Bermula dengan Direktori Aktif

Dengan Active Directory, anda boleh memberi Windows Server anda lebih banyak kuasa. Salah satu ciri hebatnya ialah menetapkan polisi. Dalam tutorial ini, saya akan menunjukkan kepada anda bagaimana anda dapat menetapkan polisi kepada kumpulan tertentu di Windows Server. Kami berpegang pada kumpulan tertentu kerana jika semua kumpulan akan menggunakan dasar yang sama, itu akan meniadakan tujuan menggunakan polisi.

Dasar pada dasarnya adalah "peraturan". Katakan bahawa anda mempunyai bahagian pemasaran dan penjualan. Sekarang anggap anda lebih mempercayai bahagian penjualan daripada bahagian pemasaran, dan anda mahu membenarkan mereka mengubah latar belakang komputer mereka. Dengan polisi, anda dapat menetapkan bahawa bahagian penjualan dapat mengubah latar belakang desktop mereka, tetapi departemen pemasaran tidak dapat.

Langkah 1: Membuat kumpulan dalam Active Directory

Sebelum anda dapat menetapkan dasar kepada kumpulan, anda perlu membuat kumpulan terlebih dahulu. Ini dapat dicapai dengan mengakses "Pengguna dan Komputer Direktori Aktif" di Windows Server. Di bar sisi, anda akan melihat domain anda. Kembangkan dengan mengklik dua kali. Anda sekarang akan melihat sejumlah folder. Perkara pertama yang harus kita lakukan ialah mewujudkan OU (Unit Organisasi). Untuk melakukan ini, klik kanan domain anda, pergi ke "Baru -> Unit Organisasi". Beri nama yang sesuai, seperti "Jabatan".

Seterusnya, klik dua kali "Jabatan". Oleh kerana kita belum mempunyai pengguna atau kumpulan, ia akan mengatakan "Tidak ada item untuk ditunjukkan dalam paparan ini".

Mari tambahkan kumpulan supaya kita dapat menetapkan pengguna kemudiannya. Untuk melakukan ini, klik kanan Unit Organisasi anda ("Jabatan") dan pergi ke "Baru -> Kumpulan". Masukkan nama kumpulan ("Pemasaran") dan Windows secara automatik akan memasukkan nama kumpulan pra-Windows 2000. Anda boleh meletakkan "Skop kumpulan" dan "Jenis kumpulan" sebagai lalai.

Klik "OK". Anda telah membuat kumpulan.

Langkah 2: Tambahkan pengguna

Sekarang kita mempunyai kumpulan, kita ingin menambahkan pengguna sehingga kita dapat menetapkan pengguna ke kumpulan. Untuk melakukan ini, klik kanan pada Unit Organisasi anda ("Jabatan") dan pergi ke "Baru -> Pengguna". Anda akan diminta untuk beberapa perkara di sini. Medan pengguna (nama pertama, nama belakang, dll) adalah mudah. Nama log masuk pengguna adalah nama pengguna pengguna. Sekiranya anda mempunyai banyak domain, pastikan untuk memilih yang betul.

Klik "OK", dan pengguna dibuat.

Langkah 3: Menetapkan pengguna ke kumpulan

Pergi ke Unit Organisasi anda ('Jabatan') dan pilih pengguna yang ingin anda tetapkan kepada kumpulan. Apabila anda mengklik kanan pengguna itu, dan mengklik "Properties", tetingkap akan ditunjukkan dengan banyak tab. Tab yang anda cari ialah "Member Of". Apabila anda mengklik tab ini, anda akan melihat semua kumpulan di mana pengguna tersebut berada. Untuk menambahkan kumpulan, itulah yang ingin kami lakukan, klik "Tambah". Sekarang taipkan nama kumpulan dan klik "OK". Sekiranya kumpulan itu wujud, pengguna kini harus menjadi ahli kumpulan.

Klik "OK" untuk menyimpan perubahan.

Langkah 4: GPO

Sekarang kita mempunyai kumpulan dan pengguna, apa yang perlu kita lakukan adalah menetapkan dasar untuk kumpulan itu. Untuk melakukan ini, pergi ke "Group Policy Management Console" (GPMC) pada Windows Server anda. Anda mungkin melihatnya serupa dengan "Pengguna Direktori Aktif dan Komputer" - sedikit lebih kompleks.

Klik kanan domain anda di bar sisi, dan klik "Buat GPO dalam domain ini, dan Pautkan di sini ...". Ini akan mewujudkan GPO baru (Objek Dasar Kumpulan). Anda sekarang perlu memilih nama yang sesuai untuk GPO anda. Saya cadangkan anda memanggilnya "[Group name] GPO" atau "[Group name] OU". Ini akan mewujudkan GPO baru.

Sekarang kita mempunyai GPO baru, kita perlu menetapkan kumpulan ke GPO itu. Kita boleh melakukannya dengan mengklik "Tambah ..." di bawah "Penyaringan Keselamatan". Semua kumpulan yang ditambahkan ke senarai itu akan menggunakan polisi.

Langkah 5: Menggunakan dasar

Pada ketika ini, kami ingin mula menggunakan dasar. Untuk melakukan ini, klik kanan GPO anda di bar sisi dan klik "Edit ...". Ini akan membuka penyunting GPO. Anda akan melihat dua kategori di sini: "Konfigurasi Komputer" dan "Konfigurasi Pengguna". Sekiranya anda ingin melihat apa yang dapat anda lakukan dengan polisi, lihat saja dasar apa yang tersedia dengan memperluas kategori yang berbeza.

Langkah 6: Mengemas kini dasar

Kadang-kadang setelah menukar polisi, peraturan tersebut akan segera berlaku. Lain kali, mereka tidak. Inilah sebabnya mengapa selalu menjadi idea bijak untuk memaksa mengemas kini dasar. Untuk memaksa polisi mengemas kini, jalankan perintah berikut dalam command prompt.

gpupdate /force

Tahniah - dasar anda kini akan berkuat kuasa. Untuk semua kumpulan yang anda buat, buat GPO baru dan tetapkan kumpulan itu. Pada dasarnya, ulangi langkah dalam tutorial untuk kumpulan tambahan.



Leave a Comment

Cara Mengakses VPS Vultr Anda

Cara Mengakses VPS Vultr Anda

Vultr menyediakan beberapa cara yang berbeza untuk mengakses VPS anda untuk mengkonfigurasi, memasang, dan menggunakan. Akses Kredensial Kelayakan akses lalai untuk VPS anda

Sediakan Pelayan DHCP pada Windows Server 2012

Sediakan Pelayan DHCP pada Windows Server 2012

DHCP adalah protokol yang digunakan untuk mengalokasikan alamat IP secara dinamis ke mesin dalam rangkaian anda. Windows Server 2012 bukan sahaja menjadi pelayan DNS atau domai

Sediakan VPN pada Windows Server 2012

Sediakan VPN pada Windows Server 2012

Menyiapkan VPN pada Windows Server agak mudah. Dengan VPN, anda boleh berkomunikasi dengan komputer lain yang disambungkan ke VPN. Anda juga boleh menyambung ke th

Menggunakan Windows Instance dengan Ucapan

Menggunakan Windows Instance dengan Ucapan

Berikut ini adalah tutorial untuk menggunakan instance Vultr berasaskan Windows dengan pembaca skrin NVDA percuma untuk aksesibilitas. Ini dapat membantu manfaat dari sudut pandang

Windows Custom ISO dengan Pemandu VirtIO

Windows Custom ISO dengan Pemandu VirtIO

Membangun ISO Windows (Versi pelayan sahaja) Dapatkan pemacu VirtIO binari terkini untuk Windows, yang dibungkus sebagai fail ISO, dari dulu

Membetulkan Masa di Pelayan Windows

Membetulkan Masa di Pelayan Windows

Secara lalai, Vultr VPS dengan Windows Server 2012 menetapkan masa sistemnya ke zon waktu UTC. Anda mungkin mengubah zon waktu yang anda inginkan, tetapi mengubahnya

Cara Memasang Pengurus Hyper-V Pada VPS Untuk Pentadbiran Jauh

Cara Memasang Pengurus Hyper-V Pada VPS Untuk Pentadbiran Jauh

Hyper-V adalah teknologi virtualisasi oleh Microsoft yang membolehkan anda menggunakan mesin maya dengan mudah pada pelayan Windows. Walau bagaimanapun, semasa memasang Hyper-V o

Bergabung dengan Domain Direktori Aktif untuk Pelanggan Windows

Bergabung dengan Domain Direktori Aktif untuk Pelanggan Windows

Setelah anda menyediakan pelayan Active Directory, anda akan bersedia untuk bergabung dengan domain Active Directory anda. Ini boleh dilakukan pada klien Windows yang akan b

Cara Melumpuhkan Konfigurasi Keamanan yang Ditingkatkan Internet Explorer pada Windows Server

Cara Melumpuhkan Konfigurasi Keamanan yang Ditingkatkan Internet Explorer pada Windows Server

Secara lalai, Internet Explorer pada Windows Server dikunci untuk melindungi daripada serangan berasaskan pelayar pada pelayan pengeluaran. Walau bagaimanapun, jika anda mengkonfigurasi a

Mengkonfigurasi IPv6 pada VPS anda

Mengkonfigurasi IPv6 pada VPS anda

Setiap contoh ini menganggap subnet IPv6 tahun 2001: db8: 1000 :: / 64. Anda perlu mengemas kini dengan subnet yang telah anda tetapkan. Kami akan menjadi usin

Cara Memasang Mod Garrys pada Pelayan Windows

Cara Memasang Mod Garrys pada Pelayan Windows

Pendahuluan Artikel ini akan menerangkan cara memuat turun dan memasang pelayan Garrys Mod pada Windows Server 2012. Panduan ini dibuat dengan mendalam dan

Cara Memasang Serangan Balas: Pelayan Serangan Global pada Windows

Cara Memasang Serangan Balas: Pelayan Serangan Global pada Windows

Pengenalan Dalam panduan ini, anda akan belajar cara memasang Counter-Strike: Pelayan Serangan Global pada Windows. Prasyarat Sebelum kita memulakan, youl

Bina Pelayan Mel dengan hMailServer pada Windows

Bina Pelayan Mel dengan hMailServer pada Windows

Sekiranya anda menjalankan laman web di Windows Server anda, anda mungkin juga ingin menerima e-mel. Terdapat aplikasi yang disebut hMailServer yang membolehkan anda t

Sediakan Pelayan DNS pada Windows Server 2012

Sediakan Pelayan DNS pada Windows Server 2012

Windows Server 2012 boleh dikonfigurasi sebagai pelayan DNS. DNS digunakan untuk menyelesaikan nama domain ke alamat IP. Dengan menghoskan pelayan DNS anda sendiri, anda mempunyai lebih banyak

Memasang Pelayan Refleks pada Windows

Memasang Pelayan Refleks pada Windows

Pengenalan Reflex adalah Arena FPS kompetitif yang akan datang dan akan datang oleh Turbo Pixel Studios. Tutorial ini akan menunjukkan kepada anda cara menyiapkan pelayan Reflex anda sendiri

Memilih OS: CentOS, Ubuntu, Debian, FreeBSD, CoreOS, atau Windows Server

Memilih OS: CentOS, Ubuntu, Debian, FreeBSD, CoreOS, atau Windows Server

Artikel ini memberikan sinopsis ringkas mengenai sistem operasi pelayan yang ditawarkan sebagai templat di Vultr. CentOS CentOS adalah versi sumber terbuka RHEL (Re

Cara Membuat ISO Custom Windows Dengan Kemas Kini Menggunakan NTLite

Cara Membuat ISO Custom Windows Dengan Kemas Kini Menggunakan NTLite

Tutorial ini akan membimbing anda melalui proses membuat ISO Windows yang akan serasi dengan sistem Vultrs. ISO Windows yang asli / tidak disentuh

Membuat Domain Catch-all di IIS

Membuat Domain Catch-all di IIS

Laman web yang menunjuk ke pelayan web IIS anda yang tidak dibuat di IIS akan mengembalikan ralat 404. Daripada menunjukkan ralat 404, anda boleh membuat catch-al

Cara Menghubungkan ke Pelayan Windows Dengan RDP

Cara Menghubungkan ke Pelayan Windows Dengan RDP

Windows Server menggunakan protokol yang disebut RDP, singkatan dari Remote Desktop Protocol, yang membolehkan anda menyambung ke pelayan anda. Ini dapat dilihat a

Menambah Pemacu Bersama ke Windows Server 2012

Menambah Pemacu Bersama ke Windows Server 2012

Anda boleh menambah pemacu (perkongsian) ke Windows Server 2012 yang membolehkan orang ramai dapat berkongsi fail. Ini sangat berguna untuk perniagaan, sekolah, dan lain-lain

Pandangan tentang 26 Teknik Analisis Data Besar: Bahagian 1

Pandangan tentang 26 Teknik Analisis Data Besar: Bahagian 1

Pandangan tentang 26 Teknik Analisis Data Besar: Bahagian 1

6 Perkara Yang Sangat Menggila Tentang Nintendo Switch

6 Perkara Yang Sangat Menggila Tentang Nintendo Switch

Ramai daripada anda tahu Switch akan keluar pada Mac 2017 dan ciri baharunya. Bagi yang tidak tahu, kami telah menyediakan senarai ciri yang menjadikan 'Tukar' sebagai 'gajet yang mesti ada'.

Janji Teknologi Yang Masih Tidak Ditepati

Janji Teknologi Yang Masih Tidak Ditepati

Adakah anda menunggu gergasi teknologi memenuhi janji mereka? semak apa yang masih belum dihantar.

Fungsi Lapisan Seni Bina Rujukan Data Besar

Fungsi Lapisan Seni Bina Rujukan Data Besar

Baca blog untuk mengetahui lapisan berbeza dalam Seni Bina Data Besar dan fungsinya dengan cara yang paling mudah.

Bagaimana AI Boleh Mengambil Automasi Proses ke Tahap Seterusnya?

Bagaimana AI Boleh Mengambil Automasi Proses ke Tahap Seterusnya?

Baca ini untuk mengetahui cara Kecerdasan Buatan semakin popular di kalangan syarikat berskala kecil dan cara ia meningkatkan kebarangkalian untuk menjadikan mereka berkembang dan memberikan pesaing mereka kelebihan.

CAPTCHA: Berapa Lama Ia Boleh Kekal Sebagai Teknik Berdaya maju Untuk Perbezaan Manusia-AI?

CAPTCHA: Berapa Lama Ia Boleh Kekal Sebagai Teknik Berdaya maju Untuk Perbezaan Manusia-AI?

CAPTCHA telah menjadi agak sukar untuk diselesaikan oleh pengguna dalam beberapa tahun kebelakangan ini. Adakah ia dapat kekal berkesan dalam pengesanan spam dan bot pada masa hadapan?

Keunikan Teknologi: Masa Depan Tamadun Manusia yang Jauh?

Keunikan Teknologi: Masa Depan Tamadun Manusia yang Jauh?

Apabila Sains Berkembang pada kadar yang pantas, mengambil alih banyak usaha kita, risiko untuk menundukkan diri kita kepada Ketunggalan yang tidak dapat dijelaskan juga meningkat. Baca, apakah makna ketunggalan bagi kita.

Teleperubatan Dan Penjagaan Kesihatan Jauh: Masa Depan Ada Di Sini

Teleperubatan Dan Penjagaan Kesihatan Jauh: Masa Depan Ada Di Sini

Apakah teleperubatan, penjagaan kesihatan jauh dan impaknya kepada generasi akan datang? Adakah ia tempat yang baik atau tidak dalam situasi pandemik? Baca blog untuk mencari paparan!

Pernahkah Anda Terfikir Bagaimana Penggodam Mendapatkan Wang?

Pernahkah Anda Terfikir Bagaimana Penggodam Mendapatkan Wang?

Anda mungkin pernah mendengar bahawa penggodam memperoleh banyak wang, tetapi pernahkah anda terfikir bagaimana mereka memperoleh wang seperti itu? Mari berbincang.

Kemas Kini Tambahan macOS Catalina 10.15.4 Menyebabkan Lebih Banyak Isu Daripada Penyelesaian

Kemas Kini Tambahan macOS Catalina 10.15.4 Menyebabkan Lebih Banyak Isu Daripada Penyelesaian

Baru-baru ini Apple mengeluarkan macOS Catalina 10.15.4 kemas kini tambahan untuk menyelesaikan masalah tetapi nampaknya kemas kini itu menyebabkan lebih banyak masalah yang membawa kepada pemusnahan mesin mac. Baca artikel ini untuk mengetahui lebih lanjut