Darba sākšana ar Active Directory

Izmantojot Active Directory, varat piešķirt savam Windows Server daudz vairāk jaudas. Viena no tās lieliskajām funkcijām ir politiku piešķiršana. Šajā apmācībā es jums parādīšu, kā jūs varat piešķirt politiku noteiktai grupai sistēmā Windows Server. Mēs paliekam pie noteiktas grupas, jo, ja visām grupām būtu vienādas politikas, tas noliegtu politiku izmantošanas mērķi.

Politikas būtībā ir "noteikumi". Pieņemsim, ka jums ir mārketinga un pārdošanas nodaļa. Tagad pieņemsim, ka uzticaties pārdošanas nodaļai vairāk nekā mārketinga nodaļai un vēlaties ļaut tai mainīt sava datora fonu. Izmantojot politiku, varat iestatīt, ka pārdošanas nodaļa var mainīt darbvirsmas fonu, bet mārketinga nodaļa to nevar.

1. darbība: grupas izveide Active Directory

Lai grupām varētu piešķirt politikas, vispirms ir jāizveido grupa. To var panākt, Windows Server piekļūstot "Active Directory lietotāji un datori". Sānjoslā jūs redzēsit savu domēnu. Paplašiniet to, veicot dubultklikšķi uz tā. Tagad jūs redzēsit vairākas mapes. Pirmā lieta, kas mums jādara, ir izveidot OU (Organizational Unit). Lai to izdarītu, ar peles labo pogu noklikšķiniet uz sava domēna, dodieties uz "Jauns -> Organizācijas vienība". Piešķiriet tai atbilstošu nosaukumu, piemēram, "Nodaļas".

Pēc tam veiciet dubultklikšķi uz "Nodaļas". Tā kā mums vēl nav neviena lietotāja vai grupas, tiks parādīts uzraksts "Šajā skatā nav neviena vienuma, ko parādīt".

Pievienosim grupu, lai vēlāk varētu tai piešķirt lietotājus. Lai to izdarītu, ar peles labo pogu noklikšķiniet uz savas organizācijas vienības ("Nodaļas") un dodieties uz "Jauns -> Grupa". Ievadiet grupas nosaukumu ("Mārketings"), un sistēma Windows automātiski ievadīs grupas nosaukumu, kas bija pirms Windows 2000. Varat atstāt noklusējuma iestatījumus "Grupas darbības joma" un "Grupas veids".

Noklikšķiniet uz "OK". Jūs esat izveidojis grupu.

2. darbība. Pievienojiet lietotāju

Tagad, kad mums ir grupa, mēs vēlamies pievienot lietotāju, lai mēs varētu piešķirt lietotāju grupai. Lai to izdarītu, ar peles labo pogu noklikšķiniet uz savas organizācijas vienības ("Nodaļas") un dodieties uz "Jauns -> Lietotājs". Šeit jums tiks prasīts vairākas lietas. Lietotāja lauki (vārds, uzvārds utt.) ir vienkārši. Lietotāja pieteikšanās vārds ir lietotāja lietotājvārds. Ja jums ir vairāki domēni, noteikti atlasiet pareizo.

Noklikšķiniet uz "OK", un lietotājs ir izveidots.

3. darbība. Lietotāja piešķiršana grupai

Dodieties uz savu organizācijas nodaļu ("Nodaļas") un atlasiet lietotāju, kuru vēlaties piešķirt grupai. Ar peles labo pogu noklikšķinot uz šī lietotāja un noklikšķinot uz "Properties", tiks parādīts logs ar daudzām cilnēm. Cilne, kuru meklējat, ir "Dalībnieks". Noklikšķinot uz šīs cilnes, jūs redzēsit visas grupas, kurās šis lietotājs pieder. Lai pievienotu grupu, ko mēs vēlamies darīt, noklikšķiniet uz "Pievienot". Tagad ierakstiet grupas nosaukumu un noklikšķiniet uz "OK". Ja grupa pastāv, lietotājam tagad ir jābūt grupas dalībniekam.

Noklikšķiniet uz "OK", lai saglabātu izmaiņas.

4. darbība: GPO

Tagad, kad mums ir grupa(-as) un lietotājs(-i), mums ir jāiestata politikas šai grupai. Lai to izdarītu, savā Windows serverī atveriet grupu politikas pārvaldības konsoli (GPMC). Jūs varētu pamanīt, ka tas izskatās līdzīgi kā "Active Directory lietotāji un datori" — tikai nedaudz sarežģītāk.

Ar peles labo pogu noklikšķiniet uz sava domēna sānjoslā un noklikšķiniet uz "Izveidot GPO šajā domēnā un saistīt to šeit...". Tādējādi tiks izveidots jauns GPO (grupas politikas objekts). Tagad jums būs jāizvēlas atbilstošs GPO nosaukums. Es iesaku to vienkārši nosaukt par "[Grupas nosaukums] GPO" vai "[Grupas nosaukums] OU". Tādējādi tiks izveidots jauns GPO.

Tagad, kad mums ir jauns GPO, mums ir jāpiešķir grupas šim GPO. Mēs to varam izdarīt, sadaļā "Drošības filtrēšana" noklikšķinot uz "Pievienot...". Visas šim sarakstam pievienotās grupas izmantos politikas.

5. darbība. Politiku izmantošana

Šobrīd mēs vēlamies sākt faktiski izmantot politikas. Lai to izdarītu, sānjoslā ar peles labo pogu noklikšķiniet uz sava GPO un noklikšķiniet uz "Rediģēt...". Tas atvērs GPO redaktoru. Šeit jūs redzēsit divas kategorijas: "Datora konfigurācija" un "Lietotāja konfigurācija". Ja vēlaties uzzināt, ko varat darīt ar politikām, vienkārši skatiet, kādas politikas ir pieejamas, paplašinot dažādās kategorijas.

6. darbība: politiku atjaunināšana

Dažkārt pēc politiku maiņas tās stājas spēkā uzreiz. Citreiz viņi to nedara. Tāpēc vienmēr ir gudra ideja piespiest atjaunināt politikas. Lai piespiestu atjaunināt politikas, komandu uzvednē palaidiet šo komandu.

gpupdate /force

Apsveicam — jūsu politikas tagad stāsies spēkā. Visām jūsu izveidotajām grupām izveidojiet jaunu GPO un piešķiriet tai grupu. Būtībā atkārtojiet pamācībā norādītās darbības papildu grupām.