Hyper-V Manager á VPS fyrir fjarstjórnun

Hyper-V er sýndarvæðingartækni frá Microsoft sem gerir þér kleift að dreifa sýndarvélum auðveldlega á Windows netþjóni. Hins vegar, við uppsetningu á Hyper-V o

Að bæta við aukalénastýringu á Windows Server 2012

Að bæta við aukalénastýringu á Windows Server 2012

Lénsstýringar eru meðal annars notaðir til að auðkenna notendur þegar Active Directory er sett upp. Þegar þú hefur sett upp lénsstýringuna þína, einfalt

Framkvæma fjarskipanir í PowerShell

Framkvæma fjarskipanir í PowerShell

PowerShell er öflug stjórnborð sem fylgir nútíma útgáfum af Windows. Einn af gagnlegustu eiginleikum þess er hæfileikinn til að keyra skipanir á fjarstýringu

Settu upp DNS netþjón á Windows Server 2012

Settu upp DNS netþjón á Windows Server 2012

Hægt er að stilla Windows Server 2012 sem DNS netþjón. DNS er notað til að leysa lén í IP tölur. Með því að hýsa þína eigin DNS netþjóna hefurðu meira

Lærðu Remote Desktop Services: Part 1 - Tækni

Lærðu Remote Desktop Services: Part 1 - Tækni

Þessi grein er hluti af 3-hluta röð um fjarskrifborðsþjónustu. Part 1: Technology Part 2: Deployment Part 3: Stilling Hvað er Remote Deskto

Lagfæring á eins SID meðan þú tengist Active Directory léni

Lagfæring á eins SID meðan þú tengist Active Directory léni

Þegar þú ert að setja upp nýjan Active Directory skóg og ert að reyna að bæta biðlara við lén, gæti eftirfarandi villa komið upp: The lén sameining getur ekki b

Lærðu fjarskjáborðsþjónustur: Part 2 - Uppsetning

Lærðu fjarskjáborðsþjónustur: Part 2 - Uppsetning

Þessi grein er hluti af 3-hluta röð um fjarskrifborðsþjónustu. Hluti 1: Tækni Hluti 2: Uppsetning Hluti 3: Stillingar Uppsetning RDS

Hvernig á að setja upp Exchange 2013 á lénsstýringu á Windows Server 2012

Hvernig á að setja upp Exchange 2013 á lénsstýringu á Windows Server 2012

Exchange er hóphugbúnaður skrifaður af Microsoft. Það er mjög vinsælt hjá bæði litlum og stærri fyrirtækjum. Auðvitað keyrir Exchange aðeins á Windows

Hvernig á að setja upp og stilla Ansible á Debian 9 til notkunar með Windows Server

Hvernig á að setja upp og stilla Ansible á Debian 9 til notkunar með Windows Server

Að nota annað kerfi? Ansible er opinn hugbúnaður til að gera sjálfvirk verkefni. Það stjórnar uppsetningu Linux og Windows netþjóna. Það virkar

Tengist við netþjóninn þinn með SSH í gegnum PuTTY á Windows

Tengist við netþjóninn þinn með SSH í gegnum PuTTY á Windows

Að tengjast Linux netþjóni í fyrsta skipti kann að virðast ruglingslegt, sérstaklega ef þú ert með sterkan Windows bakgrunn. Þegar tengst er við Linux (eða UNIX

Setja upp IIS á Windows Server

Setja upp IIS á Windows Server

IIS er vefþjónn búinn til af Microsoft. IIS er samhæft við Windows Server - það þýðir að þú getur einfaldlega bætt því við sem eiginleika, frekar en niðurhal

Settu upp Dynamic DNS fyrir Windows Remote Desktop

Settu upp Dynamic DNS fyrir Windows Remote Desktop

Þessi grein mun sýna þér hvernig á að setja upp kraftmikið DNS fyrir Remote Desktop svo þú getir forðast þræta við að setja upp fjaraðstoð aftur og aftur. W

The Rise of Machines: Real World Applications of AI

The Rise of Machines: Real World Applications of AI

Gervigreind er ekki í framtíðinni, hún er hér í nútímanum Í þessu bloggi Lestu hvernig gervigreindarforrit hafa haft áhrif á ýmsa geira.

DDOS árásir: Stutt yfirlit

DDOS árásir: Stutt yfirlit

Ertu líka fórnarlamb DDOS árása og ruglaður með forvarnaraðferðirnar? Lestu þessa grein til að leysa spurningar þínar.

Hefur þú einhvern tíma velt því fyrir þér hvernig tölvuþrjótar græða peninga?

Hefur þú einhvern tíma velt því fyrir þér hvernig tölvuþrjótar græða peninga?

Þú gætir hafa heyrt að tölvuþrjótar græða mikið af peningum, en hefur þú einhvern tíma velt því fyrir þér hvernig þeir vinna sér inn svona peninga? við skulum ræða.

Byltingarkenndar uppfinningar frá Google sem munu auðvelda lífi þínu.

Byltingarkenndar uppfinningar frá Google sem munu auðvelda lífi þínu.

Viltu sjá byltingarkenndar uppfinningar frá Google og hvernig þessar uppfinningar breyttu lífi hvers manns í dag? Lestu síðan til að blogga til að sjá uppfinningar frá Google.

Föstudagur Nauðsynlegur: Hvað varð um gervigreindardrifna bíla?

Föstudagur Nauðsynlegur: Hvað varð um gervigreindardrifna bíla?

Hugmyndin um að sjálfkeyrandi bílar fari á göturnar með hjálp gervigreindar er draumur sem við höfum átt um tíma núna. En þrátt fyrir nokkur loforð eru þau hvergi sjáanleg. Lestu þetta blogg til að læra meira…

Tæknileg sérkenni: Fjarlæg framtíð mannlegrar siðmenningar?

Tæknileg sérkenni: Fjarlæg framtíð mannlegrar siðmenningar?

Þar sem vísindin þróast hratt og taka yfir mikið af viðleitni okkar, eykst hættan á því að verða fyrir óútskýranlegri einstæðu. Lestu, hvað sérkenni gæti þýtt fyrir okkur.

Þróun gagnageymslu – Infographic

Þróun gagnageymslu – Infographic

Geymsluaðferðir gagna hafa verið að þróast gæti verið frá fæðingu gagna. Þetta blogg fjallar um þróun gagnageymslu á grundvelli upplýsingamynda.

Virkni Big Data Reference Architecture Layers

Virkni Big Data Reference Architecture Layers

Lestu bloggið til að þekkja mismunandi lög í Big Data Architecture og virkni þeirra á einfaldasta hátt.

6 ótrúlegir kostir þess að hafa snjall heimilistæki í lífi okkar

6 ótrúlegir kostir þess að hafa snjall heimilistæki í lífi okkar

Í þessum stafræna heimi hafa snjallheimilistæki orðið afgerandi hluti af lífi. Hér eru nokkrir ótrúlegir kostir snjallheimatækja um hvernig þau gera líf okkar þess virði að lifa því og einfaldara.

macOS Catalina 10.15.4 viðbót uppfærsla veldur fleiri vandamálum en að leysa

macOS Catalina 10.15.4 viðbót uppfærsla veldur fleiri vandamálum en að leysa

Nýlega gaf Apple út macOS Catalina 10.15.4 viðbótaruppfærslu til að laga vandamál en svo virðist sem uppfærslan sé að valda fleiri vandamálum sem leiða til múrsteins á Mac vélum. Lestu þessa grein til að læra meira