सक्रिय निर्देशिका के साथ शुरुआत करना

• चरण 1: सक्रिय निर्देशिका में एक समूह बनाना
• चरण 2: एक उपयोगकर्ता जोड़ें
• चरण 3: उपयोगकर्ता को एक समूह में असाइन करना
• चरण 4: जीपीओ
• चरण 5: नीतियों का उपयोग करना
• चरण 6: नीतियों को अद्यतन करना

सक्रिय निर्देशिका के साथ, आप अपने विंडोज सर्वर को बहुत अधिक शक्ति दे सकते हैं। इसकी महान विशेषताओं में से एक है नीतियों को असाइन करना। इस ट्यूटोरियल में, मैं आपको दिखाऊंगा कि कैसे आप विंडोज सर्वर में एक निश्चित समूह के लिए पॉलिसी असाइन कर सकते हैं। हम एक विशिष्ट समूह से चिपके रहते हैं क्योंकि यदि सभी समूह समान नीतियों को साझा करेंगे, तो नीतियों के उपयोग के उद्देश्य को नकार देंगे।

नीतियां मूल रूप से "नियम" हैं। कहें कि आपके पास एक विपणन और एक बिक्री विभाग है। अब मान लेते हैं कि आप विपणन विभाग से अधिक बिक्री विभाग पर भरोसा करते हैं, और आप उन्हें अपने कंप्यूटर की पृष्ठभूमि बदलने की अनुमति देना चाहते हैं। एक नीति के साथ, आप यह निर्धारित कर सकते हैं कि बिक्री विभाग अपनी डेस्कटॉप पृष्ठभूमि बदल सकता है, लेकिन विपणन विभाग नहीं कर सकता।

चरण 1: सक्रिय निर्देशिका में एक समूह बनाना

इससे पहले कि आप समूहों को नीतियां सौंप सकें, आपको पहले समूह बनाने की जरूरत है। यह विंडोज सर्वर पर "सक्रिय निर्देशिका उपयोगकर्ता और कंप्यूटर" तक पहुंचने से प्राप्त किया जा सकता है। साइडबार में, आप अपना डोमेन देखेंगे। इसे डबल क्लिक करके विस्तारित करें। अब आपको कई सारे फोल्डर दिखाई देंगे। पहली चीज जो हमें करनी है वह है एक OU (संगठनात्मक इकाई) बनाना। ऐसा करने के लिए, अपने डोमेन पर राइट-क्लिक करें, "नया -> संगठनात्मक इकाई" पर जाएं। इसे एक उपयुक्त नाम दें, जैसे कि "विभाग"।

अगला, "विभागों" पर डबल-क्लिक करें। जैसा कि हमारे पास अभी तक कोई उपयोगकर्ता या समूह नहीं है, यह कहेंगे "इस दृश्य में दिखाने के लिए कोई आइटम नहीं हैं"।

आइए एक समूह जोड़ें ताकि हम बाद में उपयोगकर्ताओं को इसे असाइन कर सकें। ऐसा करने के लिए, अपनी संगठनात्मक इकाई ("विभाग") पर राइट-क्लिक करें और "नया -> समूह" पर जाएं। एक समूह नाम ("मार्केटिंग") दर्ज करें और विंडोज स्वचालित रूप से पूर्व-विंडोज 2000 समूह नाम दर्ज करेगा। आप "ग्रुप स्कोप" और "ग्रुप टाइप" डिफॉल्ट छोड़ सकते हैं।

ओके पर क्लिक करें"। आपने एक ग्रुप बनाया है।

चरण 2: एक उपयोगकर्ता जोड़ें

अब हमारे पास एक समूह है, हम एक उपयोगकर्ता जोड़ना चाहते हैं ताकि हम उपयोगकर्ता को समूह में असाइन कर सकें। ऐसा करने के लिए, अपनी संगठनात्मक इकाई ("विभाग") पर राइट-क्लिक करें और "नया -> उपयोगकर्ता" पर जाएं। आपको यहां कई चीजों के लिए कहा जाएगा। उपयोगकर्ता फ़ील्ड (पहला नाम, अंतिम नाम, आदि) सीधे हैं। उपयोगकर्ता लॉगऑन नाम उपयोगकर्ता का उपयोगकर्ता नाम है। यदि आपके पास कई डोमेन हैं, तो सही का चयन करना सुनिश्चित करें।

"ओके" पर क्लिक करें, और उपयोगकर्ता बनाया गया है।

चरण 3: उपयोगकर्ता को एक समूह में असाइन करना

अपनी संगठनात्मक इकाई ('विभाग') पर जाएं और उस उपयोगकर्ता का चयन करें जिसे आप एक समूह को असाइन करना चाहते हैं। जब आप उस उपयोगकर्ता को राइट-क्लिक करते हैं, और "गुण" पर क्लिक करते हैं, तो एक विंडो बहुत सारे टैब के साथ दिखाई देगी। वह टैब जिसे आप देख रहे हैं, "सदस्य" है। जब आप इस टैब पर क्लिक करते हैं, तो आप उन सभी समूहों को देखेंगे जिनमें उपयोगकर्ता है। एक समूह जोड़ने के लिए, जो कि हम करना चाहते हैं, "जोड़ें" पर क्लिक करें। अब समूह का नाम टाइप करें और "ओके" पर क्लिक करें। यदि समूह मौजूद है, तो उपयोगकर्ता को अब समूह का सदस्य होना चाहिए।

बदलावों को सहेजने के लिए ठीक है क्लिक करें।

चरण 4: जीपीओ

अब जब हमारे पास समूह (उपयोगकर्ता) और उपयोगकर्ता हैं, तो हमें उस समूह के लिए नीतियां निर्धारित करने की आवश्यकता है। ऐसा करने के लिए, अपने विंडोज सर्वर पर "ग्रुप पॉलिसी मैनेजमेंट कंसोल" (GPMC) पर जाएं। आप देख सकते हैं कि यह "सक्रिय निर्देशिका उपयोगकर्ता और कंप्यूटर" के समान दिखता है - बस थोड़ा और अधिक जटिल।

अपने डोमेन को साइडबार में राइट-क्लिक करें, और "इस डोमेन में एक जीपीओ बनाएं, और इसे यहां लिंक करें ..." पर क्लिक करें। यह एक नया GPO (ग्रुप पॉलिसी ऑब्जेक्ट) बनाएगा। अब आपको अपने GPO के लिए एक उपयुक्त नाम चुनने की आवश्यकता होगी। मेरा सुझाव है कि आप इसे "[समूह का नाम] GPO" या "[समूह का नाम] OU" कहें। यह एक नया GPO बनाएगा।

अब जब हमारे पास एक नया GPO है, तो हमें उस GPO को समूह असाइन करने की आवश्यकता है। हम "सुरक्षा फ़िल्टरिंग" के तहत "जोड़ें ..." पर क्लिक करके ऐसा कर सकते हैं। उस सूची में जोड़े गए सभी समूह नीतियों का उपयोग करेंगे।

चरण 5: नीतियों का उपयोग करना

इस बिंदु पर, हम वास्तव में नीतियों का उपयोग करना शुरू करना चाहते हैं। ऐसा करने के लिए, साइडबार में अपना GPO राइट-क्लिक करें और "Edit ..." पर क्लिक करें। यह GPO संपादक खोल देगा। आपको यहां दो श्रेणियां दिखाई देंगी: "कंप्यूटर कॉन्फ़िगरेशन" और "उपयोगकर्ता कॉन्फ़िगरेशन"। यदि आप यह देखना चाहते हैं कि आप नीतियों के साथ क्या कर सकते हैं, तो बस यह देखें कि विभिन्न श्रेणियों का विस्तार करके क्या नीतियां उपलब्ध हैं।

चरण 6: नीतियों को अद्यतन करना

कभी-कभी नीतियों को बदलने के बाद, वे तुरंत प्रभाव डालते हैं। अन्य समय, वे नहीं है। यही कारण है कि नीतियों को अपडेट करने के लिए मजबूर करना हमेशा एक स्मार्ट विचार है। नीतियों को अद्यतन करने के लिए, कमांड प्रॉम्प्ट में निम्न कमांड चलाएँ।

gpupdate /force

बधाई - आपकी नीतियां अब प्रभावी होंगी। आपके द्वारा बनाए जाने वाले सभी समूहों के लिए, एक नया GPO बनाएं और उस समूह को असाइन करें। मूल रूप से, अतिरिक्त समूहों के लिए ट्यूटोरियल में चरणों को दोहराएं।