Darbo su „Active Directory“ pradžia

Darbo su „Active Directory“ pradžia

Naudodami „Active Directory“ galite suteikti savo „Windows Server“ daug daugiau galios. Viena iš puikių jo savybių yra politikos priskyrimas. Šiame vadove parodysiu, kaip galite priskirti strategiją tam tikrai grupei „Windows Server“. Mes laikomės konkrečios grupės, nes jei visoms grupėms būtų taikoma ta pati politika, tai paneigtų politikos naudojimo tikslą.

Politika iš esmės yra „taisyklės“. Pasakykite, kad turite rinkodaros ir pardavimo skyrių. Tarkime, jūs labiau pasitikite pardavimo skyriumi nei rinkodaros skyriumi ir norite leisti jiems pakeisti savo kompiuterio foną. Naudodami politiką galite nustatyti, kad pardavimo skyrius galėtų pakeisti savo darbalaukio foną, bet rinkodaros skyrius – ne.

1 veiksmas: grupės „Active Directory“ sukūrimas

Kad galėtumėte priskirti strategijas grupėms, pirmiausia turite sukurti grupę. Tai galima pasiekti „Windows Server“ prieiga prie „Active Directory Users and Computers“. Šoninėje juostoje pamatysite savo domeną. Išplėskite jį dukart spustelėdami. Dabar pamatysite daugybę aplankų. Pirmas dalykas, kurį turime padaryti, yra sukurti OU (organizacinį padalinį). Norėdami tai padaryti, dešiniuoju pelės mygtuku spustelėkite savo domeną, eikite į "Naujas -> Organizacijos padalinys". Suteikite jam tinkamą pavadinimą, pvz., „Skyriai“.

Tada dukart spustelėkite „Departamentai“. Kadangi dar neturime jokių vartotojų ar grupių, bus rodoma „Šiame rodinyje nėra elementų, kuriuos būtų galima rodyti“.

Pridėkime grupę, kad vėliau galėtume jai priskirti vartotojus. Norėdami tai padaryti, dešiniuoju pelės mygtuku spustelėkite savo organizacinį vienetą ("Skyriai") ir eikite į "Naujas -> Grupė". Įveskite grupės pavadinimą („Rinkodara“) ir „Windows“ automatiškai įves grupės pavadinimą iki „Windows 2000“. Galite palikti numatytuosius nustatymus „Grupės apimtis“ ir „Grupės tipas“.

Spustelėkite „Gerai“. Sukūrėte grupę.

2 veiksmas: pridėkite vartotoją

Dabar, kai turime grupę, norime pridėti vartotoją, kad galėtume priskirti vartotoją grupei. Norėdami tai padaryti, dešiniuoju pelės mygtuku spustelėkite savo organizacinį vienetą ("Skyriai") ir eikite į "Naujas -> Vartotojas". Čia jūsų bus paprašyta daugybės dalykų. Vartotojo laukai (vardas, pavardė ir kt.) yra paprasti. Vartotojo prisijungimo vardas yra vartotojo vartotojo vardas. Jei turite kelis domenus, būtinai pasirinkite tinkamą.

Spustelėkite „Gerai“ ir vartotojas bus sukurtas.

3 veiksmas: vartotojo priskyrimas grupei

Eikite į savo organizacinį skyrių („Skyriai“) ir pasirinkite vartotoją, kurį norite priskirti grupei. Kai dešiniuoju pelės mygtuku spustelėsite tą vartotoją ir spustelėsite „Ypatybės“, pasirodys langas su daugybe skirtukų. Skirtukas, kurio ieškote, yra „Narys“. Spustelėję šį skirtuką pamatysite visas grupes, kurioms tas vartotojas priklauso. Norėdami įtraukti grupę, kurią mes norime padaryti, spustelėkite "Pridėti". Dabar įveskite grupės pavadinimą ir spustelėkite „Gerai“. Jei grupė egzistuoja, vartotojas dabar turėtų būti grupės narys.

Spustelėkite „Gerai“, kad išsaugotumėte pakeitimus.

4 veiksmas: GPO

Dabar, kai turime grupę (-es) ir vartotoją (-us), turime nustatyti tos grupės politiką. Norėdami tai padaryti, eikite į „Group Policy Management Console“ (GPMC) „Windows Server“. Galbūt pastebėsite, kad tai atrodo panašiai kaip „Active Directory vartotojai ir kompiuteriai“ – tik šiek tiek sudėtingiau.

Dešiniuoju pelės mygtuku spustelėkite savo domeną šoninėje juostoje ir spustelėkite „Sukurti GPO šiame domene ir susieti jį čia...“. Taip bus sukurtas naujas GPO (grupės politikos objektas). Dabar turėsite pasirinkti tinkamą GPO pavadinimą. Siūlau jį tiesiog pavadinti „[Grupės pavadinimas] GPO“ arba „[Grupės pavadinimas] OU“. Taip bus sukurtas naujas GPO.

Dabar, kai turime naują GPO, turime priskirti tam GPO grupes. Tai galime padaryti spustelėdami „Pridėti...“ skiltyje „Saugos filtravimas“. Visos į šį sąrašą įtrauktos grupės naudos politiką.

5 veiksmas: politikos naudojimas

Šiuo metu norime pradėti iš tikrųjų naudoti politiką. Norėdami tai padaryti, dešiniuoju pelės mygtuku spustelėkite savo GPO šoninėje juostoje ir spustelėkite "Redaguoti...". Tai atidarys GPO redaktorių. Čia matysite dvi kategorijas: „Kompiuterio konfigūracija“ ir „Vartotojo konfigūracija“. Jei norite sužinoti, ką galite padaryti su politika, tiesiog sužinokite, kokia politika galima, išplėsdami skirtingas kategorijas.

6 veiksmas: politikos atnaujinimas

Kartais pakeitus politiką jos iš karto pradeda veikti. Kitais atvejais jie to nedaro. Štai kodėl visada protinga priversti atnaujinti politiką. Norėdami priverstinai atnaujinti politiką, komandų eilutėje paleiskite šią komandą.

gpupdate /force

Sveikiname – jūsų politika dabar įsigalios. Visoms jūsų kuriamoms grupėms sukurkite naują GPO ir priskirkite jai grupę. Iš esmės pakartokite mokymo programos veiksmus papildomoms grupėms.


Nustatykite DHCP serverį sistemoje „Windows Server 2012“.

Nustatykite DHCP serverį sistemoje „Windows Server 2012“.

DHCP yra protokolas, naudojamas dinamiškai paskirstyti IP adresus jūsų tinklo įrenginiams. „Windows Server 2012“ gali būti ne tik DNS serveris arba domenas

Kelių serverių valdymas naudojant „Windows Server“ serverio tvarkyklę

Kelių serverių valdymas naudojant „Windows Server“ serverio tvarkyklę

Serverio tvarkyklė yra labai galingas įrankis, įtrauktas į beveik visas „Windows Server“ versijas. Naudodami serverio tvarkyklę galite valdyti abi vietas

Tinklo bendrinimų kūrimas naudojant „Samba“ sistemoje „Debian“.

Tinklo bendrinimų kūrimas naudojant „Samba“ sistemoje „Debian“.

Kartais mums reikia bendrinti failus, kuriuos turi matyti „Windows“ klientai. Kadangi saugikliais pagrįstos sistemos veikia tik „Linux“, prisistatykite

„Windows Custom ISO“ su ​​„VirtIO“ tvarkyklėmis

„Windows Custom ISO“ su ​​„VirtIO“ tvarkyklėmis

„Windows“ ISO kūrimas (tik serverio versijose) Gaukite naujausias dvejetaines „Windows“ skirtas VirtIO tvarkykles, supakuotas kaip ISO failas

„Windows Server 2016“ atkūrimo režimas

„Windows Server 2016“ atkūrimo režimas

Pasiekus atkūrimo režimą sistemoje „Windows Server 2016“, gali atsirasti sustabdymo klaida (mėlynas ekranas). Išeitis – pasiekti kompiuterio taisymo parinktį

Sužinokite apie nuotolinio darbalaukio paslaugas: 3 dalis – konfigūracija

Sužinokite apie nuotolinio darbalaukio paslaugas: 3 dalis – konfigūracija

Šis straipsnis yra 3 dalių serijos apie nuotolinio darbalaukio paslaugas dalis. 1 dalis: technologija 2 dalis: diegimas 3 dalis: konfigūracija, konfigūravimas RDP I

Sukurkite pašto serverį naudodami „hMailServer“ sistemoje „Windows“.

Sukurkite pašto serverį naudodami „hMailServer“ sistemoje „Windows“.

Jei naudojate svetainę „Windows Server“, tikriausiai taip pat norite gauti el. Yra programa, vadinama hMailServer, kuri leidžia t

Hosts failo naudojimas svetainėms išbandyti

Hosts failo naudojimas svetainėms išbandyti

Prieglobos failas yra specialus failas jūsų darbo stoties kompiuteryje, kuriame bus saugoma IP ir pavadinimo informacija. Šis failas patikrinamas prieš DNS, todėl jei įdėsite a

Kaip įdiegti „Hyper-V Manager“ VPS nuotoliniam administravimui

Kaip įdiegti „Hyper-V Manager“ VPS nuotoliniam administravimui

„Hyper-V“ yra „Microsoft“ sukurta virtualizacijos technologija, leidžianti lengvai įdiegti virtualias mašinas „Windows“ serveryje. Tačiau įdiegus Hyper-V o

Antrinio domeno valdiklio pridėjimas sistemoje „Windows Server 2012“.

Antrinio domeno valdiklio pridėjimas sistemoje „Windows Server 2012“.

Domeno valdikliai, be kita ko, naudojami naudotojams autentifikuoti, kai įdiegiamas „Active Directory“. Kai nustatote domeno valdiklį, paprasta

Kaip pasiekti „Vultr VPS“.

Kaip pasiekti „Vultr VPS“.

„Vultr“ siūlo kelis skirtingus būdus pasiekti VPS, kad būtų galima konfigūruoti, įdiegti ir naudoti. Prieigos kredencialai Numatytieji prieigos kredencialai jūsų VPS ar

Nuotolinių komandų vykdymas „PowerShell“.

Nuotolinių komandų vykdymas „PowerShell“.

„PowerShell“ yra galinga komandų konsolė, įtraukta į šiuolaikines „Windows“ versijas. Viena iš naudingiausių funkcijų yra galimybė vykdyti komandas nuotoliniu būdu

Nustatykite DNS serverį sistemoje „Windows Server 2012“.

Nustatykite DNS serverį sistemoje „Windows Server 2012“.

„Windows Server 2012“ galima konfigūruoti kaip DNS serverį. DNS naudojamas domenų vardams pakeisti į IP adresus. Priglobdami savo DNS serverius, turite daugiau

Sužinokite apie nuotolinio darbalaukio paslaugas: 1 dalis – technologija

Sužinokite apie nuotolinio darbalaukio paslaugas: 1 dalis – technologija

Šis straipsnis yra 3 dalių serijos apie nuotolinio darbalaukio paslaugas dalis. 1 dalis: technologija 2 dalis: diegimas 3 dalis: konfigūracija Kas yra nuotolinis darbalaukis

Identiško SID taisymas prisijungiant prie „Active Directory“ domeno

Identiško SID taisymas prisijungiant prie „Active Directory“ domeno

Kai nustatote naują „Active Directory“ mišką ir bandote pridėti klientą prie domeno, gali pasirodyti ši klaida: Domeno sujungimas negali b

Sužinokite apie nuotolinio darbalaukio paslaugas: 2 dalis – Diegimas

Sužinokite apie nuotolinio darbalaukio paslaugas: 2 dalis – Diegimas

Šis straipsnis yra 3 dalių serijos apie nuotolinio darbalaukio paslaugas dalis. 1 dalis. Technologija 2 dalis: Diegimas 3 dalis: RDS diegimo konfigūracija Jo laikas

Kaip nustatyti „Exchange 2013“ domeno valdiklyje „Windows Server 2012“.

Kaip nustatyti „Exchange 2013“ domeno valdiklyje „Windows Server 2012“.

„Exchange“ yra „Microsoft“ sukurta grupinė programa. Jis labai populiarus tiek tarp mažų, tiek tarp didesnių įmonių. Žinoma, „Exchange“ veikia tik „Windows“.

Kaip įdiegti ir konfigūruoti „Ansible“ sistemoje „Debian 9“, kad būtų galima naudoti su „Windows Server“.

Kaip įdiegti ir konfigūruoti „Ansible“ sistemoje „Debian 9“, kad būtų galima naudoti su „Windows Server“.

Naudojate kitą sistemą? Ansible yra atvirojo kodo įrankis, skirtas automatizuoti užduotis. Jis valdo jūsų Linux ir Windows serverių konfigūraciją. Tai veikia

Prisijungimas prie serverio naudojant SSH per PuTTY sistemoje Windows

Prisijungimas prie serverio naudojant SSH per PuTTY sistemoje Windows

Prisijungimas prie „Linux“ serverio pirmą kartą gali atrodyti painus, ypač jei turite stiprų „Windows“ foną. Kai prisijungiate prie Linux (arba UNIX

IIS nustatymas „Windows Server“.

IIS nustatymas „Windows Server“.

IIS yra „Microsoft“ sukurtas žiniatinklio serveris. IIS suderinamas su Windows Server – tai reiškia, kad galite tiesiog pridėti ją kaip funkciją, o ne atsisiųsti

Mašinų augimas: AI pritaikymas realiame pasaulyje

Mašinų augimas: AI pritaikymas realiame pasaulyje

Dirbtinis intelektas nėra ateityje, jis čia, dabartyje Šiame tinklaraštyje Skaitykite, kaip dirbtinio intelekto programos paveikė įvairius sektorius.

DDOS atakos: trumpa apžvalga

DDOS atakos: trumpa apžvalga

Ar taip pat esate DDOS atakų auka ir esate sumišęs dėl prevencijos metodų? Perskaitykite šį straipsnį, kad išspręstumėte savo užklausas.

Ar kada nors susimąstėte, kaip įsilaužėliai uždirba pinigų?

Ar kada nors susimąstėte, kaip įsilaužėliai uždirba pinigų?

Galbūt girdėjote, kad įsilaužėliai uždirba daug pinigų, bet ar kada susimąstėte, kaip jie uždirba tokius pinigus? padiskutuokime.

Revoliuciniai „Google“ išradimai, kurie palengvins jūsų gyvenimą.

Revoliuciniai „Google“ išradimai, kurie palengvins jūsų gyvenimą.

Ar norite pamatyti revoliucinius „Google“ išradimus ir kaip šie išradimai pakeitė kiekvieno žmogaus gyvenimą šiandien? Tada skaitykite tinklaraštį, kad pamatytumėte „Google“ išradimus.

Penktadienio esminiai dalykai: kas atsitiko AI varomiems automobiliams?

Penktadienio esminiai dalykai: kas atsitiko AI varomiems automobiliams?

Savavaledžių automobilių koncepcija, kuri išvažiuotų į kelius su dirbtinio intelekto pagalba, yra svajonė, kurią jau kurį laiką svajojame. Tačiau nepaisant kelių pažadų, jų niekur nematyti. Skaitykite šį tinklaraštį, kad sužinotumėte daugiau…

Technologinis išskirtinumas: tolima žmogaus civilizacijos ateitis?

Technologinis išskirtinumas: tolima žmogaus civilizacijos ateitis?

Kadangi mokslas sparčiai vystosi, perimdamas daug mūsų pastangų, taip pat didėja rizika, kad pateksime į nepaaiškinamą singuliarumą. Skaitykite, ką mums gali reikšti išskirtinumas.

Duomenų saugojimo raida – infografika

Duomenų saugojimo raida – infografika

Duomenų saugojimo metodai gali būti tobulinami nuo pat Duomenų gimimo. Šiame tinklaraštyje, remiantis infografika, aprašoma duomenų saugojimo raida.

Didžiųjų duomenų atskaitos architektūros sluoksnių funkcijos

Didžiųjų duomenų atskaitos architektūros sluoksnių funkcijos

Skaitykite tinklaraštį, kad paprasčiausiai sužinotumėte apie skirtingus didžiųjų duomenų architektūros sluoksnius ir jų funkcijas.

6 nuostabūs išmaniųjų namų įrenginių privalumai

6 nuostabūs išmaniųjų namų įrenginių privalumai

Šiame skaitmeniniu būdu pagrįstame pasaulyje išmanieji namų įrenginiai tapo svarbia gyvenimo dalimi. Štai keletas nuostabių išmaniųjų namų įrenginių privalumų, kaip jie daro mūsų gyvenimą vertą gyventi ir paprastesnį.

„macOS Catalina 10.15.4“ priedo atnaujinimas kelia daugiau problemų, nei sprendžia

„macOS Catalina 10.15.4“ priedo atnaujinimas kelia daugiau problemų, nei sprendžia

Neseniai „Apple“ išleido „macOS Catalina 10.15.4“ priedą, skirtą problemoms išspręsti, tačiau atrodo, kad dėl atnaujinimo kyla daugiau problemų, dėl kurių „Mac“ įrenginiai blokuojami. Norėdami sužinoti daugiau, perskaitykite šį straipsnį