Aan de slag met Active Directory

• Stap 1: een groep maken in Active Directory
• Stap 2: Voeg een gebruiker toe
• Stap 3: de gebruiker aan een groep toewijzen
• Stap 4: GPO's
• Stap 5: Beleid gebruiken
• Stap 6: Beleid bijwerken

Met Active Directory kunt u uw Windows Server veel meer kracht geven. Een van de geweldige functies is het toewijzen van beleid. In deze tutorial laat ik je zien hoe je een beleid aan een bepaalde groep in Windows Server kunt toewijzen. We houden ons aan een specifieke groep, want als alle groepen hetzelfde beleid zouden delen, zou dat het doel van het gebruik van beleid teniet doen.

Beleid is in feite "regels". Stel dat u een marketing- en verkoopafdeling heeft. Laten we nu aannemen dat u de verkoopafdeling meer vertrouwt dan de marketingafdeling en u wilt dat ze de achtergrond van hun computer kunnen veranderen. Met een beleid kunt u instellen dat de verkoopafdeling hun bureaubladachtergrond kan wijzigen, maar de marketingafdeling niet.

Stap 1: een groep maken in Active Directory

Voordat u beleidsregels aan groepen kunt toewijzen, moet u eerst de groep maken. Dit kan worden bereikt door toegang te krijgen tot "Active Directory-gebruikers en computers" op Windows Server. In de zijbalk ziet u uw domein. Vouw het uit door erop te dubbelklikken. Je ziet nu een aantal mappen. Het eerste dat we moeten doen is het creëren van een OE (Organisatie-eenheid). Klik hiervoor met de rechtermuisknop op uw domein, ga naar "Nieuw -> Organisatie-eenheid". Geef het een toepasselijke naam, zoals 'Afdelingen'.

Dubbelklik vervolgens op "Afdelingen". Aangezien we nog geen gebruikers of groepen hebben, staat er "Er zijn geen items om weer te geven in deze weergave".

Laten we een groep toevoegen zodat we er later gebruikers aan kunnen toewijzen. Klik hiervoor met de rechtermuisknop op uw organisatie-eenheid ("Afdelingen") en ga naar "Nieuw -> Groep". Voer een groepsnaam in ("Marketing") en Windows voert automatisch de pre-Windows 2000 groepsnaam in. U kunt de "Groepsbereik" en "Groepstype" standaard laten staan.

Klik OK". Je hebt een groep gemaakt.

Stap 2: Voeg een gebruiker toe

Nu we een groep hebben, willen we een gebruiker toevoegen zodat we de gebruiker aan de groep kunnen toewijzen. Klik hiervoor met de rechtermuisknop op uw organisatie-eenheid ("Afdelingen") en ga naar "Nieuw -> Gebruiker". U wordt hier om een ​​aantal zaken gevraagd. De gebruikersvelden (voornaam, achternaam, enz.) Zijn eenvoudig. De aanmeldingsnaam van de gebruiker is de gebruikersnaam van de gebruiker. Als u meerdere domeinen heeft, selecteer dan de juiste.

Klik op "OK" en de gebruiker wordt aangemaakt.

Stap 3: de gebruiker aan een groep toewijzen

Ga naar uw organisatie-eenheid ('afdelingen') en selecteer de gebruiker die u aan een groep wilt toewijzen. Wanneer u met de rechtermuisknop op die gebruiker klikt en op "Eigenschappen" klikt, verschijnt er een venster met veel tabbladen. Het tabblad dat u zoekt, is 'Lid van'. Wanneer je op dit tabblad klikt, zie je alle groepen waartoe die gebruiker behoort. Klik op "Toevoegen" om een ​​groep toe te voegen, wat we willen doen. Typ nu de groepsnaam en klik op "OK". Als de groep bestaat, moet de gebruiker nu lid zijn van de groep.

Klik op "OK" om de wijzigingen op te slaan.

Stap 4: GPO's

Nu we de groep (en) en gebruiker (s) hebben, moeten we beleid voor die groep instellen. Ga hiervoor naar de "Group Policy Management Console" (GPMC) op uw Windows Server. U merkt misschien dat het lijkt op "Active Directory-gebruikers en computers" - alleen een beetje complexer.

Klik met de rechtermuisknop op uw domein in de zijbalk en klik op "Maak een groepsbeleidsobject in dit domein en koppel het hier ...". Hiermee wordt een nieuw groepsbeleidsobject (groepsbeleidsobject) gemaakt. U moet nu een geschikte naam kiezen voor uw groepsbeleidsobject. Ik stel voor dat je het gewoon "[Groepsnaam] GPO" of "[Groepsnaam] OU" noemt. Dit zal een nieuw groepsbeleidsobject creëren.

Nu we een nieuwe groepsbeleidsobject hebben, moeten we groepen toewijzen aan die groepsbeleidsobject. We kunnen dit doen door op "Toevoegen ..." te klikken onder "Beveiligingsfiltering". Alle groepen die aan die lijst zijn toegevoegd, gebruiken het beleid.

Stap 5: Beleid gebruiken

Op dit moment willen we het beleid daadwerkelijk gaan gebruiken. Klik hiervoor met de rechtermuisknop op uw groepsbeleidsobject in de zijbalk en klik op "Bewerken ...". Dit opent de GPO-editor. U ziet hier twee categorieën: "Computerconfiguratie" en "Gebruikersconfiguratie". Als u wilt zien wat u met het beleid kunt doen, kijk dan welk beleid beschikbaar is door de verschillende categorieën uit te breiden.

Stap 6: Beleid bijwerken

Soms hebben ze na het wijzigen van het beleid onmiddellijk effect. Andere keren doen ze dat niet. Daarom is het altijd een slim idee om het updaten van het beleid te forceren. Voer de volgende opdracht in een opdrachtprompt uit om het beleid te forceren.

gpupdate /force

Gefeliciteerd - uw beleid wordt nu van kracht. Maak voor alle groepen die u maakt een nieuwe groepsbeleidsobject en wijs de groep daaraan toe. Herhaal in feite de stappen in de zelfstudie voor extra groepen.