Aktibo mga palisiya ug mga setting Directory grupo

Posibilidad sa Windows motugot alang sa epektibo nga pagdumala sa computer network. Kini mahimong maglakip sa mga bahin sa user access sa kontrol sa mga lain-laing mga kapanguhaan, ug seguridad sa data exchange. Lakip sa labing sayon ug functional mga himan sa pagsulbad sa maong mga problema - ang kalambigitan sa Group Policy. Sa Windows, ang software naghatag og usa ka espesyal nga palibot alang sa pagdumala sa - Aktibo nga Directory. Unsa ang iyang kapihoan? Sa unsang paagi ang configuration Aktibo Directory?

Unsa ang Group Policy?

Ang termino nga "grupo palisiya" sagad sabton nga sa usa ka hugpong sa mga lagda, nga ang user palibot sa paghimo sa Windows. Ang nag-unang inila nga bahin - ang abilidad sa ipahiangay sa nagkalain-laing mga kahimtang sa daghang mga PCs sa samang panahon, sumala sa mao ra nga mga sukdanan ug mga prinsipyo.

Gitaud sa usa ka piho nga domain. Ang baruganan sa sa paggamit sa Group Policy - hinan-ay nga. Ang nag-unang mga pagpatuman sa bertikal channel gihatag sa Windows, - kini Aktibo Directory. Mga grupo sa nagkalain-laing mga computer o mga tiggamit gidumala sa basehan sa algorithms, gikuha sa ang-ang sa corporate mga palisiya sa seguridad ug pagdumala access sa imong PC.

Ingon nga bahin sa usa ka Aktibo palibot Directory mao ang duha ka mayor nga mga palisiya, nga mao ang Default Domain Policy, kalabut direkta ngadto sa domain, ug ang Default Domain pagmando, pagdumala ni Policy, nga mao ang responsable alang sa tukma nga matang sa controller.

Aktibo nga Directory Features

Aktibo nga mga palisiya Directory grupo pwesto ingon nga ang labing sayon nga kapilian sa PC kontorno ug mga kakahimtangan user sa computer network, nga naglihok ubos sa Windows. Pagbisikleta sa himan, ang mga panon sa makagamit epektibo sa pagkontrolar sa ibabaw sa buhat sa network, pagsuporta sa imprastraktura performance, sa pagdugang sa ang-ang sa corporate impormasyon seguridad.

Active bahin Directory - kini mao, sama sa atong nahisgotan sa ibabaw, ang hinan-ay nga gambalay sa mga katugbang nga palibot software. Ang nag-unang mga elemento - mga butang. Sa baylo, sila mahimong giklasipikar ngadto sa lain-laing mga kategoriya. Lakip sa mga nag-unang mga - mga kapanguhaan (nga mga mahimo nga, alang sa panig-ingnan, mga tig-imprenta ug uban pang mga kasangkapan sa opisina), software mga serbisyo (sama sa electronic messaging interface), ingon man usab sa mga asoy sa mga empleyado , ug sa mga pag-ila sa mga data sa computer. Software Aktibo Directory palibot makahatag sa sistema sa administrador sa impormasyon bahin sa niini o sa ubang mga butang, pagdumala kanila, ang mga criteria alang sa access ngadto kanila.

Mga butang nga mao ang nag-unang nga sangkap sa mga polisiya nga grupo mahimo nga accommodate dugang nga mga elemento. Kini mahimo nga, alang sa panig-ingnan, usa ka grupo sa seguridad. Usa ka butang ang gihulagway pinaagi sa usa ka gidaghanon sa mga talagsaon nga mga hiyas - ang ngalan hiyas dinaghan (pananglitan, matang data, nga kini naglangkob sa). Mamatikdan nga ang mga kabtangan sa mga hiyas sa pangutana nga natala diha sa mga lalang, nga matino ang kapihoan sa mga o sa uban nga mga butang.

Policy criteria Group

Ngadto sa panon sa adunay oportunidad sa paggamit sa tanan nga mga bentaha nga ihatag Aktibo nga palisiya Directory grupo, sa imprastraktura nga iya sa iyang computer network kinahanglan sa pagsugat sa usa ka gidaghanon sa mga criteria. Lakip sa mga tungtonganan:

• network kinahanglan molihok pinasukad sa Aktibo nga Pag-alagad Directory (sa ilang atubangan ang gikinahanglan sa labing menos alang sa nag-unang server);
• PC sa gambalay network ug sa pagtahod sa nga nga monitor palibot user kinahanglan pagtrabaho sa ilalum sa usa ka domain, ug ang mga empleyado, sa baylo, - sa paggamit sa pag-ila data gilakip niini;
• sistema administrador kinahanglan nga adunay sa tanan nga mga gikinahanglan nga mga gahum sa pag-implementar sa mga baruganan sa Group Policy sa usa ka corporate network.

Atong hisgotan karon kon sa unsang paagi nga ang Group Policy Management ang gidala sa gawas, ingon man sa ilang kahimtang.

Policy Group Management Tools ug mga setting

Sa Windows, aron sa pagsulbad sa problema sa pangutana, kamo makahimo sa paggamit sa angay nga console. Sa unsa nga paagi sa pagsugod niini? Kamo kinahanglan gayud nga i-klik sa "Start" menu, unya moadto sa "tanan nga Programs", pilia "Administrative Tools", unya - "Group Policy Management".

Configuring Aktibo Directory ang gibuhat pinaagi sa pag-edit sa Group Policy setting nga direkta nga may kalabutan ngadto sa iyang mga butang. Sila, sa baylo, mahimong kontrolado direkta pinaagi sa console sa pangutana. Tagda ang labing mahinungdanon sa mga termino sa mga batasan sa pagtrabaho uban sa mga interface Group Policy sa niini nga component software.

Aktibo Directory mga butang mahimong makita sa console main bintana. Mga panig-ingnan niini: Accounting Security (responsable sa seguridad), ingon man usab sa yawe nga mga butang nga palisiya nga gihisgotan sa ibabaw kalabutan sa domain ug controller niini. Mamatikdan nga ang Default Domain Policy gitakda pinaagi sa default ug naglakip sa lantugi nga may kalabutan sa tanan nga PCs ug mga tiggamit sa sulod sa usa ka piho nga domain. Sa baylo, ang palisiya Default Domain pagmando, pagdumala Policy mao ang may kalabutan lamang sa mga controller.

pagdumala setting

Tagda kon sa unsang paagi Aktibo Directory mahimong setup diha sa buhat. Aron sa paghimo sa pipila ka mga kausaban sa tukma nga lantugi, kamo kinahanglan gayud nga sa paggamit sa usa ka espesyalista editor. Sa pagbuhat niini, kamo kinahanglan nga tuo-click sa option "Group Policy Management", unya pilia ang "Edit". Unya ang imong mahimo ibutang ang mga kapilian nga imong gusto. Kini mao ang noteworthy nga ang katugbang nga Aktibo nga programa Directory gipatuman sa interface Windows, nagaluwas sa mga engaste awtomatikong. Nga mao, human sa user sa gibutang sa sa gikinahanglan nga lantugi, sila diha-diha dayon Lock sa sistema sa.

Key lantugi

Sa pipila ka mga bahin sa console interface naglangkob sa mga yawe lantugi nga naka-apekto sa mga Aktibo nga palisiya Directory grupo? Lakip sa mga - folder Computer kontorno, ug User kontorno. Ang una naglangkob sa mga engaste nga may kalabutan sa tanan nga pcs konektado sa corporate network.

Bisan unsa nga matang sa mga empleyado sa paggamit Aktibo Directory. Pagtugot ubos sa piho nga login sa niini nga kaso secondary. Ingon sa usa ka pagmando sa, sa ilalum sa Computer kontorno setting interface seguridad nga natudlong. Sa User kontorno suksukanan sa papel naghubit sa mga lantugi nga gigamit, sa baylo, sa usa ka partikular nga empleyado. dili kini igsapayan nga computer sila moadto sa trabaho.

Tagda ang uban nga mga yawe lantugi, nga makahimo sa usa ka sistema sa administrator naghimo Aktibo pagdumala sa Directory. Pananglitan, diha sa mga Polisiya sa setting folder nahimutang, nga sa kinatibuk-ang mga responsable sa Group Policy. Ang Preferences folder natudlong lantugi nga may kalabutan sa mga gusto setting computer. Sila mahimong maglakip sa usa ka lainlaing matang sa mga components operating system - registry, file, folder. Kini setting rehiyon, sa dalan, mahimong gamiton dili lamang ingon nga usa ka kontorno himan Group Policy, apan usab sa pagpugong sa ubang mga gimbuhaton sama sa Windows.

templates administratibo

Lakip sa mga labing inila nga mga components nga naglakip sa Active nga pag-alagad Directory, kamo kinahanglan nga naghisgot sa mga templates administratibo. Unsay sila nagrepresentar sa? Kini setting Group Policy, natudlong sa espesyal nga seksyon sa registry. Ang ilang talagsaon nga bahin mao nga dili sila mahimong mausab pinaagi sa usa ka user nga adunay standard katungod. Apan, kon kini nga mga o sa uban nga mga programa sa Windows nga may kalabutan sa mga gimbuhaton sa mga polisiya nga grupo, makakaplag kanila sa registry, sa pagbuhat sa unang mga instruksiyon nga anaa diha kanila.

Sa kakuti sa setting pag-usab nga palisiya

Unsa ang labing importante nga nuances nga hiyas sa usa ka pamaagi sama sa Configuring Active Directory Group Policy? Mga eksperto sa rekomend sa pagbayad sa espesyal nga pagtagad ngadto sa kinaiya sa piho nga mga pag-lantugi sa mga termino sa ilang mga pagpaaktibo o, sa sukwahi, nga mibalik sa. Sa pipila ka mga kaso, ang mga kamatuoran nga ang usa ka partikular nga palisiya wala motrabaho, wala magpasabot nga ang mga proseso nga mga may kalabutan gi-deactivate niini, ug vice versa usab. Ang tanan nga mga gikinahanglan nga impormasyon bahin sa niini o sa ubang mga kahimtang nga palisiya kasagaran natala sa nag-uban nga pakisayran mensahe sa text. Usa ka gidaghanon sa mga lantugi adunay dugang nga mga opsyon. Ang ilang kapihoan, ingon sa usa ka pagmando sa, usab mipasabut sa Tabang.

Detalyado nga pagsusi sa mga may kalabutan nga data - ang nag-unang nga kahimtang alang sa administrator nga dili usa ka random sayop gihimo. Active Directory - sa usa ka software nga palibot sa usa ka daghan sa mga elemento nga responsable sa mga yawe nga lantugi sa network seguridad ug kalig-on. Ang tawo nga responsable alang sa buhat kini nga mao ang gikinahanglan nga ang-ang sa katakus sa Group Policy Management.

Ang batasan sa pagtrabaho uban sa GPO: Bag-ong Item

Atong motalikod gikan sa teoriya sa praktikal nga nuances sa pagtrabaho uban sa Group Policy. Busa, sa taliwala sa mga labing komon nga problema sa mga tigdumala sa sistema - ang paglalang sa katugbang nga matang nga butang. Tagda kon sa unsang paagi nga kini nahitabo.

Sa paghimo sa usa ka GPO, kamo kinahanglan gayud nga-abli sa management console, nga atong gihisgutan sa ibabaw. System administrador, nagtrabaho uban sa mga angay nga matang sa mga elemento nga mahimong gamiton sa samang panahon nga ang pamaagi sa ilang paglalang ug paglanggikit, o sa paggamit sa usa ka makanunayon nga pamaagi. Lakip sa mga propesyonal nga nagtrabaho uban sa mga computer network mao ang na komon unang situwasyon. Tagda bahin niini.

Aron sa pagtuman sa dungan nga paglalang ug pagbugkos sa mga katugbang nga butang, kamo kinahanglan gayud nga sa paghimo sa mosunod nga nag-unang mga lakang.

Una, abli sa usa ka console, sa tuo-click sa domain, ug unya pagpili sa butang nga nagpakita sa usa ka tinguha sa paghimo sa usa ka butang ug sa misumpay niini.

Ikaduha, kinahanglan kita sa paghulagway sa katugbang nga butang, mosulod sa gitinguha nga teksto sa sa dagway sa "Ngalan" nga nahimutang sa "bag-ong butang."

Batakan, nga ang tanan nga kinahanglan nga pagabuhaton. Apan, kini mahimo nga gikinahanglan sa pag-adjust sa mga engaste nga butang. Kini usab gibuhat sa paggamit sa mga console himan.

mga elemento sa pag-edit

Busa, aron sa pag-usab sa mga engaste nga butang, nagagikan sa mosunod.

Una, i-klik ang tukma nga butang - sa ingon nga ang katungod, sa console interface, ang mga elemento sa niini nga matang sa display. Ang laing kapilian - sa pagpili sa domain, ug dayon ang mga butang sa samang paagi mahimong magamit alang sa pagtan-aw.

Ikaduha, sa too nga kiliran sa console interface pinaagi sa matarung nga-click sa ibabaw sa mga palisiya nga butang nga imong gusto sa usba ug pagpili "Edit". Human niana, ang mga katugbang nga elemento abli sa editor, nga mao ang bahin sa console.

Ikatulo, sa paggamit sa usa ka angay nga interface, nga imong mahimo sa paghimo sa gikinahanglan nga mga kausaban sa mga palisiya Aktibo Directory grupo. Mga kausaban, sama sa atong nahisgotan sa ibabaw, ang awtomatikong natala.

Tagda ang laing situwasyon diin ang paglalang ug paglanggikit sa butang nga gihimo sa lain-laing mga ang-ang. Usab, kini nga pamaagi mahimong gikinahanglan kon, alang sa bisan unsa nga rason, ang orihinal nga sumpay tali sa mga may kalabutan nga lantugi nagilis.

Aron makig-usa ka butang uban sa usa ka partikular nga domain, kamo kinahanglan gayud nga sa paghimo sa mosunod nga mga lakang.

Una, kamo kinahanglan nga i-klik ang tuo nga button mouse sa domain nga imong gusto aron sa pagdala sa mga pagbugkos butang, ug pagpili sa mga angay nga butang.

Ikaduha, kamo kinahanglan nga i-klik ang tukma nga butang nga gipakita sa "Pagpili Object" ug dayon sa pagmatuod sa bili.

Kini mao ang posible usab nga decouple sa butang gikan sa tukma nga domain nga ingon sa gikinahanglan. Sa pagbuhat niini, nagagikan sa mosunod.

Una, kamo kinahanglan nga interface sa pagkontrolar console, i-klik ang domain nga na nga nakig-uban sa mga butang.

Ikaduha, kamo kinahanglan nga i-klik ang tuo nga button mouse sa tukma nga butang, ug dayon pagpili "Tangtanga."

Ikatulo, sa bintana, sa paggamit sa mga elemento nga sa palisiya sa pagdumala, nga kamo kinahanglan aron sa pagmatuod sa aksyon.

pagpasig-uli sa mga butang

Sa pipila ka mga kaso, mahimo nga kini nagkinahanglan sa usa ka espesyal nga pamaagi sa pagtrabaho uban sa GPOs - pagkaayo. Active Directory - sa usa ka software nga palibot nga adunay usa ka dako nga gidaghanon sa mga proseso, nga kamo mahimo nga masinati sa usa ka kahimtang diin ang mga butang sa pipila ka rason gikuha. Apan, adunay mao ang kanunay nga ang usa ka higayon sa pagbawi sa ilang miaging mga bersyon sa mga backups nga anaa sa sistema sa.

Ang mga himan nga gikinahanglan sa pagsulbad sa mga katugbang nga problema mao ang karon sa console, nga kita karon susihon usab. Sila mahimong gigamit sa pagtuman sa pagkaayo sa sa usa ug labaw pa nga mga butang sa tukma nga matang sa gasto sa backups, nga nahimutang sa usa ka espesyal nga folder.

aksyon ay User sa solusyon sa problema niini nga mahimo nga tan-awon sama sa.

Una, kamo kinahanglan nga i-klik ang "Group Policy butang" folder sa main interface console. Human niana, ang mga tagsa-tagsa nga mga butang nga gipakita sa screen.

Ikaduha, tuo-click sa ibabaw sa mga "Group Policy butang" folder, kamo kinahanglan nga click, dayon pinili nga "pagdumala sa tabang" nga opsyon.

Ikatulo, nga kamo kinahanglan nga pagpili sa nahimutangan diin ang backup maoy tukma nga setting, uban sa usa ka espesyal nga listahan, nga anaa sa mga dialog kahon interface. Mahimo usab nga gamiton ang "Browse" button, ug unya sa kamut pagpili sa folder nga naglangkob sa mga file nga imong gusto.

Human sa pagtuman sa may kalabutan nga mga transaksyon mao ang gikinahanglan sa pagbayad pagtagad ngadto sa listahan sa "backups". Adunay anaa sa pagpasig-uli sa mga butang nga gipakita. Kini mao ang gikinahanglan sa pagpili sa matarung. Human nga - i-klik ang button nga magsugod sa proseso sa pagkaayo. Oportunidad nga anaa mahimong pipila ka mga bersyon sa butang. Sa kini nga kaso, kini mahimong mapuslanon sa paggamit sa usa ka espesyal nga kahon nga gigamit sa hingalan sa mapping interface sa screen lamang sa labing bag-o nga backups sa GPOs.

Sunod kamo kinahanglan nga check kon sa unsang paagi man sa operasyon gidala sa gawas (sa gikinahanglan nga impormasyon gipakita dialog kahon), unya i-klik sa button «OK». Busa implementar Aktibo Directory pagkaayo sa thread butang nga katumbas sa corporate sistema sa computer network management.