Kako začeti uporabljati Active Directory

Z Active Directory lahko svojemu Windows Serverju zagotovite veliko več moči. Ena od njegovih odličnih lastnosti je dodeljevanje politik. V tej vadnici vam bom pokazal, kako lahko dodelite pravilnik določeni skupini v Windows Server. Držimo se določene skupine, ker če bi vse skupine delile iste pravilnike, bi to izničilo namen uporabe pravilnikov.

Politike so v bistvu "pravila". Recimo, da imate marketinški in prodajni oddelek. Zdaj pa predpostavimo, da bolj zaupate prodajnemu oddelku kot oddelku za trženje in jim želite dovoliti, da spremenijo ozadje svojega računalnika. S pravilnikom lahko nastavite, da lahko prodajni oddelek spremeni ozadje namizja, oddelek za trženje pa ne.

1. korak: Ustvarjanje skupine v Active Directory

Preden lahko skupinam dodelite pravilnike, morate najprej ustvariti skupino. To je mogoče doseči z dostopom do "Active Directory Users and Computers" na Windows Server. V stranski vrstici boste videli svojo domeno. Razširite ga tako, da ga dvokliknete. Zdaj boste videli številne mape. Prva stvar, ki jo moramo narediti, je ustvariti OU (Organizacijska enota). Če želite to narediti, z desno tipko miške kliknite svojo domeno, pojdite na "Novo -> Organizacijska enota". Dajte mu ustrezno ime, na primer "Oddelki".

Nato dvokliknite »Oddelki«. Ker še nimamo nobenega uporabnika ali skupine, bo pisalo »V tem pogledu ni elementov za prikaz«.

Dodajmo skupino, da ji bomo kasneje lahko dodelili uporabnike. Če želite to narediti, z desno tipko miške kliknite svojo organizacijsko enoto (»Oddelki«) in pojdite na »Novo -> Skupina«. Vnesite ime skupine ("Marketing") in Windows bo samodejno vnesel ime skupine pred operacijskim sistemom Windows 2000. Privzeto lahko pustite "Obseg skupine" in "Vrsta skupine".

Kliknite "V redu". Ustvarili ste skupino.

2. korak: dodajte uporabnika

Zdaj, ko imamo skupino, želimo dodati uporabnika, da ga lahko dodelimo skupini. Če želite to narediti, z desno tipko miške kliknite svojo organizacijsko enoto ("Oddelki") in pojdite na "Novo -> Uporabnik". Tukaj vas bodo vprašali za številne stvari. Uporabniška polja (ime, priimek itd.) so enostavna. Uporabniško prijavno ime je uporabniško ime uporabnika. Če imate več domen, se prepričajte, da ste izbrali pravo.

Kliknite "V redu" in uporabnik je ustvarjen.

3. korak: dodelitev uporabnika skupini

Pojdite na svojo organizacijsko enoto ('Oddelki') in izberite uporabnika, ki ga želite dodeliti skupini. Ko z desno tipko miške kliknete tega uporabnika in kliknete »Lastnosti«, se prikaže okno z veliko zavihki. Zavihek, ki ga iščete, je "Member Of". Ko kliknete ta zavihek, boste videli vse skupine, v katere ta uporabnik pripada. Če želite dodati skupino, kar želimo narediti, kliknite »Dodaj«. Zdaj vnesite ime skupine in kliknite "V redu". Če skupina obstaja, bi moral biti uporabnik zdaj član skupine.

Kliknite »V redu«, da shranite spremembe.

4. korak: GPO

Zdaj, ko imamo skupino(e) in uporabnike(e), moramo nastaviti pravilnike za to skupino. Če želite to narediti, pojdite na »konzolo za upravljanje pravilnikov skupine« (GPMC) na vašem strežniku Windows. Morda boste opazili, da je videti podobno kot "Uporabniki in računalniki Active Directory" - le nekoliko bolj zapleteno.

Z desno tipko miške kliknite svojo domeno v stranski vrstici in kliknite "Ustvari GPO v tej domeni in jo poveži tukaj ...". To bo ustvarilo nov GPO (Group Policy Object). Zdaj boste morali izbrati ustrezno ime za vaš GPO. Predlagam, da ga preprosto pokličete "[ime skupine] GPO" ali "[ime skupine] OU". To bo ustvarilo nov GPO.

Zdaj, ko imamo nov GPO, moramo temu GPO dodeliti skupine. To lahko storimo s klikom na "Dodaj ..." pod "Varnostno filtriranje". Vse skupine, dodane na ta seznam, bodo uporabljale pravilnike.

5. korak: Uporaba pravilnikov

Na tej točki želimo začeti dejansko uporabljati pravilnike. Če želite to narediti, z desno tipko miške kliknite svoj GPO v stranski vrstici in kliknite »Uredi ...«. To bo odprlo urejevalnik GPO. Tukaj boste videli dve kategoriji: "Konfiguracija računalnika" in "Konfiguracija uporabnika". Če želite videti, kaj lahko storite s pravilniki, si oglejte, kateri pravilniki so na voljo, tako da razširite različne kategorije.

6. korak: Posodabljanje pravilnikov

Včasih po spremembi pravilnikov začnejo veljati takoj. Drugič jih ne. Zato je vedno pametno vsiliti posodobitev pravilnikov. Če želite prisilno posodobiti pravilnike, zaženite naslednji ukaz v ukazni vrstici.

gpupdate /force

Čestitamo – vaši pravilniki bodo zdaj začeli veljati. Za vse skupine, ki jih ustvarite, ustvarite nov GPO in ji dodelite skupino. V bistvu ponovite korake v vadnici za dodatne skupine.