Con Active Directory, puoi dare al tuo Windows Server molta più potenza. Una delle sue grandi caratteristiche è l'assegnazione delle politiche. In questo tutorial, ti mostrerò come è possibile assegnare un criterio a un determinato gruppo in Windows Server. Ci atteniamo a un gruppo specifico perché se tutti i gruppi condividessero le stesse politiche, ciò annullerebbe lo scopo dell'uso delle politiche.
Le politiche sono fondamentalmente "regole". Supponi di avere un dipartimento marketing e vendite. Ora supponiamo che ti fidi del reparto vendite più del reparto marketing e desideri consentire loro di cambiare lo sfondo del loro computer. Con una politica, è possibile impostare il reparto vendite in modo che possa cambiare il proprio sfondo del desktop, ma il reparto marketing non può.
Passaggio 1: creazione di un gruppo in Active Directory
Prima di poter assegnare criteri ai gruppi, è necessario creare prima il gruppo. Ciò può essere ottenuto accedendo a "Utenti e computer di Active Directory" su Windows Server. Nella barra laterale, vedrai il tuo dominio. Espandilo facendo doppio clic su di esso. Ora vedrai un numero di cartelle. La prima cosa che dobbiamo fare è creare un'unità organizzativa. Per fare ciò, fai clic con il pulsante destro del mouse sul dominio, seleziona "Nuovo -> Unità organizzativa". Assegnagli un nome appropriato, ad esempio "Dipartimenti".
Quindi, fai doppio clic su "Dipartimenti". Poiché non abbiamo ancora utenti o gruppi, verrà visualizzato il messaggio "Non ci sono elementi da mostrare in questa vista".
Aggiungiamo un gruppo in modo che in seguito possiamo assegnargli utenti. Per fare ciò, fai clic con il pulsante destro del mouse sull'unità organizzativa ("Dipartimenti") e vai su "Nuovo -> Gruppo". Immettere un nome di gruppo ("Marketing") e Windows inserirà automaticamente il nome del gruppo precedente a Windows 2000. Puoi lasciare "Ambito gruppo" e "Tipo gruppo" predefiniti.
Fai clic su "OK". Hai creato un gruppo.
Passaggio 2: aggiungere un utente
Ora che abbiamo un gruppo, vogliamo aggiungere un utente in modo da poter assegnare l'utente al gruppo. Per fare ciò, fai clic con il pulsante destro del mouse sull'unità organizzativa ("Dipartimenti") e vai su "Nuovo -> Utente". Ti verrà chiesto un numero di cose qui. I campi utente (nome, cognome, ecc.) Sono chiari. Il nome di accesso dell'utente è il nome utente dell'utente. Se hai più domini, assicurati di selezionare quello giusto.
Fai clic su "OK" e l'utente viene creato.
Passaggio 3: assegnare l'utente a un gruppo
Vai all'unità organizzativa ("Dipartimenti") e seleziona l'utente che desideri assegnare a un gruppo. Quando fai clic con il pulsante destro del mouse su quell'utente e fai clic su "Proprietà", verrà visualizzata una finestra con molte schede. La scheda che stai cercando è "Membro di". Quando fai clic su questa scheda, vedrai tutti i gruppi a cui appartiene l'utente. Per aggiungere un gruppo, che è quello che vogliamo fare, fai clic su "Aggiungi". Ora digita il nome del gruppo e fai clic su "OK". Se il gruppo esiste, l'utente dovrebbe ora essere un membro del gruppo.
Fai clic su "OK" per salvare le modifiche.
Passaggio 4: oggetti Criteri di gruppo
Ora che abbiamo i gruppi e gli utenti, ciò che dobbiamo fare è impostare le politiche per quel gruppo. Per fare ciò, vai alla "Console Gestione criteri di gruppo" (GPMC) sul tuo server Windows. Potresti notare che è simile a "Utenti e computer di Active Directory" - solo un po 'più complesso.
Fai clic con il pulsante destro del mouse sul dominio nella barra laterale e fai clic su "Crea un oggetto Criteri di gruppo in questo dominio e collegalo qui ...". Ciò creerà un nuovo oggetto Criteri di gruppo (oggetto Criteri di gruppo). Ora dovrai scegliere un nome appropriato per il tuo oggetto Criteri di gruppo. Ti suggerisco di chiamarlo "[Nome gruppo] GPO" o "[Nome gruppo] OU". Ciò creerà un nuovo oggetto Criteri di gruppo.
Ora che abbiamo un nuovo oggetto Criteri di gruppo, dobbiamo assegnare gruppi a quell'oggetto Criteri di gruppo. Possiamo farlo facendo clic su "Aggiungi ..." in "Filtro di sicurezza". Tutti i gruppi aggiunti a tale elenco utilizzeranno i criteri.
Passaggio 5: utilizzo delle politiche
A questo punto, vogliamo iniziare a utilizzare effettivamente le politiche. Per fare ciò, fai clic con il pulsante destro del mouse sull'oggetto Criteri di gruppo nella barra laterale e fai clic su "Modifica ...". Questo aprirà l'editor degli oggetti Criteri di gruppo. Vedrai due categorie qui: "Configurazione computer" e "Configurazione utente". Se vuoi vedere cosa puoi fare con le politiche, basta vedere quali politiche sono disponibili espandendo le diverse categorie.
Passaggio 6: aggiornamento dei criteri
A volte, dopo aver modificato le politiche, hanno immediatamente effetto. Altre volte no. Ecco perché è sempre un'idea intelligente forzare l'aggiornamento delle politiche. Per forzare l'aggiornamento dei criteri, eseguire il comando seguente in un prompt dei comandi.
gpupdate /force
Congratulazioni: le tue politiche ora avranno effetto. Per tutti i gruppi creati, creare un nuovo oggetto Criteri di gruppo e assegnare il gruppo a quello. Fondamentalmente, ripetere i passaggi del tutorial per gruppi aggiuntivi.