เริ่มต้นกับ Active Directory

• ขั้นตอนที่ 1: การสร้างกลุ่มใน Active Directory
• ขั้นตอนที่ 2: เพิ่มผู้ใช้
• ขั้นตอนที่ 3: การกำหนดผู้ใช้ให้กับกลุ่ม
• ขั้นตอนที่ 4: GPO
• ขั้นตอนที่ 5: การใช้นโยบาย
• ขั้นตอนที่ 6: การอัปเดตนโยบาย

ด้วย Active Directory คุณสามารถให้ Windows Server ของคุณมีพลังงานมากขึ้น หนึ่งในคุณสมบัติที่ยอดเยี่ยมของมันคือการกำหนดนโยบาย ในบทช่วยสอนนี้ฉันจะแสดงให้คุณเห็นว่าคุณสามารถกำหนดนโยบายให้กับกลุ่มใดกลุ่มหนึ่งใน Windows Server ได้อย่างไร เรายึดติดกับกลุ่มที่เฉพาะเจาะจงเพราะหากทุกกลุ่มจะใช้นโยบายเดียวกันนั่นจะเป็นการลบล้างวัตถุประสงค์ของการใช้นโยบาย

นโยบายนั้นเป็น "กฎ" โดยทั่วไป สมมติว่าคุณมีฝ่ายการตลาดและฝ่ายขาย ตอนนี้สมมติว่าคุณเชื่อถือแผนกขายมากกว่าแผนกการตลาดและคุณต้องการอนุญาตให้ฝ่ายขายเปลี่ยนพื้นหลังของคอมพิวเตอร์ ด้วยนโยบายคุณสามารถกำหนดให้ฝ่ายขายสามารถเปลี่ยนพื้นหลังเดสก์ท็อปได้ แต่ฝ่ายการตลาดไม่สามารถทำได้

ขั้นตอนที่ 1: การสร้างกลุ่มใน Active Directory

ก่อนที่คุณจะสามารถกำหนดนโยบายให้กับกลุ่มคุณต้องสร้างกลุ่มก่อน สิ่งนี้สามารถทำได้โดยการเข้าถึง "ผู้ใช้ Active Directory และคอมพิวเตอร์" บน Windows Server ในแถบด้านข้างคุณจะเห็นโดเมนของคุณ ขยายโดยการดับเบิลคลิก ตอนนี้คุณจะเห็นโฟลเดอร์จำนวนหนึ่ง สิ่งแรกที่เราต้องทำคือการสร้าง OU (หน่วยองค์กร) โดยคลิกขวาที่โดเมนของคุณไปที่ "ใหม่ -> หน่วยองค์กร" ตั้งชื่อที่เหมาะสมเช่น "แผนก"

ถัดไปดับเบิลคลิก "แผนก" เนื่องจากเรายังไม่มีผู้ใช้หรือกลุ่มใด ๆ มันจะพูดว่า "ไม่มีรายการที่จะแสดงในมุมมองนี้"

ลองเพิ่มกลุ่มเพื่อให้เราสามารถกำหนดผู้ใช้ในภายหลังได้ โดยคลิกขวาที่หน่วยองค์กร ("แผนก") และไปที่ "ใหม่ -> กลุ่ม" ป้อนชื่อกลุ่ม ("การตลาด") และ Windows จะป้อนชื่อกลุ่มล่วงหน้าของ Windows 2000 โดยอัตโนมัติ คุณสามารถออกจาก "ขอบเขตกลุ่ม" และ "ประเภทกลุ่ม" เริ่มต้น

คลิก "ตกลง" คุณได้สร้างกลุ่ม

ขั้นตอนที่ 2: เพิ่มผู้ใช้

ตอนนี้เรามีกลุ่มเราต้องการเพิ่มผู้ใช้เพื่อให้เราสามารถกำหนดผู้ใช้ให้กับกลุ่ม ในการทำเช่นนี้คลิกขวาที่หน่วยองค์กรของคุณ ("แผนก") และไปที่ "ใหม่ -> ผู้ใช้" คุณจะถูกถามถึงสิ่งต่าง ๆ ที่นี่ ฟิลด์ผู้ใช้ (ชื่อนามสกุลและอื่น ๆ ) นั้นตรงไปตรงมา ชื่อเข้าสู่ระบบของผู้ใช้คือชื่อผู้ใช้ หากคุณมีหลายโดเมนตรวจสอบให้แน่ใจว่าได้เลือกโดเมนที่ถูกต้อง

คลิก "ตกลง" และผู้ใช้จะถูกสร้างขึ้น

ขั้นตอนที่ 3: การกำหนดผู้ใช้ให้กับกลุ่ม

ไปที่หน่วยองค์กรของคุณ ('แผนก') และเลือกผู้ใช้ที่คุณต้องการมอบหมายให้กลุ่ม เมื่อคุณคลิกขวาที่ผู้ใช้นั้นและคลิก "Properties" หน้าต่างจะปรากฏขึ้นพร้อมกับแท็บจำนวนมาก แท็บที่คุณกำลังค้นหาคือ "สมาชิกของ" เมื่อคุณคลิกที่แท็บนี้คุณจะเห็นกลุ่มทั้งหมดที่ผู้ใช้นั้นอยู่ ในการเพิ่มกลุ่มซึ่งเป็นสิ่งที่เราต้องการให้คลิก "เพิ่ม" ตอนนี้พิมพ์ชื่อกลุ่มและคลิก "ตกลง" หากมีกลุ่มอยู่ผู้ใช้ควรเป็นสมาชิกของกลุ่ม

คลิก "ตกลง" เพื่อบันทึกการเปลี่ยนแปลง

ขั้นตอนที่ 4: GPO

ตอนนี้เรามีกลุ่มและผู้ใช้สิ่งที่เราต้องทำคือกำหนดนโยบายสำหรับกลุ่มนั้น หากต้องการทำสิ่งนี้ให้ไปที่ "คอนโซลการจัดการนโยบายกลุ่ม" (GPMC) บน Windows Server ของคุณ คุณอาจสังเกตเห็นว่ามันดูเหมือนกับ "ผู้ใช้ Active Directory และคอมพิวเตอร์" - ซับซ้อนกว่าเล็กน้อย

คลิกขวาที่โดเมนของคุณในแถบด้านข้างแล้วคลิก "สร้าง GPO ในโดเมนนี้และเชื่อมโยงที่นี่ ... " สิ่งนี้จะสร้าง GPO ใหม่ (วัตถุนโยบายกลุ่ม) ตอนนี้คุณจะต้องเลือกชื่อที่เหมาะสมสำหรับ GPO ของคุณ ฉันขอแนะนำให้คุณเรียกมันว่า "[ชื่อกลุ่ม] GPO" หรือ "[ชื่อกลุ่ม] OU" สิ่งนี้จะสร้าง GPO ใหม่

ตอนนี้เรามี GPO ใหม่แล้วเราต้องกำหนดกลุ่มให้กับ GPO นั้น เราสามารถทำได้โดยคลิก "เพิ่ม ... " ภายใต้ "การกรองความปลอดภัย" กลุ่มทั้งหมดที่เพิ่มลงในรายการนั้นจะใช้นโยบาย

ขั้นตอนที่ 5: การใช้นโยบาย

ณ จุดนี้เราต้องการเริ่มต้นใช้งานนโยบายอย่างแท้จริง ในการดำเนินการนี้ให้คลิกขวาที่ GPO ของคุณในแถบด้านข้างแล้วคลิก "แก้ไข ... " สิ่งนี้จะเปิดตัวแก้ไข GPO คุณจะเห็นสองหมวดหมู่ที่นี่: "การกำหนดค่าคอมพิวเตอร์" และ "การกำหนดค่าผู้ใช้" หากคุณต้องการดูว่าคุณสามารถทำอะไรกับนโยบายเพียงแค่ดูว่ามีนโยบายใดบ้างโดยการขยายหมวดหมู่ที่แตกต่างกัน

ขั้นตอนที่ 6: การอัปเดตนโยบาย

บางครั้งหลังจากเปลี่ยนนโยบายพวกเขามีผลทันที เวลาอื่นพวกเขาทำไม่ได้ นี่คือเหตุผลที่เป็นความคิดที่ฉลาดที่จะบังคับให้อัปเดตนโยบายอยู่เสมอ หากต้องการบังคับให้อัปเดตนโยบายให้เรียกใช้คำสั่งต่อไปนี้ในพร้อมท์คำสั่ง

gpupdate /force

ขอแสดงความยินดี - นโยบายของคุณจะมีผลบังคับใช้ สำหรับกลุ่มทั้งหมดที่คุณสร้างให้สร้าง GPO ใหม่และกำหนดกลุ่มให้กับกลุ่มนั้น โดยทั่วไปให้ทำซ้ำขั้นตอนในบทช่วยสอนสำหรับกลุ่มเพิ่มเติม