入门活动目录


 

通过 Active Directory可以Windows 服务器力量强大功能之一分配策略教程中告诉如何策略分配 Windows 服务器某些我们坚持特定因为如果所有群体共享相同策略否定使用政策目的

 

政策基本上“规则”。一个营销销售现在让我们假设相信销售超过市场营销并且允许他们改变他们计算机背景政策可以设置销售可以改变他们桌面背景营销不能
1 :Active Directory 创建

 

可以策略分配之前需要首先创建可以通过访问“活动目录用户计算机Windows 服务器边栏中看到通过双击展开现在将会看到大量文件夹我们第一件事创建 OU (组织单位)。右键单击“新-> 组织单位“。一个适当名称“部门”。

 

接下来请双击“部门”。因为我们没有任何用户“有没有视图显示项目”

 

所以我们以后可以用户分配让我们添加一个右键单击组织单位 (“部门”) “新-> “。输入名称 (“营销”)Windows 自动进入 windows 2000 以前版本名称可以留下“组作用域”“组类型”默认

 

单击“确定”。已经创建一个
步骤 2: 添加用户

 

现在我们一个小组我们添加用户我们可以用户分配做到这一点右键单击组织单位 (“部门”)然后“新-> 用户“。要求提供大量东西在这里用户字段 (名字 姓氏 等) 非常简单用户登录名称用户的用户名如果多个务必选择正确一个

 

单击“确定”,创建用户
3 :用户分配

 

组织单位 (‘部门’) 选择分配用户用鼠标右键单击用户单击“属性”时,窗口显示大量选项卡你正在寻找选项卡“成员“。单击选项卡看到用户所属所有添加我们什么单击“添加”。现在键入名称单击“确定”。如果存在用户现在应该成员

 

单击“确定”保存更改
4 : Gpo

 

现在我们用户,我们需要什么设置该组策略做到这一点“组策略管理控制台(GPMC)Windows 服务器可能会注意到看起来类似“活动目录用户计算机有点复杂

 

右键单击域名边栏中然后单击“在创建 GPO 链接在这里……”。创建一个GPO (组策略对象)。现在需要选择一个适当名称GPO建议“[组名] GPO”“[组名] OU“。创建一个GPO

 

现在我们一个GPO我们需要分配 GPO通过单击“添加…”“安全筛选我们可以这样添加列表中所有使用策略
5 : 使用策略

 

一点我们开始实际使用政策执行操作请右键单击 GPO 侧边栏点击“编辑。……”打开 GPO 编辑器看到两个类别在这里:“计算机配置“用户配置“。如果看看政策只是看到什么政策通过扩大不同类别可用
6 : 更新策略

 

有时改变政策他们立即影响其他时候他们为什么始终一个聪明主意强制更新策略强制更新政策命令提示符处运行以下命令

 

gpupdate /force

 

恭喜你政策现在生效对于创建所有创建GPO 分配基本上教程其他重复步骤