Bermula dengan Direktori Aktif

• Langkah 1: Membuat kumpulan dalam Active Directory
• Langkah 2: Tambahkan pengguna
• Langkah 3: Menetapkan pengguna ke kumpulan
• Langkah 4: GPO
• Langkah 5: Menggunakan dasar
• Langkah 6: Mengemas kini dasar

Dengan Active Directory, anda boleh memberi Windows Server anda lebih banyak kuasa. Salah satu ciri hebatnya ialah menetapkan polisi. Dalam tutorial ini, saya akan menunjukkan kepada anda bagaimana anda dapat menetapkan polisi kepada kumpulan tertentu di Windows Server. Kami berpegang pada kumpulan tertentu kerana jika semua kumpulan akan menggunakan dasar yang sama, itu akan meniadakan tujuan menggunakan polisi.

Dasar pada dasarnya adalah "peraturan". Katakan bahawa anda mempunyai bahagian pemasaran dan penjualan. Sekarang anggap anda lebih mempercayai bahagian penjualan daripada bahagian pemasaran, dan anda mahu membenarkan mereka mengubah latar belakang komputer mereka. Dengan polisi, anda dapat menetapkan bahawa bahagian penjualan dapat mengubah latar belakang desktop mereka, tetapi departemen pemasaran tidak dapat.

Langkah 1: Membuat kumpulan dalam Active Directory

Sebelum anda dapat menetapkan dasar kepada kumpulan, anda perlu membuat kumpulan terlebih dahulu. Ini dapat dicapai dengan mengakses "Pengguna dan Komputer Direktori Aktif" di Windows Server. Di bar sisi, anda akan melihat domain anda. Kembangkan dengan mengklik dua kali. Anda sekarang akan melihat sejumlah folder. Perkara pertama yang harus kita lakukan ialah mewujudkan OU (Unit Organisasi). Untuk melakukan ini, klik kanan domain anda, pergi ke "Baru -> Unit Organisasi". Beri nama yang sesuai, seperti "Jabatan".

Seterusnya, klik dua kali "Jabatan". Oleh kerana kita belum mempunyai pengguna atau kumpulan, ia akan mengatakan "Tidak ada item untuk ditunjukkan dalam paparan ini".

Mari tambahkan kumpulan supaya kita dapat menetapkan pengguna kemudiannya. Untuk melakukan ini, klik kanan Unit Organisasi anda ("Jabatan") dan pergi ke "Baru -> Kumpulan". Masukkan nama kumpulan ("Pemasaran") dan Windows secara automatik akan memasukkan nama kumpulan pra-Windows 2000. Anda boleh meletakkan "Skop kumpulan" dan "Jenis kumpulan" sebagai lalai.

Klik "OK". Anda telah membuat kumpulan.

Langkah 2: Tambahkan pengguna

Sekarang kita mempunyai kumpulan, kita ingin menambahkan pengguna sehingga kita dapat menetapkan pengguna ke kumpulan. Untuk melakukan ini, klik kanan pada Unit Organisasi anda ("Jabatan") dan pergi ke "Baru -> Pengguna". Anda akan diminta untuk beberapa perkara di sini. Medan pengguna (nama pertama, nama belakang, dll) adalah mudah. Nama log masuk pengguna adalah nama pengguna pengguna. Sekiranya anda mempunyai banyak domain, pastikan untuk memilih yang betul.

Klik "OK", dan pengguna dibuat.

Langkah 3: Menetapkan pengguna ke kumpulan

Pergi ke Unit Organisasi anda ('Jabatan') dan pilih pengguna yang ingin anda tetapkan kepada kumpulan. Apabila anda mengklik kanan pengguna itu, dan mengklik "Properties", tetingkap akan ditunjukkan dengan banyak tab. Tab yang anda cari ialah "Member Of". Apabila anda mengklik tab ini, anda akan melihat semua kumpulan di mana pengguna tersebut berada. Untuk menambahkan kumpulan, itulah yang ingin kami lakukan, klik "Tambah". Sekarang taipkan nama kumpulan dan klik "OK". Sekiranya kumpulan itu wujud, pengguna kini harus menjadi ahli kumpulan.

Klik "OK" untuk menyimpan perubahan.

Langkah 4: GPO

Sekarang kita mempunyai kumpulan dan pengguna, apa yang perlu kita lakukan adalah menetapkan dasar untuk kumpulan itu. Untuk melakukan ini, pergi ke "Group Policy Management Console" (GPMC) pada Windows Server anda. Anda mungkin melihatnya serupa dengan "Pengguna Direktori Aktif dan Komputer" - sedikit lebih kompleks.

Klik kanan domain anda di bar sisi, dan klik "Buat GPO dalam domain ini, dan Pautkan di sini ...". Ini akan mewujudkan GPO baru (Objek Dasar Kumpulan). Anda sekarang perlu memilih nama yang sesuai untuk GPO anda. Saya cadangkan anda memanggilnya "[Group name] GPO" atau "[Group name] OU". Ini akan mewujudkan GPO baru.

Sekarang kita mempunyai GPO baru, kita perlu menetapkan kumpulan ke GPO itu. Kita boleh melakukannya dengan mengklik "Tambah ..." di bawah "Penyaringan Keselamatan". Semua kumpulan yang ditambahkan ke senarai itu akan menggunakan polisi.

Langkah 5: Menggunakan dasar

Pada ketika ini, kami ingin mula menggunakan dasar. Untuk melakukan ini, klik kanan GPO anda di bar sisi dan klik "Edit ...". Ini akan membuka penyunting GPO. Anda akan melihat dua kategori di sini: "Konfigurasi Komputer" dan "Konfigurasi Pengguna". Sekiranya anda ingin melihat apa yang dapat anda lakukan dengan polisi, lihat saja dasar apa yang tersedia dengan memperluas kategori yang berbeza.

Langkah 6: Mengemas kini dasar

Kadang-kadang setelah menukar polisi, peraturan tersebut akan segera berlaku. Lain kali, mereka tidak. Inilah sebabnya mengapa selalu menjadi idea bijak untuk memaksa mengemas kini dasar. Untuk memaksa polisi mengemas kini, jalankan perintah berikut dalam command prompt.

gpupdate /force

Tahniah - dasar anda kini akan berkuat kuasa. Untuk semua kumpulan yang anda buat, buat GPO baru dan tetapkan kumpulan itu. Pada dasarnya, ulangi langkah dalam tutorial untuk kumpulan tambahan.