Active Directoryの概要

Active Directoryを使用すると、Windowsサーバーにより多くの能力を与えることができます。その優れた機能の1つは、ポリシーの割り当てです。このチュートリアルでは、Windows Serverの特定のグループにポリシーを割り当てる方法を紹介します。すべてのグループが同じポリシーを共有すると、ポリシーを使用する目的が無効になるため、特定のグループに固執します。

ポリシーは基本的に「ルール」です。マーケティング部門と営業部門があるとします。ここで、マーケティング部門よりも販売部門を信頼していて、コンピューターの背景を変更できるようにしたいとします。ポリシーを使用すると、営業部門はデスクトップの背景を変更できるが、マーケティング部門は変更できないように設定できます。

手順1:Active Directoryでグループを作成する

ポリシーをグループに割り当てる前に、まずグループを作成する必要があります。これは、Windows Server上の「Active Directoryユーザーとコンピューター」にアクセスすることで実現できます。サイドバーにドメインが表示されます。ダブルクリックして展開します。いくつかのフォルダが表示されます。最初に行う必要があるのは、OU(組織単位)を作成することです。これを行うには、ドメインを右クリックして、[新規]-> [組織単位]に移動します。「Departments」などの適切な名前を付けます。

次に、「Departments」をダブルクリックします。ユーザーまたはグループはまだないため、「このビューに表示するアイテムはありません」と表示されます。

後でユーザーを割り当てることができるように、グループを追加しましょう。これを行うには、組織単位(「部門」)を右クリックし、「新規->グループ」に移動します。グループ名(「マーケティング」)を入力すると、WindowsはWindows 2000以前のグループ名を自動的に入力します。「グループスコープ」と「グループタイプ」はデフォルトのままにすることができます。

「OK」をクリックします。グループを作成しました。

ステップ2:ユーザーを追加する

これでグループが作成されたので、ユーザーをグループに割り当てられるようにユーザーを追加します。これを行うには、組織単位(「部門」)を右クリックして、「新規->ユーザー」に移動します。ここでいくつかのことを求められます。ユーザーフィールド(名、姓など)は簡単です。ユーザーログオン名は、ユーザーのユーザー名です。複数のドメインがある場合は、必ず正しいドメインを選択してください。

「OK」をクリックすると、ユーザーが作成されます。

ステップ3:ユーザーをグループに割り当てる

組織単位(「Departments」)に移動し、グループに割り当てるユーザーを選択します。そのユーザーを右クリックして[プロパティ]をクリックすると、ウィンドウに多数のタブが表示されます。あなたが探しているタブは「メンバー」です。このタブをクリックすると、そのユーザーが属するすべてのグループが表示されます。グループを追加するには、「追加」をクリックします。ここでグループ名を入力して、[OK]をクリックします。グループが存在する場合、ユーザーはグループのメンバーである必要があります。

[OK]をクリックして変更を保存します。

ステップ4:GPO

グループとユーザーができたので、次に、そのグループにポリシーを設定する必要があります。これを行うには、Windowsサーバーの「グループポリシー管理コンソール」(GPMC)に移動します。「Active Directoryユーザーとコンピューター」に似ているように見えるかもしれません-少し複雑です。

サイドバーでドメインを右クリックし、[このドメインにGPOを作成して、ここにリンクします...]をクリックします。これにより、新しいGPO(グループポリシーオブジェクト)が作成されます。ここで、GPOに適切な名前を選択する必要があります。単に「[グループ名] GPO」または「[グループ名] OU」と呼ぶことをお勧めします。これにより、新しいGPOが作成されます。

これで新しいGPOができたので、グループをそのGPOに割り当てる必要があります。これを行うには、[セキュリティフィルタリング]の[追加...]をクリックします。そのリストに追加されたすべてのグループはポリシーを使用します。

ステップ5:ポリシーを使用する

この時点で、実際にポリシーの使用を開始したいと思います。これを行うには、サイドバーでGPOを右クリックし、[編集...]をクリックします。GPOエディターが開きます。ここには、「コンピュータの構成」と「ユーザーの構成」という2つのカテゴリがあります。ポリシーで何ができるかを確認したい場合は、さまざまなカテゴリを展開して、利用可能なポリシーを確認してください。

ステップ6:ポリシーを更新する

場合によっては、ポリシーを変更した後、すぐに有効になります。また、そうでない場合もあります。これが、ポリシーを強制的に更新することが常に賢い考えである理由です。ポリシーを強制的に更新するには、コマンドプロンプトで次のコマンドを実行します。

gpupdate /force

おめでとうございます-これでポリシーが有効になります。作成するすべてのグループに対して、新しいGPOを作成し、それにグループを割り当てます。基本的に、追加のグループに対してチュートリアルの手順を繰り返します。



Leave a Comment

Vultr VPSにアクセスする方法

Vultr VPSにアクセスする方法

Vultrは、VPSにアクセスして構成、インストール、および使用するためのいくつかの異なる方法を提供します。アクセス認証情報VPS arのデフォルトのアクセス認証情報

Windows Server 2012でVPNをセットアップする

Windows Server 2012でVPNをセットアップする

Windows ServerでのVPNのセットアップは比較的簡単です。VPNを使用すると、VPNに接続されている他のコンピュータと通信できます。thに接続することもできます

Speechを使用したWindowsインスタンスのデプロイ

Speechを使用したWindowsインスタンスのデプロイ

以下は、アクセシビリティのための無料のNVDAスクリーンリーダーを備えたWindowsベースのVultrインスタンスをデプロイするためのチュートリアルです。これは視覚的利益に役立ちます

VirtIOドライバーを使用したWindowsカスタムISO

VirtIOドライバーを使用したWindowsカスタムISO

Windows ISOのビルド(サーバーバージョンのみ)ISOファイルとしてパッケージ化された、Windows用の最新のバイナリVirtIOドライバーを入手します。

Windowsサーバーでの時刻の修正

Windowsサーバーでの時刻の修正

デフォルトでは、Windows Server 2012を搭載したVultr VPSのシステム時刻はUTCタイムゾーンに設定されています。タイムゾーンは好きなように変更できますが、変更することもできます。

リモート管理用のVPSにHyper-Vマネージャーをインストールする方法

リモート管理用のVPSにHyper-Vマネージャーをインストールする方法

Hyper-Vは、Windowsサーバーに仮想マシンを簡単に展開できる、Microsoftの仮想化テクノロジーです。ただし、Hyper-V oのインストール時

OSの選択:CentOS、Ubuntu、Debian、FreeBSD、CoreOS、またはWindows Server

OSの選択:CentOS、Ubuntu、Debian、FreeBSD、CoreOS、またはWindows Server

この記事では、Vultrでテンプレートとして提供されるサーバーオペレーティングシステムの概要を説明します。CentOS CentOSはRHEL(Re

NTLiteを使用して更新されたWindowsカスタムISOを作成する方法

NTLiteを使用して更新されたWindowsカスタムISOを作成する方法

このチュートリアルでは、Vultrsシステムと互換性のあるWindows ISOを作成するプロセスについて説明します。オリジナル/そのままのWindows ISO wil

WindowsクライアントのActive Directoryドメインへの参加

WindowsクライアントのActive Directoryドメインへの参加

Active Directoryサーバーをセットアップしたら、Active Directoryドメインに参加する準備が整います。これは、bになるWindowsクライアントで実行できます。

Windows Server 2012のドメインコントローラーでExchange 2013をセットアップする方法

Windows Server 2012のドメインコントローラーでExchange 2013をセットアップする方法

Exchangeは、マイクロソフトが作成したグループウェアです。中小企業を問わず非常に人気があります。当然、Exchangeはウィンドウ上でのみ実行されます

WindowsサーバーでInternet Explorerセキュリティ強化の構成を無効にする方法

WindowsサーバーでInternet Explorerセキュリティ強化の構成を無効にする方法

デフォルトでは、Windows Server上のInternet Explorerは、本番サーバーに対するブラウザベースの攻撃を防ぐためにロックダウンされています。ただし、

Counter-Strikeをインストールする方法:Windows上のグローバル攻撃サーバー

Counter-Strikeをインストールする方法:Windows上のグローバル攻撃サーバー

はじめにこのガイドでは、WindowsにCounter-Strike:Global Offensiveサーバーをインストールする方法を学習します。前提条件始める前に、youl

リモートデスクトップサービスについて学ぶ:パート2-展開

リモートデスクトップサービスについて学ぶ:パート2-展開

この記事は、リモートデスクトップサービスに関する3部構成のシリーズの一部です。パート1:テクノロジーパート2:デプロイメントパート3:構成RDSのデプロイそのタイミング

WindowsでhMailServerを使用してメールサーバーを構築する

WindowsでhMailServerを使用してメールサーバーを構築する

WindowsサーバーでWebサイトを実行している場合は、おそらく電子メールも受信できるようにしたいと思うでしょう。hMailServerと呼ばれるアプリケーションがあります。

Windows Server 2012でDNSサーバーをセットアップする

Windows Server 2012でDNSサーバーをセットアップする

Windows Server 2012はDNSサーバーとして構成できます。DNSは、ドメイン名をIPアドレスに解決するために使用されます。独自のDNSサーバーをホストすることで、

WindowsへのReflexサーバーのインストール

WindowsへのReflexサーバーのインストール

はじめにReflexは、Turbo Pixel Studiosによる新進気鋭の競技アリーナFPSです。このチュートリアルでは、独自のReflexサーバーを

IISでキャッチオールドメインを作成する

IISでキャッチオールドメインを作成する

IISで作成されていないIIS Webサーバーを指すWebサイトは、404エラーを返します。404エラーを表示する代わりに、キャッチオールを作成することができます

Windows Server 2012への共有ドライブの追加

Windows Server 2012への共有ドライブの追加

Windows Server 2012にドライブ(共有)を追加すると、人々がファイルを共有できるようになります。これは、企業、学校、その他にとって非常に便利です。

10の便利なPowerShellコマンド

10の便利なPowerShellコマンド

PowerShellは、Windowsに含まれているコマンドラインです。GUIなしで簡単なタスクを実行するための非常に便利なツールです。このガイドでは、10のヒントを紹介します

Windows ServerインスタンスでWindowsオーディオを有効にする

Windows ServerインスタンスでWindowsオーディオを有効にする

注:このガイドは、Windows 2012 R2およびWindows 2016インスタンスで機能します。Windowsサーバーでは、デフォルトでWindows Audioサービスが有効になっていません。

ヘルスケア2021における人工知能の影響

ヘルスケア2021における人工知能の影響

ヘルスケアにおけるAIは、過去数十年から大きな飛躍を遂げました。したがって、ヘルスケアにおけるAIの未来は、日々成長を続けています。

macOS Catalina 10.15.4サプリメントの更新により、解決するよりも多くの問題が発生しています

macOS Catalina 10.15.4サプリメントの更新により、解決するよりも多くの問題が発生しています

最近、Appleは問題を修正するための補足アップデートであるmacOS Catalina 10.15.4をリリースしましたが、このアップデートにより、Macマシンのブリックにつながる問題がさらに発生しているようです。詳細については、この記事をお読みください

原子力が必ずしも悪ではないことを証明する5つの例

原子力が必ずしも悪ではないことを証明する5つの例

原子力は、過去の出来事のために私たちが決して尊重しないことを常に軽蔑していますが、それは必ずしも悪ではありません。詳細については、投稿をお読みください。

AIはどのようにしてプロセス自動化を次のレベルに引き上げることができますか?

AIはどのようにしてプロセス自動化を次のレベルに引き上げることができますか?

これを読んで、人工知能が小規模企業の間でどのように人気を博しているか、そして人工知能がどのように成長し、競合他社に優位に立つ可能性を高めているかを理解してください。

ジャーナリングファイルシステムとは何ですか、そしてそれはどのように機能しますか?

ジャーナリングファイルシステムとは何ですか、そしてそれはどのように機能しますか?

私たちのコンピューターは、ジャーナリングファイルシステムと呼ばれる組織化された方法ですべてのデータを保存します。これは、検索を押すとすぐにコンピューターがファイルを検索して表示できるようにする効率的な方法です。https://wethegeek.com/?p = 94116&preview = true

ビッグデータは人工知能をどのように変えていますか?

ビッグデータは人工知能をどのように変えていますか?

ビッグデータと人工知能は流行語ですが、それらがどのように相互に関連しているか知っていますか?さて、この記事を最後まで読んで、同じことを知ってください。

LiteCartショッピングカートプラットフォームをUbuntu 16.04にインストールする方法

LiteCartショッピングカートプラットフォームをUbuntu 16.04にインストールする方法

LiteCartは、PHP、jQuery、およびHTML 5で記述された無料のオープンソースのショッピングカートプラットフォームです。シンプルで軽量、使いやすいeコマースソフトウォー

DebianでNFS共有をセットアップする

DebianでNFS共有をセットアップする

NFSはネットワークベースのファイルシステムであり、コンピューターはコンピューターネットワークを介してファイルにアクセスできます。このガイドでは、NFを介してフォルダーを公開する方法について説明します

Fedora 28にMatomo Analyticsをインストールする方法

Fedora 28にMatomo Analyticsをインストールする方法

別のシステムを使用していますか?Matomo(旧Piwik)は、Google Analyticsのオープンな代替手段であるオープンソースの分析プラットフォームです。Matomoのソースはoでホストされています

UbuntuでNginxをセットアップしてライブHLSビデオをストリーミングする

UbuntuでNginxをセットアップしてライブHLSビデオをストリーミングする

HTTPライブストリーミング(HLS)は、Apple Inc.によって実装された非常に堅牢なストリーミングビデオプロトコルです。HLSは、ファイアウォール、プロキシ、