Memulai dengan Active Directory

• Langkah 1: Membuat grup di Direktori Aktif
• Langkah 2: Tambahkan pengguna
• Langkah 3: Menetapkan pengguna ke grup
• Langkah 4: GPO
• Langkah 5: Menggunakan kebijakan
• Langkah 6: Memperbarui kebijakan

Dengan Active Directory, Anda dapat memberikan Server Windows Anda lebih banyak kekuatan. Salah satu fitur hebatnya adalah menetapkan kebijakan. Dalam tutorial ini, saya akan menunjukkan kepada Anda bagaimana Anda dapat menetapkan kebijakan ke grup tertentu di Windows Server. Kami berpegang teguh pada kelompok tertentu karena jika semua kelompok akan berbagi kebijakan yang sama, itu akan meniadakan tujuan menggunakan kebijakan.

Kebijakan pada dasarnya adalah "aturan". Katakanlah Anda memiliki departemen pemasaran dan penjualan. Sekarang anggaplah Anda lebih memercayai departemen penjualan daripada departemen pemasaran, dan Anda ingin mereka mengubah latar belakang komputer mereka. Dengan kebijakan, Anda dapat menetapkan bahwa departemen penjualan dapat mengubah latar belakang desktop mereka, tetapi departemen pemasaran tidak dapat.

Langkah 1: Membuat grup di Direktori Aktif

Sebelum Anda dapat menetapkan kebijakan ke grup, Anda harus membuat grup terlebih dahulu. Ini dapat dicapai dengan mengakses "Pengguna dan Komputer Direktori Aktif" di Windows Server. Di bilah sisi, Anda akan melihat domain Anda. Perluas dengan mengklik dua kali. Anda sekarang akan melihat sejumlah folder. Hal pertama yang harus kita lakukan adalah membuat OU (Unit Organisasi). Untuk melakukan ini, klik kanan domain Anda, buka "Baru -> Unit Organisasi". Berikan nama yang sesuai, seperti "Departemen".

Selanjutnya, klik dua kali "Departemen". Karena kami belum memiliki pengguna atau grup, itu akan mengatakan "Tidak ada item untuk ditampilkan dalam tampilan ini".

Mari tambahkan grup agar nanti kami dapat menetapkan pengguna untuknya. Untuk melakukan ini, klik kanan Unit Organisasi Anda ("Departemen") dan pergi ke "Baru -> Grup". Masukkan nama grup ("Pemasaran") dan Windows akan secara otomatis memasukkan nama grup pra-Windows 2000. Anda dapat membiarkan "Lingkup grup" dan "Tipe grup" sebagai default.

Klik "OK". Anda telah membuat grup.

Langkah 2: Tambahkan pengguna

Sekarang kami memiliki grup, kami ingin menambahkan pengguna sehingga kami dapat menetapkan pengguna ke grup. Untuk melakukan ini, klik kanan pada Unit Organisasi Anda ("Departemen") dan pergi ke "Baru -> Pengguna". Anda akan ditanya sejumlah hal di sini. Kolom pengguna (nama depan, nama belakang, dll) sangat mudah. Nama masuk pengguna adalah nama pengguna pengguna. Jika Anda memiliki banyak domain, pastikan untuk memilih yang benar.

Klik "OK", dan pengguna dibuat.

Langkah 3: Menetapkan pengguna ke grup

Pergi ke Unit Organisasi Anda ('Departemen') dan pilih pengguna yang ingin Anda tetapkan ke grup. Saat Anda mengklik kanan pengguna itu, dan mengklik "Properti", sebuah jendela akan muncul dengan banyak tab. Tab yang Anda cari adalah "Anggota". Ketika Anda mengklik tab ini, Anda akan melihat semua grup di mana pengguna itu berada. Untuk menambahkan grup, yang ingin kami lakukan, klik "Tambah". Sekarang ketikkan nama grup dan klik "OK". Jika grup ada, pengguna sekarang harus menjadi anggota grup.

Klik "OK" untuk menyimpan perubahan.

Langkah 4: GPO

Sekarang kita memiliki grup dan pengguna, yang perlu kita lakukan adalah menetapkan kebijakan untuk grup itu. Untuk melakukannya, buka "Konsol Manajemen Kebijakan Grup" (GPMC) di Windows Server Anda. Anda mungkin memperhatikan tampilannya mirip dengan "Pengguna dan Komputer Direktori Aktif" - hanya sedikit lebih rumit.

Klik kanan domain Anda di bilah sisi, dan klik "Buat GPO di domain ini, dan Tautkan di sini ...". Ini akan membuat GPO (Objek Kebijakan Grup) baru. Anda sekarang harus memilih nama yang sesuai untuk GPO Anda. Saya sarankan Anda sebut saja "[Nama grup] GPO" atau "[Nama grup] OU". Ini akan membuat GPO baru.

Sekarang kami memiliki GPO baru, kami perlu menugaskan grup ke GPO itu. Kita dapat melakukan ini dengan mengklik "Tambah ..." di bawah "Pemfilteran Keamanan". Semua grup yang ditambahkan ke daftar itu akan menggunakan kebijakan.

Langkah 5: Menggunakan kebijakan

Pada titik ini, kami ingin mulai benar-benar menggunakan kebijakan. Untuk melakukan ini, klik kanan GPO Anda di sidebar dan klik "Edit ...". Ini akan membuka editor GPO. Anda akan melihat dua kategori di sini: "Konfigurasi Komputer" dan "Konfigurasi Pengguna". Jika Anda ingin melihat apa yang dapat Anda lakukan dengan kebijakan, lihat saja kebijakan apa yang tersedia dengan memperluas berbagai kategori.

Langkah 6: Memperbarui kebijakan

Kadang-kadang setelah mengubah kebijakan, mereka langsung berpengaruh. Di lain waktu, mereka tidak melakukannya. Inilah sebabnya mengapa selalu ide cerdas untuk memaksa memperbarui kebijakan. Untuk memaksa memperbarui kebijakan, jalankan perintah berikut di prompt perintah.

gpupdate /force

Selamat - kebijakan Anda sekarang akan berlaku. Untuk semua grup yang Anda buat, buat GPO baru dan tetapkan grup untuk itu. Pada dasarnya, ulangi langkah-langkah dalam tutorial untuk grup tambahan.