Aan de slag met Active Directory

Met Active Directory kunt u uw Windows Server veel meer kracht geven. Een van de geweldige functies is het toewijzen van beleid. In deze tutorial laat ik je zien hoe je een beleid aan een bepaalde groep in Windows Server kunt toewijzen. We houden ons aan een specifieke groep, want als alle groepen hetzelfde beleid zouden delen, zou dat het doel van het gebruik van beleid teniet doen.

Beleid is in feite "regels". Stel dat u een marketing- en verkoopafdeling heeft. Laten we nu aannemen dat u de verkoopafdeling meer vertrouwt dan de marketingafdeling en u wilt dat ze de achtergrond van hun computer kunnen veranderen. Met een beleid kunt u instellen dat de verkoopafdeling hun bureaubladachtergrond kan wijzigen, maar de marketingafdeling niet.

Stap 1: een groep maken in Active Directory

Voordat u beleidsregels aan groepen kunt toewijzen, moet u eerst de groep maken. Dit kan worden bereikt door toegang te krijgen tot "Active Directory-gebruikers en computers" op Windows Server. In de zijbalk ziet u uw domein. Vouw het uit door erop te dubbelklikken. Je ziet nu een aantal mappen. Het eerste dat we moeten doen is het creëren van een OE (Organisatie-eenheid). Klik hiervoor met de rechtermuisknop op uw domein, ga naar "Nieuw -> Organisatie-eenheid". Geef het een toepasselijke naam, zoals 'Afdelingen'.

Dubbelklik vervolgens op "Afdelingen". Aangezien we nog geen gebruikers of groepen hebben, staat er "Er zijn geen items om weer te geven in deze weergave".

Laten we een groep toevoegen zodat we er later gebruikers aan kunnen toewijzen. Klik hiervoor met de rechtermuisknop op uw organisatie-eenheid ("Afdelingen") en ga naar "Nieuw -> Groep". Voer een groepsnaam in ("Marketing") en Windows voert automatisch de pre-Windows 2000 groepsnaam in. U kunt de "Groepsbereik" en "Groepstype" standaard laten staan.

Klik OK". Je hebt een groep gemaakt.

Stap 2: Voeg een gebruiker toe

Nu we een groep hebben, willen we een gebruiker toevoegen zodat we de gebruiker aan de groep kunnen toewijzen. Klik hiervoor met de rechtermuisknop op uw organisatie-eenheid ("Afdelingen") en ga naar "Nieuw -> Gebruiker". U wordt hier om een ​​aantal zaken gevraagd. De gebruikersvelden (voornaam, achternaam, enz.) Zijn eenvoudig. De aanmeldingsnaam van de gebruiker is de gebruikersnaam van de gebruiker. Als u meerdere domeinen heeft, selecteer dan de juiste.

Klik op "OK" en de gebruiker wordt aangemaakt.

Stap 3: de gebruiker aan een groep toewijzen

Ga naar uw organisatie-eenheid ('afdelingen') en selecteer de gebruiker die u aan een groep wilt toewijzen. Wanneer u met de rechtermuisknop op die gebruiker klikt en op "Eigenschappen" klikt, verschijnt er een venster met veel tabbladen. Het tabblad dat u zoekt, is 'Lid van'. Wanneer je op dit tabblad klikt, zie je alle groepen waartoe die gebruiker behoort. Klik op "Toevoegen" om een ​​groep toe te voegen, wat we willen doen. Typ nu de groepsnaam en klik op "OK". Als de groep bestaat, moet de gebruiker nu lid zijn van de groep.

Klik op "OK" om de wijzigingen op te slaan.

Stap 4: GPO's

Nu we de groep (en) en gebruiker (s) hebben, moeten we beleid voor die groep instellen. Ga hiervoor naar de "Group Policy Management Console" (GPMC) op uw Windows Server. U merkt misschien dat het lijkt op "Active Directory-gebruikers en computers" - alleen een beetje complexer.

Klik met de rechtermuisknop op uw domein in de zijbalk en klik op "Maak een groepsbeleidsobject in dit domein en koppel het hier ...". Hiermee wordt een nieuw groepsbeleidsobject (groepsbeleidsobject) gemaakt. U moet nu een geschikte naam kiezen voor uw groepsbeleidsobject. Ik stel voor dat je het gewoon "[Groepsnaam] GPO" of "[Groepsnaam] OU" noemt. Dit zal een nieuw groepsbeleidsobject creëren.

Nu we een nieuwe groepsbeleidsobject hebben, moeten we groepen toewijzen aan die groepsbeleidsobject. We kunnen dit doen door op "Toevoegen ..." te klikken onder "Beveiligingsfiltering". Alle groepen die aan die lijst zijn toegevoegd, gebruiken het beleid.

Stap 5: Beleid gebruiken

Op dit moment willen we het beleid daadwerkelijk gaan gebruiken. Klik hiervoor met de rechtermuisknop op uw groepsbeleidsobject in de zijbalk en klik op "Bewerken ...". Dit opent de GPO-editor. U ziet hier twee categorieën: "Computerconfiguratie" en "Gebruikersconfiguratie". Als u wilt zien wat u met het beleid kunt doen, kijk dan welk beleid beschikbaar is door de verschillende categorieën uit te breiden.

Stap 6: Beleid bijwerken

Soms hebben ze na het wijzigen van het beleid onmiddellijk effect. Andere keren doen ze dat niet. Daarom is het altijd een slim idee om het updaten van het beleid te forceren. Voer de volgende opdracht in een opdrachtprompt uit om het beleid te forceren.

gpupdate /force

Gefeliciteerd - uw beleid wordt nu van kracht. Maak voor alle groepen die u maakt een nieuwe groepsbeleidsobject en wijs de groep daaraan toe. Herhaal in feite de stappen in de zelfstudie voor extra groepen.



Leave a Comment

Toegang krijgen tot uw Vultr VPS

Toegang krijgen tot uw Vultr VPS

Vultr biedt verschillende manieren om toegang te krijgen tot je VPS om te configureren, installeren en gebruiken. Toegangsgegevens De standaard toegangsgegevens voor uw VPS-ar

Stel een VPN in op Windows Server 2012

Stel een VPN in op Windows Server 2012

Het opzetten van een VPN op Windows Server is relatief eenvoudig. Met een VPN kunt u communiceren met andere computers die op de VPN zijn aangesloten. U kunt ook verbinding maken met th

Een Windows-instantie met spraak implementeren

Een Windows-instantie met spraak implementeren

Het volgende is een zelfstudie voor het implementeren van een op Windows gebaseerde Vultr-instantie met de gratis NVDA-schermlezer voor toegankelijkheid. Dit kan visueel helpen

Tijd corrigeren op Windows Server

Tijd corrigeren op Windows Server

Standaard is de systeemtijd van een Vultr VPS met Windows Server 2012 ingesteld op de UTC-tijdzone. U kunt de tijdzone naar wens wijzigen, maar t veranderen

Hoe de Hyper-V Manager op een VPS te installeren voor extern beheer

Hoe de Hyper-V Manager op een VPS te installeren voor extern beheer

Hyper-V is een virtualisatietechnologie van Microsoft waarmee u eenvoudig virtuele machines op een Windows-server kunt implementeren. Bij installatie van Hyper-V o

Lid worden van een Active Directory-domein voor Windows-clients

Lid worden van een Active Directory-domein voor Windows-clients

Nadat u uw Active Directory-server heeft ingesteld, bent u klaar om lid te worden van uw Active Directory-domein. Dit kan worden gedaan op de Windows-clients die b

Ansible installeren en configureren op Debian 9 voor gebruik met Windows Server

Ansible installeren en configureren op Debian 9 voor gebruik met Windows Server

Gebruikt u een ander systeem? Ansible is een open source-tool voor het automatiseren van taken. Het beheert de configuratie van uw Linux- en Windows-servers. Het werk

Exchange 2013 instellen op een domeincontroller op Windows Server 2012

Exchange 2013 instellen op een domeincontroller op Windows Server 2012

Exchange is groupware geschreven door Microsoft. Het is erg populair bij zowel kleine als grotere bedrijven. Uiteraard draait Exchange alleen op Window

Hoe de verbeterde beveiligingsconfiguratie van Internet Explorer op Windows Server uit te schakelen

Hoe de verbeterde beveiligingsconfiguratie van Internet Explorer op Windows Server uit te schakelen

Standaard is Internet Explorer op Windows Server vergrendeld om te beschermen tegen browsergebaseerde aanvallen op productieservers. Als u echter een

Gebruik NVDA Remote om uw Windows VPS te bedienen

Gebruik NVDA Remote om uw Windows VPS te bedienen

Inleiding Remote Desktop Protocol (RDP) is soms moeilijk te gebruiken met een schermlezer in Windows. Als u NVDA gebruikt, de gratis schermlezer, dan is th

Hoe een tegenaanval te installeren: Global Offensive Server op Windows

Hoe een tegenaanval te installeren: Global Offensive Server op Windows

Inleiding In deze handleiding leert u hoe u een Counter-Strike: Global Offensive-server op Windows installeert. Vereisten Voordat we beginnen, youl

Leer Remote Desktop Services: Deel 3 - Configuratie

Leer Remote Desktop Services: Deel 3 - Configuratie

Dit artikel maakt deel uit van een driedelige serie over Remote Desktop Services. Deel 1: Technologie Deel 2: Implementatie Deel 3: Configuratie RDP I configureren

Leer Remote Desktop Services: Deel 1 - Technologie

Leer Remote Desktop Services: Deel 1 - Technologie

Dit artikel maakt deel uit van een driedelige serie over Remote Desktop Services. Deel 1: Technologie Deel 2: Implementatie Deel 3: Configuratie Wat is Remote Deskto

Bouw een mailserver met hMailServer op Windows

Bouw een mailserver met hMailServer op Windows

Als je een website op je Windows Server draait, wil je waarschijnlijk ook e-mail kunnen ontvangen. Er is een applicatie genaamd hMailServer waarmee je het kunt

Stel een DNS-server in op Windows Server 2012

Stel een DNS-server in op Windows Server 2012

Windows Server 2012 kan worden geconfigureerd als een DNS-server. DNS wordt gebruikt om domeinnamen om te zetten in IP-adressen. Door je eigen DNS-servers te hosten, heb je meer

Een Reflex-server installeren op Windows

Een Reflex-server installeren op Windows

Introductie Reflex is een opkomende competitieve Arena FPS van Turbo Pixel Studios. Deze tutorial laat je zien hoe je je eigen Reflex-server kunt opzetten

Een catch-all-domein maken in IIS

Een catch-all-domein maken in IIS

Websites die naar uw IIS-webserver verwijzen en die niet in IIS zijn gemaakt, retourneren een 404-fout. In plaats van een 404-fout te tonen, zou je een catch-al kunnen maken

Een gedeelde schijf toevoegen aan Windows Server 2012

Een gedeelde schijf toevoegen aan Windows Server 2012

U kunt schijven (shares) toevoegen aan Windows Server 2012, waardoor mensen bestanden kunnen delen. Dit is erg handig voor bedrijven, scholen en andere

Tien handige PowerShell-opdrachten

Tien handige PowerShell-opdrachten

PowerShell is de opdrachtregel die bij Windows wordt geleverd. Het is een erg handig hulpmiddel om eenvoudige taken uit te voeren zonder de GUI. In deze gids laat Ill je 10 tips zien

Schakel Windows Audio in op een Windows Server-exemplaar

Schakel Windows Audio in op een Windows Server-exemplaar

Opmerking: deze handleiding werkt voor instanties van Windows 2012 R2 en Windows 2016. Windows-servers hebben standaard niet de Windows-audioservice ingeschakeld.

Kan AI vechten met toenemend aantal ransomware-aanvallen?

Kan AI vechten met toenemend aantal ransomware-aanvallen?

Ransomware-aanvallen nemen toe, maar kan AI helpen het nieuwste computervirus het hoofd te bieden? Is AI het antwoord? Lees hier weten is AI boezem of vloek

ReactOS: is dit de toekomst van Windows?

ReactOS: is dit de toekomst van Windows?

ReactOS, een open source en gratis besturingssysteem is hier met de nieuwste versie. Kan het voldoen aan de behoeften van moderne Windows-gebruikers en Microsoft uitschakelen? Laten we meer te weten komen over deze oude stijl, maar een nieuwere OS-ervaring.

Blijf verbonden via WhatsApp Desktop-app 24 * 7

Blijf verbonden via WhatsApp Desktop-app 24 * 7

WhatsApp heeft eindelijk de Desktop-app voor Mac- en Windows-gebruikers gelanceerd. Nu heb je eenvoudig toegang tot WhatsApp vanuit Windows of Mac. Beschikbaar voor Windows 8+ en Mac OS 10.9+

Hoe AI procesautomatisering naar een hoger niveau kan tillen?

Hoe AI procesautomatisering naar een hoger niveau kan tillen?

Lees dit om te weten hoe kunstmatige intelligentie populair wordt onder de kleinschalige bedrijven en hoe het de kansen vergroot om ze te laten groeien en hun concurrenten voorsprong te geven.

macOS Catalina 10.15.4 Supplement Update veroorzaakt meer problemen dan het oplost

macOS Catalina 10.15.4 Supplement Update veroorzaakt meer problemen dan het oplost

Onlangs heeft Apple macOS Catalina 10.15.4 uitgebracht, een aanvullende update om problemen op te lossen, maar het lijkt erop dat de update meer problemen veroorzaakt die ertoe leiden dat mac-machines worden gemetseld. Lees dit artikel voor meer informatie

13 Commerciële data-extractietools voor big data

13 Commerciële data-extractietools voor big data

13 Commerciële data-extractietools voor big data

Wat is een logboekbestandssysteem en hoe werkt het?

Wat is een logboekbestandssysteem en hoe werkt het?

Onze computer slaat alle gegevens op een georganiseerde manier op, het zogenaamde Journaling-bestandssysteem. Het is een efficiënte methode waarmee de computer bestanden kan zoeken en weergeven zodra u op zoeken drukt.https://wethegeek.com/?p=94116&preview=true

Technologische singulariteit: een verre toekomst van de menselijke beschaving?

Technologische singulariteit: een verre toekomst van de menselijke beschaving?

Naarmate de wetenschap zich snel ontwikkelt en veel van onze inspanningen overneemt, nemen ook de risico's toe om onszelf te onderwerpen aan een onverklaarbare singulariteit. Lees, wat singulariteit voor ons kan betekenen.

Een inzicht in 26 Big Data-analysetechnieken: deel 1

Een inzicht in 26 Big Data-analysetechnieken: deel 1

Een inzicht in 26 Big Data-analysetechnieken: deel 1

De impact van kunstmatige intelligentie in de gezondheidszorg 2021

De impact van kunstmatige intelligentie in de gezondheidszorg 2021

AI in de zorg heeft de afgelopen decennia grote sprongen gemaakt. De toekomst van AI in de gezondheidszorg groeit dus nog steeds met de dag.