شروع به کار با دایرکتوری فعال

• مرحله 1: ایجاد گروه در Active Directory
• مرحله 2: کاربر اضافه کنید
• مرحله 3: اختصاص کاربر به یک گروه
• مرحله 4: GPO
• مرحله 5: استفاده از خط مشی
• مرحله ششم: به روز کردن خط مشی ها

با استفاده از Active Directory ، می توانید ویندوز سرور خود قدرت بسیار بیشتری به دست آورید. یكی از ویژگیهای مهم آن تعیین سیاست ها است. در این آموزش به شما نشان خواهم داد که چگونه می توانید یک خط مشی را برای گروه خاصی در ویندوز سرور اختصاص دهید. ما به یک گروه خاص می چسبیم زیرا اگر همه گروه ها سیاست های یکسانی را به اشتراک بگذارند ، هدف از استفاده از خط مشی ها را نفی می کند.

سیاست ها اساساً "قوانین" هستند. بگویید که شما یک بازاریابی و یک بخش فروش دارید. حال فرض کنید شما بیشتر از بخش بازاریابی به بخش فروش اعتماد دارید و می خواهید به آنها اجازه دهید زمینه کامپیوتر خود را تغییر دهند. با یک خط مشی ، می توانید تنظیم کنید که بخش فروش می تواند زمینه دسک تاپ خود را تغییر دهد ، اما بخش بازاریابی نمی تواند.

مرحله 1: ایجاد گروه در Active Directory

قبل از اینکه بتوانید خط مشی ها را به گروه ها اختصاص دهید ، ابتدا باید گروه را ایجاد کنید. این کار با دستیابی به "کاربران فعال رایانه و رایانه ها" در ویندوز سرور حاصل می شود. در نوار کناری دامنه خود را مشاهده خواهید کرد. با دوبار کلیک کردن روی آن ، آنرا گسترش دهید. اکنون تعدادی پوشه را مشاهده خواهید کرد. اولین کاری که ما باید انجام دهیم ایجاد OU (واحد سازمانی) است. برای انجام این کار ، روی دامنه خود کلیک راست کنید ، به "New -> Unit سازمانی" بروید. یک نام مناسب مانند "دپارتمانها" به آن بدهید.

بعد ، روی "بخش" دو بار کلیک کنید. از آنجا که ما هنوز هیچ کاربر یا گروهی نداریم ، می گوید "هیچ آیتمی برای نمایش در این نمای وجود ندارد".

بگذارید یک گروه اضافه کنیم تا بعداً بتوانیم کاربران را به آن اختصاص دهیم. برای انجام این کار ، بر روی بخش سازمانی ("بخش ها") راست کلیک کرده و به "گروه جدید -" گروه بروید. یک نام گروه ("بازاریابی") وارد کنید و ویندوز به طور خودکار نام گروه قبل از ویندوز 2000 را وارد می کند. می توانید پیش فرض "دامنه گروه" و "گروه گروه" را ترک کنید.

روی "OK" کلیک کنید. شما یک گروه ایجاد کرده اید.

مرحله 2: کاربر اضافه کنید

اکنون که یک گروه داریم ، می خواهیم یک کاربر اضافه کنیم تا بتوانیم کاربر را به گروه اختصاص دهیم. برای این کار ، بر روی بخش سازمانی ("بخش ها") راست کلیک کرده و به "کاربر جدید" بروید. در اینجا تعدادی از موارد از شما خواسته می شود. قسمت های کاربر (نام ، نام خانوادگی و غیره) ساده هستند. نام ورود کاربر نام کاربری کاربر است. اگر چندین دامنه دارید ، مطمئن شوید که یکی از قسمتهای مناسب را انتخاب کنید.

بر روی "OK" کلیک کنید ، و کاربر ایجاد شود.

مرحله 3: اختصاص کاربر به یک گروه

به واحد سازمانی خود (بخش ها) بروید و کاربر مورد نظر خود را برای گروه انتخاب کنید. هنگامی که روی آن کاربر راست کلیک کرده و روی "Properties" کلیک می کنید ، پنجره ای با زبانه های زیادی نشان داده می شود. برگه مورد نظر "عضو" است. هنگامی که روی این برگه کلیک می کنید ، تمام گروه هایی را که در آن کاربر قرار دارد مشاهده می کنید. برای افزودن گروه ، یعنی کاری که می خواهیم انجام دهیم ، روی "افزودن" کلیک کنید. اکنون نام گروه را تایپ کرده و بر روی "OK" کلیک کنید. اگر این گروه وجود داشته باشد ، کاربر اکنون باید عضو این گروه باشد.

برای ذخیره تغییرات ، روی "OK" کلیک کنید.

مرحله 4: GPO

اکنون که ما گروه (ها) و کاربر (ها) را در اختیار داریم ، کاری که ما باید انجام دهیم ، تنظیم سیاست برای آن گروه است. برای انجام این کار ، به "کنسول مدیریت Group Policy" (GPMC) در ویندوز سرور خود بروید. ممکن است متوجه شوید که به نظر می رسد شبیه به "کاربران فعال رایانه و رایانه ها" - کمی پیچیده تر است.

دامنه خود را در نوار کناری راست کلیک کرده و روی "ایجاد یک GPO در این دامنه ، کلیک کنید و آن را در اینجا پیوند دهید ..." با این کار یک GPO جدید (Object Policy Group) ایجاد می شود. اکنون لازم است یک نام مناسب برای GPO خود انتخاب کنید. من پیشنهاد می کنم فقط آن را "[نام گروه] GPO" یا "[نام گروه] OU" بنامید. این یک GPO جدید ایجاد می کند.

اکنون که یک GPO جدید داریم ، باید گروه هایی را به آن GPO اختصاص دهیم. ما می توانیم این کار را با کلیک کردن بر روی "افزودن" در زیر "فیلتر امنیتی" انجام دهیم. همه گروه های اضافه شده به آن لیست از خط مشی استفاده می کنند.

مرحله 5: استفاده از خط مشی

در این مرحله ، ما می خواهیم در واقع با استفاده از سیاست ها شروع کنیم. برای انجام این کار ، بر روی GPO خود در نوار کناری راست کلیک کرده و روی "ویرایش ..." کلیک کنید. با این کار ویرایشگر GPO باز می شود. شما دو دسته را در اینجا مشاهده خواهید کرد: "پیکربندی رایانه" و "پیکربندی کاربر". اگر می خواهید با خط مشی ها چه کار کنید ، کافی است با گسترش دسته بندی های مختلف ، چه سیاست هایی در دسترس هستید.

مرحله ششم: به روز کردن خط مشی ها

گاهی اوقات پس از تغییر سیاست ها ، آنها بلافاصله اثر می گذارند. بارهای دیگر ، آنها چنین نمی کنند. به همین دلیل همیشه مجبور کردن به روز کردن خط مشی ها یک ایده هوشمند است. برای مجبور کردن به روز کردن خط مشی ها ، دستور زیر را در سریع دستور اجرا کنید.

gpupdate /force

تبریک می گویم - سیاست های شما اکنون اعمال می شود. برای همه گروههایی که ایجاد می کنید ، یک GPO جدید ایجاد کنید و گروه را به آن اختصاص دهید. اصولا مراحل گروه های اضافی مراحل آموزش را تکرار کنید.