Bắt đầu với Active Directory

Với Active Directory, bạn có thể cung cấp cho Windows Server của bạn nhiều sức mạnh hơn. Một trong những tính năng tuyệt vời của nó là phân công chính sách. Trong hướng dẫn này, tôi sẽ chỉ cho bạn cách bạn có thể gán chính sách cho một nhóm nhất định trong Windows Server. Chúng tôi gắn bó với một nhóm cụ thể bởi vì nếu tất cả các nhóm sẽ chia sẻ cùng một chính sách, điều đó sẽ phủ nhận mục đích sử dụng các chính sách.

Chính sách về cơ bản là "quy tắc". Nói rằng bạn có một bộ phận tiếp thị và bán hàng. Bây giờ, giả sử bạn tin tưởng bộ phận bán hàng hơn bộ phận tiếp thị và bạn muốn cho phép họ thay đổi hình nền máy tính của họ. Với chính sách, bạn có thể đặt rằng bộ phận bán hàng có thể thay đổi hình nền máy tính của họ, nhưng bộ phận tiếp thị thì không thể.

Bước 1: Tạo một nhóm trong Active Directory

Trước khi bạn có thể gán chính sách cho các nhóm, bạn cần tạo nhóm trước. Điều này có thể đạt được bằng cách truy cập "Người dùng và máy tính Active Directory" trên Windows Server. Trong thanh bên, bạn sẽ thấy tên miền của bạn. Mở rộng nó bằng cách nhấp đúp vào nó. Bây giờ bạn sẽ thấy một số thư mục. Điều đầu tiên mà chúng ta phải làm là tạo ra một OU (Đơn vị tổ chức). Để thực hiện việc này, nhấp chuột phải vào tên miền của bạn, đi đến "Mới -> Đơn vị tổ chức". Đặt cho nó một tên thích hợp, chẳng hạn như "Các phòng ban".

Tiếp theo, nhấp đúp vào "Các phòng ban". Vì chúng tôi chưa có bất kỳ người dùng hoặc nhóm nào, nó sẽ nói "Không có mục nào để hiển thị trong chế độ xem này".

Hãy thêm một nhóm để sau này chúng ta có thể gán người dùng cho nhóm đó. Để thực hiện việc này, nhấp chuột phải vào Đơn vị tổ chức của bạn ("Các phòng ban") và đi đến "Mới -> Nhóm". Nhập tên nhóm ("Tiếp thị") và Windows sẽ tự động nhập tên nhóm trước Windows 2000. Bạn có thể để mặc định "Phạm vi nhóm" và "Loại nhóm".

Nhấp vào "OK". Bạn đã tạo một nhóm.

Bước 2: Thêm người dùng

Bây giờ chúng tôi có một nhóm, chúng tôi muốn thêm người dùng để chúng tôi có thể chỉ định người dùng cho nhóm. Để thực hiện việc này, nhấp chuột phải vào Đơn vị tổ chức của bạn ("Các phòng ban") và đi đến "Mới -> Người dùng". Bạn sẽ được yêu cầu một số điều ở đây. Các trường người dùng (tên, họ, v.v.) rất đơn giản. Tên đăng nhập người dùng là tên người dùng. Nếu bạn có nhiều tên miền, hãy đảm bảo chọn đúng tên miền.

Nhấp vào "OK" và người dùng được tạo.

Bước 3: Chỉ định người dùng cho một nhóm

Chuyển đến Đơn vị tổ chức của bạn ('Các phòng ban') và chọn người dùng mà bạn muốn chỉ định cho một nhóm. Khi bạn nhấp chuột phải vào người dùng đó và nhấp vào "Thuộc tính", một cửa sổ sẽ hiển thị với rất nhiều tab. Tab bạn đang tìm kiếm là "Thành viên". Khi bạn nhấp vào tab này, bạn sẽ thấy tất cả các nhóm mà người dùng đó thuộc về. Để thêm một nhóm, đó là những gì chúng tôi muốn làm, nhấp vào "Thêm". Bây giờ gõ tên nhóm và bấm "OK". Nếu nhóm tồn tại, người dùng nên là thành viên của nhóm.

Nhấp vào "OK" để lưu các thay đổi.

Bước 4: GPO

Bây giờ chúng ta có (các) nhóm và người dùng, điều chúng ta cần làm là thiết lập các chính sách cho nhóm đó. Để thực hiện việc này, hãy chuyển đến "Bảng điều khiển quản lý chính sách nhóm" (GPMC) trên Windows Server của bạn. Bạn có thể nhận thấy nó trông tương tự như "Người dùng và máy tính Active Directory" - phức tạp hơn một chút.

Nhấp chuột phải vào tên miền của bạn trong thanh bên và nhấp vào "Tạo GPO trong tên miền này và Liên kết nó ở đây ...". Điều này sẽ tạo ra một GPO mới (Đối tượng chính sách nhóm). Bây giờ bạn sẽ cần chọn một tên thích hợp cho GPO của bạn. Tôi đề nghị bạn chỉ cần gọi nó là "[Tên nhóm] GPO" hoặc "[Tên nhóm] OU". Điều này sẽ tạo ra một GPO mới.

Bây giờ chúng ta có GPO mới, chúng ta cần gán các nhóm cho GPO đó. Chúng tôi có thể làm điều này bằng cách nhấp vào "Thêm ..." trong "Lọc bảo mật". Tất cả các nhóm được thêm vào danh sách đó sẽ sử dụng các chính sách.

Bước 5: Sử dụng chính sách

Tại thời điểm này, chúng tôi muốn bắt đầu thực sự sử dụng các chính sách. Để thực hiện việc này, nhấp chuột phải vào GPO của bạn trong thanh bên và nhấp vào "Chỉnh sửa ...". Điều này sẽ mở trình soạn thảo GPO. Bạn sẽ thấy hai loại ở đây: "Cấu hình máy tính" và "Cấu hình người dùng". Nếu bạn muốn xem những gì bạn có thể làm với các chính sách, chỉ cần xem chính sách nào có sẵn bằng cách mở rộng các danh mục khác nhau.

Bước 6: Cập nhật chính sách

Đôi khi sau khi thay đổi chính sách, chúng ngay lập tức có hiệu lực. Lần khác, họ không. Đây là lý do tại sao nó luôn là một ý tưởng thông minh để buộc cập nhật các chính sách. Để buộc cập nhật các chính sách, hãy chạy lệnh sau trong dấu nhắc lệnh.

gpupdate /force

Xin chúc mừng - chính sách của bạn sẽ có hiệu lực. Đối với tất cả các nhóm mà bạn tạo, hãy tạo GPO mới và gán nhóm cho đó. Về cơ bản, lặp lại các bước trong hướng dẫn cho các nhóm bổ sung.



Leave a Comment

Hướng dẫn cấu hình mạng riêng tư cho máy tính của bạn

Hướng dẫn cấu hình mạng riêng tư cho máy tính của bạn

Nếu bạn đang chỉ định một mạng riêng cho một máy hiện có (hoặc triển khai hệ điều hành của riêng bạn), bạn sẽ cần định cấu hình các địa chỉ IP trên giao diện riêng.

Hướng dẫn cấu hình IPv6 trên VPS của bạn

Hướng dẫn cấu hình IPv6 trên VPS của bạn

Mỗi ví dụ này giả sử một mạng con IPv6 là 2001:db8:1000::/64. Bạn sẽ cần cập nhật chúng với mạng con mà bạn đã được chỉ định. Chúng tôi sẽ sử dụng 2001:db8:1000::100làm địa chỉ IPv6 chính để gán. Chúng tôi cũng sẽ định cấu hình 2001:db8:1000::200như một địa chỉ IPv6 thứ cấp. Việc thêm IPv6 thứ cấp là không cần thiết, nhưng nó cho thấy quá trình bạn sẽ sử dụng nếu bạn muốn có nhiều địa chỉ IPv6.

Windows Custom ISO với Trình điều khiển VirtIO

Windows Custom ISO với Trình điều khiển VirtIO

Xây dựng Windows ISO (Chỉ phiên bản máy chủ) Nhận trình điều khiển VirtIO nhị phân mới nhất cho Windows, được đóng gói dưới dạng tệp ISO, fro

Tạo chia sẻ mạng bằng Samba trên Debian

Tạo chia sẻ mạng bằng Samba trên Debian

Đôi khi chúng ta cần chia sẻ các tệp mà các máy khách Windows có thể xem được. Vì các hệ thống dựa trên Fuse chỉ hoạt động trên Linux, chúng tôi sẽ giới thiệu một phần mềm phổ biến, được gọi là Samba. Samba thực hiện các giao thức được sử dụng bởi Windows như các nhóm làm việc và cho phép các tệp được xem và sửa đổi thông qua Windows. Bạn có thể chạy Samba trên Linux để chia sẻ tệp với các máy khách Windows.

Quản lý nhiều máy chủ với Trình quản lý máy chủ trên Windows Server

Quản lý nhiều máy chủ với Trình quản lý máy chủ trên Windows Server

Trình quản lý máy chủ là một công cụ rất mạnh bao gồm hầu hết các phiên bản Windows Server. Với Trình quản lý máy chủ, bạn có thể quản lý cả hai vị trí

Thực thi các lệnh từ xa trong PowerShell

Thực thi các lệnh từ xa trong PowerShell

PowerShell là một bảng điều khiển lệnh mạnh mẽ bao gồm các phiên bản Windows hiện đại. Một trong những tính năng hữu ích nhất của nó là khả năng chạy các lệnh trên các máy chủ từ xa. Điều này có thể hữu ích cho các quản trị viên hệ thống quản lý nhiều máy chủ Windows.

Cách vô hiệu hóa cấu hình bảo mật nâng cao của Internet Explorer trên Windows Server

Cách vô hiệu hóa cấu hình bảo mật nâng cao của Internet Explorer trên Windows Server

Theo mặc định, Internet Explorer trên Windows Server bị khóa để bảo vệ chống lại các cuộc tấn công dựa trên trình duyệt vào các máy chủ sản xuất. Tuy nhiên, nếu bạn đang cấu hình một

Triển khai Windows Instance với Speech

Triển khai Windows Instance với Speech

Sau đây là hướng dẫn triển khai phiên bản Vultr dựa trên Windows với trình đọc màn hình NVDA miễn phí để truy cập. Điều này có thể giúp ích cho người dùng khiếm thị.

Mở một cổng trong Windows Firewall trên Server 2012

Mở một cổng trong Windows Firewall trên Server 2012

Windows Server 2012 chứa một chương trình tường lửa có tên là Tường lửa Windows với bảo mật nâng cao . Tường lửa này thường được cấu hình tự động để truy cập vào các chương trình sẽ được cho phép. Tuy nhiên, không phải tất cả các ứng dụng sẽ được cấu hình tự động. Trong trường hợp này, bạn sẽ cần mở một cổng thủ công.

Kết nối với máy chủ của bạn bằng SSH thông qua PuTTY trên Windows

Kết nối với máy chủ của bạn bằng SSH thông qua PuTTY trên Windows

Kết nối với máy chủ Linux lần đầu tiên có vẻ khó hiểu, đặc biệt nếu bạn có nền tảng Windows mạnh. Khi kết nối với Linux (hoặc UNIX

Đặt lại mật khẩu quản trị viên Windows Server

Đặt lại mật khẩu quản trị viên Windows Server

Đôi khi bạn quên mật khẩu quản trị viên cục bộ trên Windows và cần phải thiết lập lại. Có thể dễ dàng đặt lại mật khẩu này nếu bạn đã tạo Đĩa Đặt lại Mật khẩu trước đó, nhưng đó không phải là trường hợp thường xảy ra. Trong bài viết này, chúng tôi sẽ hướng dẫn từng bước về cách đặt lại mật khẩu của bạn trên Windows Server.

Tìm hiểu dịch vụ Remote Desktop: Phần 3 - Cấu hình

Tìm hiểu dịch vụ Remote Desktop: Phần 3 - Cấu hình

Để bắt đầu định cấu hình RDP (và cụ thể hơn là máy chủ lưu trữ phiên của chúng tôi), hãy mở Trình quản lý máy chủ và chọn Dịch vụ máy tính từ xa trong thanh bên. Màn hình này thoạt nhìn có vẻ hơi phức tạp, nhưng thực sự khá dễ hiểu sau khi biết mọi tính năng làm gì.

Thêm ổ đĩa chung vào Windows Server 2012

Thêm ổ đĩa chung vào Windows Server 2012

Bạn có thể thêm ổ đĩa (chia sẻ) vào Windows Server 2012, điều này sẽ cho phép mọi người có thể chia sẻ tệp. Điều này rất tiện dụng cho các doanh nghiệp, trường học và các tổ chức khác. Mỗi ổ đĩa sẽ có thư riêng của mình, chẳng hạn như K . Người dùng sẽ có thể kết nối để chia sẻ với \server\path. Cổ phiếu cũng có thể hiển thị trong phần Mạng.

Tham gia miền Active Directory cho khách hàng Windows

Tham gia miền Active Directory cho khách hàng Windows

Khi bạn đã thiết lập máy chủ Active Directory của mình, bạn sẽ sẵn sàng tham gia miền Active Directory của mình. Điều này có thể được thực hiện trên các máy khách Windows sẽ được sử dụng trong mạng của bạn. Bạn cũng có thể có một máy Windows Server làm máy khách của miền của mình.

Sửa chữa Windows VPS sau khi cài đặt bản cập nhật trình điều khiển

Sửa chữa Windows VPS sau khi cài đặt bản cập nhật trình điều khiển

Microsoft gần đây đã phát hành trình điều khiển thông qua Windows Update có thể ngăn các phiên bản VPS Vultr chạy Windows khởi động đúng cách. Các trình điều khiển này được gọi là: SUSE - Phần cứng khác - Trình điều khiển mạng SUSE cho Windows SUSE - Bộ điều khiển lưu trữ - Trình điều khiển chặn SUSE cho Windows

Cách thiết lập máy chủ Teamspeak 3 trên Windows

Cách thiết lập máy chủ Teamspeak 3 trên Windows

Giới thiệu Máy chủ Teamspeak là một phần mềm VoIP cho phép người dùng giao tiếp với nhau thông qua lời nói. Teamspeak bao gồm tw

Cách cài đặt Multicraft trên Windows

Cách cài đặt Multicraft trên Windows

Multicraft là bảng điều khiển quản lý máy chủ Minecraft được sử dụng để quản lý máy chủ Minecraft của bạn. Trong hướng dẫn này, chúng tôi sẽ cài đặt Multicraft trên Windows (XP, Vista, 7, 8, 2003, 2008, 2012).

Cách thiết lập Apache trên Windows Server

Cách thiết lập Apache trên Windows Server

Hướng dẫn này sẽ chỉ cho bạn cách chạy máy chủ HTTP Apache trên Windows Server. Chạy máy chủ HTTP sẽ cho phép bạn lưu trữ một trang web và tải lên các tệp để tải xuống. Apache là phần mềm nguồn mở và là một trong những máy chủ HTTP hàng đầu hiện có.

Xây dựng Máy chủ Thư với hMailServer trên Windows

Xây dựng Máy chủ Thư với hMailServer trên Windows

Nếu bạn chạy một trang web trên Windows Server, có lẽ bạn cũng muốn có thể nhận email. Có một ứng dụng có tên hMailServer cho phép bạn quản lý máy chủ thư của mình bằng GUI đơn giản. Trong hướng dẫn này, chúng tôi sẽ cài đặt hMailServer và kiểm tra nhận email.

Thực hiện Hạn ngạch chia sẻ trên Windows Server 2012

Thực hiện Hạn ngạch chia sẻ trên Windows Server 2012

Khi người dùng đang sử dụng quá nhiều không gian trên một chia sẻ, bạn có thể muốn thiết lập hạn ngạch để giới hạn dung lượng họ có thể sử dụng. Trong tài liệu này, bạn sẽ thấy cách bạn ca

ReactOS: Đây có phải là tương lai của Windows?

ReactOS: Đây có phải là tương lai của Windows?

ReactOS, một hệ điều hành mã nguồn mở và miễn phí đã có phiên bản mới nhất. Liệu nó có thể đáp ứng đủ nhu cầu của người dùng Windows hiện đại và hạ gục Microsoft? Hãy cùng tìm hiểu thêm về trải nghiệm hệ điều hành kiểu cũ nhưng mới hơn này.

Liệu AI có thể chiến đấu với số lượng các cuộc tấn công bằng Ransomware ngày càng tăng

Liệu AI có thể chiến đấu với số lượng các cuộc tấn công bằng Ransomware ngày càng tăng

Các cuộc tấn công ransomware đang gia tăng, nhưng liệu AI có thể giúp đối phó với loại virus máy tính mới nhất? AI có phải là câu trả lời? Đọc ở đây biết là AI boone hay cấm

Luôn kết nối thông qua Ứng dụng WhatsApp Desktop 24 * 7

Luôn kết nối thông qua Ứng dụng WhatsApp Desktop 24 * 7

Whatsapp cuối cùng đã ra mắt ứng dụng Máy tính để bàn cho người dùng Mac và Windows. Giờ đây, bạn có thể truy cập Whatsapp từ Windows hoặc Mac một cách dễ dàng. Có sẵn cho Windows 8+ và Mac OS 10.9+

Làm thế nào AI có thể đưa quá trình tự động hóa lên cấp độ tiếp theo?

Làm thế nào AI có thể đưa quá trình tự động hóa lên cấp độ tiếp theo?

Hãy đọc phần này để biết Trí tuệ nhân tạo đang trở nên phổ biến như thế nào đối với các công ty quy mô nhỏ và làm thế nào nó đang tăng khả năng khiến họ phát triển và giúp đối thủ cạnh tranh của họ có thể cạnh tranh.

Bản cập nhật bổ sung macOS Catalina 10.15.4 đang gây ra nhiều vấn đề hơn là giải quyết

Bản cập nhật bổ sung macOS Catalina 10.15.4 đang gây ra nhiều vấn đề hơn là giải quyết

Gần đây Apple đã phát hành macOS Catalina 10.15.4 một bản cập nhật bổ sung để khắc phục các sự cố nhưng có vẻ như bản cập nhật đang gây ra nhiều vấn đề hơn dẫn đến việc máy mac bị chai. Đọc bài viết này để tìm hiểu thêm

13 Công cụ trích xuất dữ liệu thương mại của Dữ liệu lớn

13 Công cụ trích xuất dữ liệu thương mại của Dữ liệu lớn

13 Công cụ trích xuất dữ liệu thương mại của Dữ liệu lớn

Hệ thống tệp nhật ký là gì và nó hoạt động như thế nào?

Hệ thống tệp nhật ký là gì và nó hoạt động như thế nào?

Máy tính của chúng tôi lưu trữ tất cả dữ liệu một cách có tổ chức được gọi là hệ thống tệp Ghi nhật ký. Đây là một phương pháp hiệu quả cho phép máy tính tìm kiếm và hiển thị các tệp ngay khi bạn nhấn tìm kiếm. Https://wethegeek.com/? P = 94116 & preview = true

Điểm kỳ dị về công nghệ: Tương lai xa của nền văn minh nhân loại?

Điểm kỳ dị về công nghệ: Tương lai xa của nền văn minh nhân loại?

Khi Khoa học phát triển với tốc độ nhanh chóng, chiếm rất nhiều nỗ lực của chúng ta, những rủi ro của việc phục tùng bản thân trước một Điểm kỳ dị không thể giải thích cũng tăng lên. Hãy đọc, điểm kỳ dị có thể có ý nghĩa gì đối với chúng ta.

Hiểu rõ hơn về 26 kỹ thuật phân tích dữ liệu lớn: Phần 1

Hiểu rõ hơn về 26 kỹ thuật phân tích dữ liệu lớn: Phần 1

Hiểu rõ hơn về 26 kỹ thuật phân tích dữ liệu lớn: Phần 1

Tác động của trí tuệ nhân tạo trong chăm sóc sức khỏe 2021

Tác động của trí tuệ nhân tạo trong chăm sóc sức khỏe 2021

AI trong lĩnh vực chăm sóc sức khỏe đã có những bước tiến nhảy vọt so với những thập kỷ trước. Vì vậy, tương lai của AI trong Chăm sóc sức khỏe vẫn đang phát triển từng ngày.