Začíname so službou Active Directory

S Active Directory môžete svojmu Windows Serveru poskytnúť oveľa viac výkonu. Jednou z jeho skvelých funkcií je priraďovanie politík. V tomto návode vám ukážem, ako môžete priradiť politiku určitej skupine v systéme Windows Server. Držíme sa konkrétnej skupiny, pretože ak by všetky skupiny zdieľali rovnaké zásady, negovalo by to účel používania zásad.

Zásady sú v podstate „pravidlá“. Povedzme, že máte marketingové a obchodné oddelenie. Teraz predpokladajme, že viac dôverujete obchodnému oddeleniu ako marketingovému oddeleniu a chcete im umožniť zmeniť pozadie ich počítača. Pomocou politiky môžete nastaviť, že obchodné oddelenie môže zmeniť pozadie pracovnej plochy, ale marketingové oddelenie nie.

Krok 1: Vytvorenie skupiny v Active Directory

Skôr než budete môcť skupinám priradiť politiky, musíte skupinu najskôr vytvoriť. Dá sa to dosiahnuť prístupom k časti „Používatelia a počítače služby Active Directory“ na serveri Windows. Na bočnom paneli uvidíte svoju doménu. Rozbaľte ho dvojitým kliknutím. Teraz uvidíte niekoľko priečinkov. Prvá vec, ktorú musíme urobiť, je vytvoriť organizačnú jednotku (OU). Ak to chcete urobiť, kliknite pravým tlačidlom myši na svoju doménu a prejdite na „Nová -> Organizačná jednotka“. Dajte mu vhodný názov, napríklad „Oddelenia“.

Potom dvakrát kliknite na „Oddelenia“. Keďže zatiaľ nemáme žiadnych používateľov ani skupiny, zobrazí sa správa „V tomto zobrazení nie sú žiadne položky na zobrazenie“.

Pridajme skupinu, aby sme do nej neskôr mohli priradiť používateľov. Ak to chcete urobiť, kliknite pravým tlačidlom myši na svoju organizačnú jednotku ("Oddelenia") a prejdite na "Nová -> Skupina". Zadajte názov skupiny („Marketing“) a systém Windows automaticky zadá názov skupiny pred systémom Windows 2000. "Rozsah skupiny" a "Typ skupiny" môžete ponechať predvolené.

Kliknite na „OK“. Vytvorili ste skupinu.

Krok 2: Pridajte používateľa

Teraz, keď máme skupinu, chceme pridať používateľa, aby sme ho mohli priradiť do skupiny. Ak to chcete urobiť, kliknite pravým tlačidlom myši na svoju organizačnú jednotku ("Oddelenia") a prejdite na "Nový -> Používateľ". Tu sa vás budú pýtať na množstvo vecí. Používateľské polia (meno, priezvisko atď.) sú jednoduché. Prihlasovacie meno používateľa je používateľské meno používateľa. Ak máte viacero domén, vyberte si tú správnu.

Kliknite na „OK“ a používateľ je vytvorený.

Krok 3: Priradenie používateľa do skupiny

Prejdite do svojej organizačnej jednotky („Oddelenia“) a vyberte používateľa, ktorého chcete priradiť k skupine. Keď na daného používateľa kliknete pravým tlačidlom myši a kliknete na „Vlastnosti“, zobrazí sa okno s množstvom kariet. Karta, ktorú hľadáte, je „Člen“. Po kliknutí na túto kartu sa vám zobrazia všetky skupiny, do ktorých daný používateľ patrí. Ak chcete pridať skupinu, čo je to, čo chceme urobiť, kliknite na „Pridať“. Teraz zadajte názov skupiny a kliknite na „OK“. Ak skupina existuje, používateľ by teraz mal byť členom skupiny.

Kliknite na "OK" pre uloženie zmien.

Krok 4: GPO

Teraz, keď máme skupinu (skupiny) a používateľa (používateľov), musíme pre túto skupinu nastaviť zásady. Ak to chcete urobiť, prejdite do „Konzoly na správu zásad skupiny“ (GPMC) na serveri Windows. Môžete si všimnúť, že to vyzerá podobne ako „Používatelia a počítače aktívneho adresára“ – len trochu zložitejšie.

Kliknite pravým tlačidlom myši na svoju doménu na bočnom paneli a kliknite na „Vytvoriť objekt GPO v tejto doméne a prepojiť ho tu...“. Tým sa vytvorí nový objekt GPO (Group Policy Object). Teraz budete musieť zvoliť vhodný názov pre váš GPO. Navrhujem, aby ste to nazvali „[názov skupiny] GPO“ alebo „[názov skupiny] OU“. Tým sa vytvorí nový GPO.

Teraz, keď máme nový GPO, musíme tomuto GPO priradiť skupiny. Môžeme to urobiť kliknutím na „Pridať...“ v časti „Filtrovanie zabezpečenia“. Všetky skupiny pridané do tohto zoznamu budú používať pravidlá.

Krok 5: Používanie pravidiel

V tomto bode chceme začať skutočne používať politiky. Ak to chcete urobiť, kliknite pravým tlačidlom myši na svoj GPO na bočnom paneli a kliknite na „Upraviť...“. Tým sa otvorí editor GPO. Tu uvidíte dve kategórie: „Konfigurácia počítača“ a „Konfigurácia používateľa“. Ak chcete vidieť, čo môžete robiť s pravidlami, stačí sa pozrieť, aké politiky sú dostupné rozšírením rôznych kategórií.

Krok 6: Aktualizácia pravidiel

Niekedy po zmene zásad majú okamžitý účinok. Inokedy nie. Preto je vždy rozumné vynútiť aktualizáciu pravidiel. Ak chcete vynútiť aktualizáciu politík, spustite nasledujúci príkaz v príkazovom riadku.

gpupdate /force

Gratulujeme – vaše pravidlá teraz nadobudnú platnosť. Pre všetky skupiny, ktoré vytvoríte, vytvorte nový GPO a priraďte k nemu skupinu. V zásade zopakujte kroky v návode pre ďalšie skupiny.