Come creare criteri di gruppo per domini

May 1

Come creare criteri di gruppo per domini


Microsoft ha sviluppato Active Directory per la gestione di utenti, gruppi e computer in una rete. Active Directory consente agli amministratori di suddividere una rete in quello che Microsoft chiama domini. Active Directory, insieme ai controlli politiche di Gruppo, definisce i ruoli e gli accessi alle risorse di dominio e di rete. Dato che gli utenti si connettono alla rete e il log-in, a seconda del loro nome utente, l'appartenenza al gruppo e il computer utilizzato per il login, Active Directory e Criteri di gruppo determinano ciò che l'utente può fare o vedere una volta che viene autenticato.

istruzione

1 Scaricare e installare la console di gestione Criteri di gruppo da Microsoft. Il GPMC fornisce un insieme di Microsoft Management Console plug-in che permettono agli amministratori di dominio per creare, modificare e rimuovere oggetti Criteri di gruppo (GPO).

2 Avviare il GPMC. Microsoft consiglia che i nuovi oggetti Criteri di gruppo rimangono scollegati dal dominio di produzione fino testato. Un oggetto Criteri di gruppo creato in modo errato può impedire agli utenti di accedere alle risorse di rete in modo corretto. Nella struttura della console, fare clic destro Group Policy Objects e selezionare Nuovo. Specificare un nome per il nuovo oggetto Criteri di gruppo e fare clic su OK.

3 Modificare il nuovo GPO. Nella struttura della console, fare clic destro il nuovo GPO e selezionare Modifica. Espandere gli elementi nella struttura della console fino a quando le impostazioni da modificare sono visibili. Selezionare l'impostazione desiderata e fare doppio clic sul nome della politica da modificare. Nella finestra Proprietà, modificare le impostazioni e fare clic su OK.

4 Testare il GPO. Collegare il GPO al dominio di prova per testare gli effetti del nuovo GPO. In GPMC, fare clic destro il dominio di prova e selezionare Collegamento di un oggetto Criteri di gruppo esistente. Selezionare il GPO desiderato e fare clic su OK. Assicurarsi che le impostazioni del nuovo GPO funzionano correttamente.

5 Collegare il GPO al dominio di produzione. In GPMC, fare clic destro il dominio di produzione e selezionare Collegamento di un oggetto Criteri di gruppo esistente. Selezionare il GPO desiderato e fare clic su OK.