Darba sākšana ar Active Directory

Izmantojot Active Directory, varat piešķirt savam Windows Server daudz vairāk jaudas. Viena no tās lieliskajām funkcijām ir politiku piešķiršana. Šajā apmācībā es jums parādīšu, kā jūs varat piešķirt politiku noteiktai grupai sistēmā Windows Server. Mēs paliekam pie noteiktas grupas, jo, ja visām grupām būtu vienādas politikas, tas noliegtu politiku izmantošanas mērķi.

Politikas būtībā ir "noteikumi". Pieņemsim, ka jums ir mārketinga un pārdošanas nodaļa. Tagad pieņemsim, ka uzticaties pārdošanas nodaļai vairāk nekā mārketinga nodaļai un vēlaties ļaut tai mainīt sava datora fonu. Izmantojot politiku, varat iestatīt, ka pārdošanas nodaļa var mainīt darbvirsmas fonu, bet mārketinga nodaļa to nevar.

1. darbība: grupas izveide Active Directory

Lai grupām varētu piešķirt politikas, vispirms ir jāizveido grupa. To var panākt, Windows Server piekļūstot "Active Directory lietotāji un datori". Sānjoslā jūs redzēsit savu domēnu. Paplašiniet to, veicot dubultklikšķi uz tā. Tagad jūs redzēsit vairākas mapes. Pirmā lieta, kas mums jādara, ir izveidot OU (Organizational Unit). Lai to izdarītu, ar peles labo pogu noklikšķiniet uz sava domēna, dodieties uz "Jauns -> Organizācijas vienība". Piešķiriet tai atbilstošu nosaukumu, piemēram, "Nodaļas".

Pēc tam veiciet dubultklikšķi uz "Nodaļas". Tā kā mums vēl nav neviena lietotāja vai grupas, tiks parādīts uzraksts "Šajā skatā nav neviena vienuma, ko parādīt".

Pievienosim grupu, lai vēlāk varētu tai piešķirt lietotājus. Lai to izdarītu, ar peles labo pogu noklikšķiniet uz savas organizācijas vienības ("Nodaļas") un dodieties uz "Jauns -> Grupa". Ievadiet grupas nosaukumu ("Mārketings"), un sistēma Windows automātiski ievadīs grupas nosaukumu, kas bija pirms Windows 2000. Varat atstāt noklusējuma iestatījumus "Grupas darbības joma" un "Grupas veids".

Noklikšķiniet uz "OK". Jūs esat izveidojis grupu.

2. darbība. Pievienojiet lietotāju

Tagad, kad mums ir grupa, mēs vēlamies pievienot lietotāju, lai mēs varētu piešķirt lietotāju grupai. Lai to izdarītu, ar peles labo pogu noklikšķiniet uz savas organizācijas vienības ("Nodaļas") un dodieties uz "Jauns -> Lietotājs". Šeit jums tiks prasīts vairākas lietas. Lietotāja lauki (vārds, uzvārds utt.) ir vienkārši. Lietotāja pieteikšanās vārds ir lietotāja lietotājvārds. Ja jums ir vairāki domēni, noteikti atlasiet pareizo.

Noklikšķiniet uz "OK", un lietotājs ir izveidots.

3. darbība. Lietotāja piešķiršana grupai

Dodieties uz savu organizācijas nodaļu ("Nodaļas") un atlasiet lietotāju, kuru vēlaties piešķirt grupai. Ar peles labo pogu noklikšķinot uz šī lietotāja un noklikšķinot uz "Properties", tiks parādīts logs ar daudzām cilnēm. Cilne, kuru meklējat, ir "Dalībnieks". Noklikšķinot uz šīs cilnes, jūs redzēsit visas grupas, kurās šis lietotājs pieder. Lai pievienotu grupu, ko mēs vēlamies darīt, noklikšķiniet uz "Pievienot". Tagad ierakstiet grupas nosaukumu un noklikšķiniet uz "OK". Ja grupa pastāv, lietotājam tagad ir jābūt grupas dalībniekam.

Noklikšķiniet uz "OK", lai saglabātu izmaiņas.

4. darbība: GPO

Tagad, kad mums ir grupa(-as) un lietotājs(-i), mums ir jāiestata politikas šai grupai. Lai to izdarītu, savā Windows serverī atveriet grupu politikas pārvaldības konsoli (GPMC). Jūs varētu pamanīt, ka tas izskatās līdzīgi kā "Active Directory lietotāji un datori" — tikai nedaudz sarežģītāk.

Ar peles labo pogu noklikšķiniet uz sava domēna sānjoslā un noklikšķiniet uz "Izveidot GPO šajā domēnā un saistīt to šeit...". Tādējādi tiks izveidots jauns GPO (grupas politikas objekts). Tagad jums būs jāizvēlas atbilstošs GPO nosaukums. Es iesaku to vienkārši nosaukt par "[Grupas nosaukums] GPO" vai "[Grupas nosaukums] OU". Tādējādi tiks izveidots jauns GPO.

Tagad, kad mums ir jauns GPO, mums ir jāpiešķir grupas šim GPO. Mēs to varam izdarīt, sadaļā "Drošības filtrēšana" noklikšķinot uz "Pievienot...". Visas šim sarakstam pievienotās grupas izmantos politikas.

5. darbība. Politiku izmantošana

Šobrīd mēs vēlamies sākt faktiski izmantot politikas. Lai to izdarītu, sānjoslā ar peles labo pogu noklikšķiniet uz sava GPO un noklikšķiniet uz "Rediģēt...". Tas atvērs GPO redaktoru. Šeit jūs redzēsit divas kategorijas: "Datora konfigurācija" un "Lietotāja konfigurācija". Ja vēlaties uzzināt, ko varat darīt ar politikām, vienkārši skatiet, kādas politikas ir pieejamas, paplašinot dažādās kategorijas.

6. darbība: politiku atjaunināšana

Dažkārt pēc politiku maiņas tās stājas spēkā uzreiz. Citreiz viņi to nedara. Tāpēc vienmēr ir gudra ideja piespiest atjaunināt politikas. Lai piespiestu atjaunināt politikas, komandu uzvednē palaidiet šo komandu.

gpupdate /force

Apsveicam — jūsu politikas tagad stāsies spēkā. Visām jūsu izveidotajām grupām izveidojiet jaunu GPO un piešķiriet tai grupu. Būtībā atkārtojiet pamācībā norādītās darbības papildu grupām.


Leave a Comment

Iestatiet DHCP serveri operētājsistēmā Windows Server 2012

Iestatiet DHCP serveri operētājsistēmā Windows Server 2012

DHCP ir protokols, ko izmanto, lai dinamiski piešķirtu IP adreses iekārtām jūsu tīklā. Windows Server 2012 var būt ne tikai DNS serveris vai domēns

Vairāku serveru pārvaldība, izmantojot servera pārvaldnieku operētājsistēmā Windows Server

Vairāku serveru pārvaldība, izmantojot servera pārvaldnieku operētājsistēmā Windows Server

Servera pārvaldnieks ir ļoti spēcīgs rīks, kas ir iekļauts gandrīz visās Windows Server versijās. Izmantojot servera pārvaldnieku, varat pārvaldīt gan atrašanās vietas

Tīkla koplietošanas izveide, izmantojot Samba vietnē Debian

Tīkla koplietošanas izveide, izmantojot Samba vietnē Debian

Dažkārt mums ir nepieciešams koplietot failus, kuriem ir jābūt redzamiem Windows klientiem. Tā kā uz drošinātāju balstītas sistēmas darbojas tikai operētājsistēmā Linux, iepazīstieties ar to

Windows pielāgotais ISO ar VirtIO draiveriem

Windows pielāgotais ISO ar VirtIO draiveriem

Windows ISO izveide (tikai servera versijām) Iegūstiet jaunākos bināros VirtIO draiverus operētājsistēmai Windows, kas ir iesaiņoti kā ISO fails.

Windows Server 2016 atkopšanas režīms

Windows Server 2016 atkopšanas režīms

Piekļūstot atkopšanas režīmam operētājsistēmā Windows Server 2016, var rasties apturēšanas kļūda (zils ekrāns). Risinājums ir piekļūt opcijai Labot datoru

Apgūstiet attālās darbvirsmas pakalpojumus: 3. daļa — konfigurācija

Apgūstiet attālās darbvirsmas pakalpojumus: 3. daļa — konfigurācija

Šis raksts ir daļa no trīsdaļīgās sērijas par attālās darbvirsmas pakalpojumiem. 1. daļa: Tehnoloģija 2. daļa: Izvēršana 3. daļa: Konfigurācija RDP I konfigurēšana

Izveidojiet pasta serveri, izmantojot hMailServer operētājsistēmā Windows

Izveidojiet pasta serveri, izmantojot hMailServer operētājsistēmā Windows

Ja savā Windows Server izmantojat vietni, iespējams, vēlaties arī saņemt e-pastu. Ir programma ar nosaukumu hMailServer, kas ļauj t

Hosts faila izmantošana vietņu pārbaudei

Hosts faila izmantošana vietņu pārbaudei

Hosts fails ir īpašs fails jūsu darbstacijas datorā, kurā tiks saglabāta IP un nosaukuma informācija. Šis fails tiek pārbaudīts pirms DNS, tādēļ, ja ievietojat a

Kā instalēt Hyper-V pārvaldnieku VPS attālajai administrēšanai

Kā instalēt Hyper-V pārvaldnieku VPS attālajai administrēšanai

Hyper-V ir Microsoft virtualizācijas tehnoloģija, kas ļauj ērti izvietot virtuālās mašīnas Windows serverī. Tomēr, instalējot Hyper-V o

Sekundārā domēna kontrollera pievienošana operētājsistēmā Windows Server 2012

Sekundārā domēna kontrollera pievienošana operētājsistēmā Windows Server 2012

Domēna kontrolleri tiek izmantoti, lai cita starpā autentificētu lietotājus, kad ir instalēts Active Directory. Kad esat iestatījis savu domēna kontrolleri, vienkārši

Kā piekļūt savam Vultr VPS

Kā piekļūt savam Vultr VPS

Vultr nodrošina vairākus dažādus veidus, kā piekļūt jūsu VPS, lai to konfigurētu, instalētu un lietotu. Piekļuves akreditācijas dati Noklusētie piekļuves akreditācijas dati jūsu VPS ar

Attālās komandu izpilde programmā PowerShell

Attālās komandu izpilde programmā PowerShell

PowerShell ir jaudīga komandu konsole, kas iekļauta mūsdienu Windows versijās. Viena no tās visnoderīgākajām funkcijām ir iespēja palaist komandas attālināti

Iestatiet DNS serveri operētājsistēmā Windows Server 2012

Iestatiet DNS serveri operētājsistēmā Windows Server 2012

Windows Server 2012 var konfigurēt kā DNS serveri. DNS tiek izmantots, lai domēna vārdus pārvērstu par IP adresēm. Mitinot savus DNS serverus, jums ir vairāk

Apgūstiet attālās darbvirsmas pakalpojumus: 1. daļa — tehnoloģija

Apgūstiet attālās darbvirsmas pakalpojumus: 1. daļa — tehnoloģija

Šis raksts ir daļa no trīsdaļīgās sērijas par attālās darbvirsmas pakalpojumiem. 1. daļa: Tehnoloģija 2. daļa: Izvietošana 3. daļa: Konfigurācija Kas ir attālā darbvirsma

Identiska SID labošana, pievienojoties Active Directory domēnam

Identiska SID labošana, pievienojoties Active Directory domēnam

Kad iestatāt jaunu Active Directory mežu un mēģināt pievienot klientu domēnam, var parādīties šāda kļūda: Domēna pievienošanās nevar b.

Apgūstiet attālās darbvirsmas pakalpojumus: 2. daļa — izvietošana

Apgūstiet attālās darbvirsmas pakalpojumus: 2. daļa — izvietošana

Šis raksts ir daļa no trīsdaļīgās sērijas par attālās darbvirsmas pakalpojumiem. 1. daļa: tehnoloģija 2. daļa: izvietošana, 3. daļa: konfigurācija, izvietojot RDS, tās laiks

Kā iestatīt Exchange 2013 domēna kontrollerī operētājsistēmā Windows Server 2012

Kā iestatīt Exchange 2013 domēna kontrollerī operētājsistēmā Windows Server 2012

Exchange ir Microsoft izstrādāta grupas programmatūra. Tas ir ļoti populārs gan mazo, gan lielo uzņēmumu vidū. Protams, Exchange darbojas tikai operētājsistēmā Windows

Kā instalēt un konfigurēt Ansible operētājsistēmā Debian 9 lietošanai ar Windows Server

Kā instalēt un konfigurēt Ansible operētājsistēmā Debian 9 lietošanai ar Windows Server

Vai izmantojat citu sistēmu? Ansible ir atvērtā pirmkoda rīks uzdevumu automatizēšanai. Tas pārvalda jūsu Linux un Windows serveru konfigurāciju. Tas strādā

Savienojuma izveide ar serveri, izmantojot SSH, izmantojot PuTTY operētājsistēmā Windows

Savienojuma izveide ar serveri, izmantojot SSH, izmantojot PuTTY operētājsistēmā Windows

Savienojuma izveide ar Linux serveri pirmo reizi var šķist mulsinoša, it īpaši, ja jums ir spēcīgs Windows fons. Kad tiek izveidots savienojums ar Linux (vai UNIX

IIS iestatīšana operētājsistēmā Windows Server

IIS iestatīšana operētājsistēmā Windows Server

IIS ir Microsoft izveidots tīmekļa serveris. IIS ir saderīgs ar Windows Server — tas nozīmē, ka varat to vienkārši pievienot kā līdzekli, nevis lejupielādēt

Mašīnu pieaugums: AI reālās pasaules lietojumi

Mašīnu pieaugums: AI reālās pasaules lietojumi

Mākslīgais intelekts nav nākotnē, tas ir šeit, tagadnē. Šajā emuārā lasiet, kā mākslīgā intelekta lietojumprogrammas ir ietekmējušas dažādas nozares.

DDOS uzbrukumi: īss pārskats

DDOS uzbrukumi: īss pārskats

Vai arī jūs esat DDOS uzbrukumu upuris un esat neizpratnē par profilakses metodēm? Izlasiet šo rakstu, lai atrisinātu savus jautājumus.

Vai esat kādreiz domājis, kā hakeri pelna naudu?

Vai esat kādreiz domājis, kā hakeri pelna naudu?

Iespējams, esat dzirdējuši, ka hakeri pelna daudz naudas, bet vai esat kādreiz domājuši, kā viņi nopelna šādu naudu? pārrunāsim.

Google revolucionāri izgudrojumi, kas atvieglos jūsu dzīvi.

Google revolucionāri izgudrojumi, kas atvieglos jūsu dzīvi.

Vai vēlaties redzēt revolucionārus Google izgudrojumus un to, kā šie izgudrojumi mainīja katra cilvēka dzīvi mūsdienās? Pēc tam lasiet emuārā, lai redzētu Google izgudrojumus.

Piektdiena: kas notika ar AI vadītām automašīnām?

Piektdiena: kas notika ar AI vadītām automašīnām?

Pašpiedziņas automobiļu koncepcija izbraukt uz ceļiem ar mākslīgā intelekta palīdzību ir mūsu sapnis jau kādu laiku. Bet, neskatoties uz vairākiem solījumiem, tie nekur nav redzami. Lasiet šo emuāru, lai uzzinātu vairāk…

Tehnoloģiskā singularitāte: cilvēces civilizācijas tāla nākotne?

Tehnoloģiskā singularitāte: cilvēces civilizācijas tāla nākotne?

Zinātnei strauji attīstoties, pārņemot lielu daļu mūsu pūļu, palielinās arī risks pakļaut sevi neizskaidrojamai singularitātei. Izlasiet, ko singularitāte varētu nozīmēt mums.

Datu glabāšanas evolūcija – infografika

Datu glabāšanas evolūcija – infografika

Datu uzglabāšanas metodes ir attīstījušās kopš datu dzimšanas. Šajā emuārā ir aprakstīta datu uzglabāšanas attīstība, pamatojoties uz infografiku.

Lielo datu atsauces arhitektūras slāņu funkcijas

Lielo datu atsauces arhitektūras slāņu funkcijas

Lasiet emuāru, lai vienkāršākā veidā uzzinātu dažādus lielo datu arhitektūras slāņus un to funkcijas.

6 brīnišķīgas priekšrocības, ko sniedz viedo mājas ierīču izmantošana mūsu dzīvē

6 brīnišķīgas priekšrocības, ko sniedz viedo mājas ierīču izmantošana mūsu dzīvē

Šajā digitālajā pasaulē viedās mājas ierīces ir kļuvušas par būtisku dzīves sastāvdaļu. Šeit ir daži pārsteidzoši viedo mājas ierīču ieguvumi, lai padarītu mūsu dzīvi dzīves vērtu un vienkāršāku.

MacOS Catalina 10.15.4 papildinājuma atjauninājums rada vairāk problēmu nekā to risināšana

MacOS Catalina 10.15.4 papildinājuma atjauninājums rada vairāk problēmu nekā to risināšana

Nesen Apple izlaida macOS Catalina 10.15.4 papildinājuma atjauninājumu, lai novērstu problēmas, taču šķiet, ka atjauninājums rada vairāk problēmu, kas izraisa Mac datoru bloķēšanu. Izlasiet šo rakstu, lai uzzinātu vairāk