Darbo su „Active Directory“ pradžia

Naudodami „Active Directory“ galite suteikti savo „Windows Server“ daug daugiau galios. Viena iš puikių jo savybių yra politikos priskyrimas. Šiame vadove parodysiu, kaip galite priskirti strategiją tam tikrai grupei „Windows Server“. Mes laikomės konkrečios grupės, nes jei visoms grupėms būtų taikoma ta pati politika, tai paneigtų politikos naudojimo tikslą.

Politika iš esmės yra „taisyklės“. Pasakykite, kad turite rinkodaros ir pardavimo skyrių. Tarkime, jūs labiau pasitikite pardavimo skyriumi nei rinkodaros skyriumi ir norite leisti jiems pakeisti savo kompiuterio foną. Naudodami politiką galite nustatyti, kad pardavimo skyrius galėtų pakeisti savo darbalaukio foną, bet rinkodaros skyrius – ne.

1 veiksmas: grupės „Active Directory“ sukūrimas

Kad galėtumėte priskirti strategijas grupėms, pirmiausia turite sukurti grupę. Tai galima pasiekti „Windows Server“ prieiga prie „Active Directory Users and Computers“. Šoninėje juostoje pamatysite savo domeną. Išplėskite jį dukart spustelėdami. Dabar pamatysite daugybę aplankų. Pirmas dalykas, kurį turime padaryti, yra sukurti OU (organizacinį padalinį). Norėdami tai padaryti, dešiniuoju pelės mygtuku spustelėkite savo domeną, eikite į "Naujas -> Organizacijos padalinys". Suteikite jam tinkamą pavadinimą, pvz., „Skyriai“.

Tada dukart spustelėkite „Departamentai“. Kadangi dar neturime jokių vartotojų ar grupių, bus rodoma „Šiame rodinyje nėra elementų, kuriuos būtų galima rodyti“.

Pridėkime grupę, kad vėliau galėtume jai priskirti vartotojus. Norėdami tai padaryti, dešiniuoju pelės mygtuku spustelėkite savo organizacinį vienetą ("Skyriai") ir eikite į "Naujas -> Grupė". Įveskite grupės pavadinimą („Rinkodara“) ir „Windows“ automatiškai įves grupės pavadinimą iki „Windows 2000“. Galite palikti numatytuosius nustatymus „Grupės apimtis“ ir „Grupės tipas“.

Spustelėkite „Gerai“. Sukūrėte grupę.

2 veiksmas: pridėkite vartotoją

Dabar, kai turime grupę, norime pridėti vartotoją, kad galėtume priskirti vartotoją grupei. Norėdami tai padaryti, dešiniuoju pelės mygtuku spustelėkite savo organizacinį vienetą ("Skyriai") ir eikite į "Naujas -> Vartotojas". Čia jūsų bus paprašyta daugybės dalykų. Vartotojo laukai (vardas, pavardė ir kt.) yra paprasti. Vartotojo prisijungimo vardas yra vartotojo vartotojo vardas. Jei turite kelis domenus, būtinai pasirinkite tinkamą.

Spustelėkite „Gerai“ ir vartotojas bus sukurtas.

3 veiksmas: vartotojo priskyrimas grupei

Eikite į savo organizacinį skyrių („Skyriai“) ir pasirinkite vartotoją, kurį norite priskirti grupei. Kai dešiniuoju pelės mygtuku spustelėsite tą vartotoją ir spustelėsite „Ypatybės“, pasirodys langas su daugybe skirtukų. Skirtukas, kurio ieškote, yra „Narys“. Spustelėję šį skirtuką pamatysite visas grupes, kurioms tas vartotojas priklauso. Norėdami įtraukti grupę, kurią mes norime padaryti, spustelėkite "Pridėti". Dabar įveskite grupės pavadinimą ir spustelėkite „Gerai“. Jei grupė egzistuoja, vartotojas dabar turėtų būti grupės narys.

Spustelėkite „Gerai“, kad išsaugotumėte pakeitimus.

4 veiksmas: GPO

Dabar, kai turime grupę (-es) ir vartotoją (-us), turime nustatyti tos grupės politiką. Norėdami tai padaryti, eikite į „Group Policy Management Console“ (GPMC) „Windows Server“. Galbūt pastebėsite, kad tai atrodo panašiai kaip „Active Directory vartotojai ir kompiuteriai“ – tik šiek tiek sudėtingiau.

Dešiniuoju pelės mygtuku spustelėkite savo domeną šoninėje juostoje ir spustelėkite „Sukurti GPO šiame domene ir susieti jį čia...“. Taip bus sukurtas naujas GPO (grupės politikos objektas). Dabar turėsite pasirinkti tinkamą GPO pavadinimą. Siūlau jį tiesiog pavadinti „[Grupės pavadinimas] GPO“ arba „[Grupės pavadinimas] OU“. Taip bus sukurtas naujas GPO.

Dabar, kai turime naują GPO, turime priskirti tam GPO grupes. Tai galime padaryti spustelėdami „Pridėti...“ skiltyje „Saugos filtravimas“. Visos į šį sąrašą įtrauktos grupės naudos politiką.

5 veiksmas: politikos naudojimas

Šiuo metu norime pradėti iš tikrųjų naudoti politiką. Norėdami tai padaryti, dešiniuoju pelės mygtuku spustelėkite savo GPO šoninėje juostoje ir spustelėkite "Redaguoti...". Tai atidarys GPO redaktorių. Čia matysite dvi kategorijas: „Kompiuterio konfigūracija“ ir „Vartotojo konfigūracija“. Jei norite sužinoti, ką galite padaryti su politika, tiesiog sužinokite, kokia politika galima, išplėsdami skirtingas kategorijas.

6 veiksmas: politikos atnaujinimas

Kartais pakeitus politiką jos iš karto pradeda veikti. Kitais atvejais jie to nedaro. Štai kodėl visada protinga priversti atnaujinti politiką. Norėdami priverstinai atnaujinti politiką, komandų eilutėje paleiskite šią komandą.

gpupdate /force

Sveikiname – jūsų politika dabar įsigalios. Visoms jūsų kuriamoms grupėms sukurkite naują GPO ir priskirkite jai grupę. Iš esmės pakartokite mokymo programos veiksmus papildomoms grupėms.