الشروع في العمل مع Active Directory

• الخطوة 1: إنشاء مجموعة في Active Directory
• الخطوة الثانية: إضافة مستخدم
• الخطوة 3: تعيين المستخدم لمجموعة
• الخطوة 4: GPOs
• الخطوة 5: استخدام السياسات
• الخطوة السادسة: تحديث السياسات

باستخدام Active Directory ، يمكنك منح Windows Server المزيد من الطاقة. واحدة من ميزاته الرائعة هي تعيين السياسات. في هذا البرنامج التعليمي ، سأوضح لك كيف يمكنك تعيين سياسة لمجموعة معينة في Windows Server. نحن نتمسك بمجموعة معينة لأنه إذا كانت جميع المجموعات تشترك في نفس السياسات ، فإن ذلك من شأنه أن يلغي الغرض من استخدام السياسات.

السياسات هي في الأساس "قواعد". لنفترض أن لديك قسمًا للتسويق والمبيعات. لنفترض الآن أنك تثق في قسم المبيعات أكثر من قسم التسويق ، وتريد السماح لهم بتغيير خلفية جهاز الكمبيوتر الخاص بهم. باستخدام السياسة ، يمكنك تعيين إمكانية تغيير قسم المبيعات لخلفية سطح المكتب ، ولكن لا يمكن لقسم التسويق ذلك.

الخطوة 1: إنشاء مجموعة في Active Directory

قبل أن تتمكن من تعيين سياسات للمجموعات ، تحتاج إلى إنشاء المجموعة أولاً. يمكن تحقيق ذلك من خلال الوصول إلى "مستخدمي Active Directory وأجهزة الكمبيوتر" على Windows Server. في الشريط الجانبي ، سترى المجال الخاص بك. قم بتوسيعه بالنقر المزدوج عليه. سترى الآن عددًا من المجلدات. أول شيء يتعين علينا القيام به هو إنشاء وحدة تنظيمية (OU). للقيام بذلك ، انقر بزر الماوس الأيمن على المجال الخاص بك ، انتقل إلى "جديد -> الوحدة التنظيمية". أعطه اسمًا مناسبًا ، مثل "الأقسام".

بعد ذلك ، انقر نقرًا مزدوجًا فوق "الأقسام". نظرًا لعدم وجود أي مستخدمين أو مجموعات حتى الآن ، فسيظهر "لا توجد عناصر لإظهارها في هذا العرض".

دعنا نضيف مجموعة حتى نتمكن من تعيين مستخدمين لها لاحقًا. للقيام بذلك ، انقر بزر الماوس الأيمن على وحدتك التنظيمية ("الأقسام") وانتقل إلى "جديد -> مجموعة". أدخل اسم مجموعة ("التسويق") وسيدخل Windows تلقائيًا اسم مجموعة ما قبل Windows 2000. يمكنك ترك الافتراضي "نطاق المجموعة" و "نوع المجموعة".

انقر فوق موافق". لقد قمت بإنشاء مجموعة.

الخطوة الثانية: إضافة مستخدم

الآن بعد أن أصبح لدينا مجموعة ، نريد إضافة مستخدم حتى نتمكن من تعيين المستخدم إلى المجموعة. للقيام بذلك ، انقر بزر الماوس الأيمن على وحدتك التنظيمية ("الأقسام") وانتقل إلى "جديد -> مستخدم". ستتم مطالبتك بعدد من الأشياء هنا. حقول المستخدم (الاسم الأول واسم العائلة وما إلى ذلك) واضحة. اسم تسجيل دخول المستخدم هو اسم المستخدم الخاص بالمستخدم. إذا كان لديك نطاقات متعددة ، فتأكد من تحديد المجال الصحيح.

انقر فوق "موافق" ، ويتم إنشاء المستخدم.

الخطوة 3: تعيين المستخدم لمجموعة

انتقل إلى وحدتك التنظيمية ("الأقسام") وحدد المستخدم الذي تريد تعيينه لمجموعة. عندما تنقر بزر الماوس الأيمن على هذا المستخدم ، وتنقر على "خصائص" ، ستظهر نافذة بها الكثير من علامات التبويب. علامة التبويب التي تبحث عنها هي "عضو في". عندما تنقر على علامة التبويب هذه ، سترى جميع المجموعات التي ينتمي إليها هذا المستخدم. لإضافة مجموعة ، وهذا ما نريد القيام به ، انقر فوق "إضافة". الآن اكتب اسم المجموعة وانقر على "موافق". إذا كانت المجموعة موجودة ، فيجب أن يكون المستخدم الآن عضوًا في المجموعة.

انقر فوق "موافق" لحفظ التغييرات.

الخطوة 4: GPOs

الآن بعد أن أصبح لدينا المجموعة (المجموعات) والمستخدم (المستخدمين) ، ما علينا القيام به هو وضع سياسات لتلك المجموعة. للقيام بذلك ، انتقل إلى "وحدة تحكم إدارة نهج المجموعة" (GPMC) على Windows Server الخاص بك. قد تلاحظ أنها تشبه "Active Directory Users and Computers" - فقط أكثر تعقيدًا.

انقر بزر الماوس الأيمن فوق المجال الخاص بك في الشريط الجانبي ، وانقر فوق "إنشاء GPO في هذا المجال ، وربطه هنا ...". سيؤدي هذا إلى إنشاء كائن نهج مجموعة جديد (كائن نهج المجموعة). ستحتاج الآن إلى اختيار اسم مناسب لكائن نهج المجموعة الخاص بك. أقترح عليك فقط تسميتها "[Group name] GPO" أو "[Group name] OU". سيؤدي هذا إلى إنشاء كائن نهج مجموعة جديد.

الآن بعد أن أصبح لدينا GPO جديد ، نحتاج إلى تعيين مجموعات لهذا GPO. يمكننا القيام بذلك عن طريق النقر فوق "إضافة ..." ضمن "تصفية الأمان". ستستخدم جميع المجموعات المضافة إلى هذه القائمة السياسات.

الخطوة 5: استخدام السياسات

في هذه المرحلة ، نريد البدء في استخدام السياسات فعليًا. للقيام بذلك ، انقر بزر الماوس الأيمن فوق GPO الخاص بك في الشريط الجانبي وانقر فوق "تحرير ...". سيؤدي هذا إلى فتح محرر GPO. سترى فئتين هنا: "تكوين الكمبيوتر" و "تكوين المستخدم". إذا كنت تريد معرفة ما يمكنك فعله بالسياسات ، فما عليك سوى الاطلاع على السياسات المتاحة من خلال توسيع الفئات المختلفة.

الخطوة السادسة: تحديث السياسات

في بعض الأحيان بعد تغيير السياسات ، يكون لها تأثير على الفور. في أوقات أخرى ، لم يفعلوا ذلك. هذا هو السبب في أنها دائمًا فكرة ذكية لفرض تحديث السياسات. لفرض تحديث النُهج ، قم بتشغيل الأمر التالي في موجه الأوامر.

gpupdate /force

تهانينا ، سيتم تفعيل سياساتك الآن. لجميع المجموعات التي تقوم بإنشائها ، قم بإنشاء GPO جديد وقم بتعيين المجموعة لذلك. بشكل أساسي ، كرر الخطوات في البرنامج التعليمي لمجموعات إضافية.