通过 Active Directory,您可以给您的 Windows 服务器更多的力量。其强大的功能之一分配策略。在本教程中,我将告诉你如何将策略分配到 Windows 服务器中的某些组。我们坚持特定的组,因为如果所有群体将都共享相同的策略,那会否定使用政策的目的。
政策基本上是“规则”。说你有一个营销和销售部。现在让我们假设你相信销售部超过市场营销部,并且您想要允许他们改变他们的计算机的背景。有了政策,你可以设置销售部可以改变他们的桌面背景,但营销部不能。
第 1 步: 在 Active Directory 中创建组
您可以将策略分配到组之前,您需要首先创建组。这可以通过访问“活动目录用户和计算机“Windows 服务器上。在边栏中,您将看到您的域。通过双击以展开它。你现在将会看到大量的文件夹。我们要做的第一件事是创建 OU (组织单位)。为此,右键单击您的域,去“新-> 组织单位“。给它一个适当的名称,如“部门”。
接下来,请双击“部门”。因为我们还没有任何用户或组,它会说“有没有要在此视图中显示的项目”。
所以,我们以后可以将用户分配给它,让我们添加一个组。为此,右键单击您的组织单位 (“部门”) 和转到“新-> 组“。输入组名称 (“营销”),Windows 将自动进入 windows 2000 以前版本的组名称。你可以留下“组作用域”和“组类型”的默认。
单击“确定”。您已经创建一个组。
步骤 2: 添加用户
现在,我们有一个小组,我们想要添加的用户,我们可以将用户分配到组。要做到这一点,右键单击您的组织单位 (“部门”),然后转到“新-> 用户“。你将要求提供大量的东西在这里。用户字段 (名字、 姓氏、 等) 非常简单。用户登录名称是用户的用户名。如果您有多个域,请务必选择正确的一个。
单击“确定”,并将创建该用户。
第 3 步: 将用户分配到组
转到您的组织单位 (‘部门’) 并选择您想要分配到组的用户。当您用鼠标右键单击该用户,并单击“属性”时,窗口将显示有大量的选项卡。你正在寻找的选项卡是“成员“。当您单击此选项卡上时,您将看到该用户所属的所有组。要添加组,这是我们想要做什么,请单击“添加”。现在键入组的名称,并单击“确定”。如果组存在,用户现在应该组的成员。
单击“确定”以保存更改。
第 4 步: Gpo
现在,我们有的组和用户,我们需要做什么是设置为该组的策略。要做到这一点,去“组策略管理控制台“(GPMC) 在 Windows 服务器上。你可能会注意到它看起来类似于“活动目录用户和计算机“–只是有点更复杂。
右键单击您的域名在边栏中,然后单击“在此域中创建 GPO 并将其链接在这里……”。这将创建一个新的 GPO (组策略对象)。现在,您需要选择一个适当的名称为您的 GPO。我建议你就叫它“[组名] GPO”或“[组名] OU“。这将创建一个新的 GPO。
现在,我们有一个新的 GPO,我们需要将组分配给该 GPO。通过单击“添加…”“安全筛选“下,我们可以这样做。添加到该列表中的所有组将都使用的策略。
第 5 步: 使用策略
在这一点上,我们要开始实际使用政策。要执行此操作,请右键单击您 GPO 中的侧边栏和点击“编辑。……”。这将打开 GPO 编辑器。您将看到两个类别在这里:“计算机配置“和“用户配置“。如果你想要看看你能做与政策,只是看到什么政策通过扩大不同类别可用。
第 6 步: 更新策略
有时后改变了政策,他们立即有影响。其他时候,他们不。这就是为什么它始终是一个聪明的主意,强制更新策略。强制更新政策,请在命令提示符处运行以下命令。
gpupdate /force
恭喜你–你的政策现在生效。对于您创建的所有组,创建新的 GPO 并将组分配给的。基本上,本教程为其他组中重复步骤。