Létrehozása és kezelése a helyi csoportok szerverek és számítógépek

Alapjai csoportházirend beállításai

Végül, csak akkor kell létrehozni, kommunikálni és konfigurálja a GPO, amely kapcsolódik a szervezeti egység, amely tartalmazza a megcélzott számítógépek vagy felhasználók. Állítsa be a GPP, aki szeretné beállítani, és minden.

További információ a GPP, a Windows Server Group Policy Home.

Az új helyi csoportok

Hozzon létre egy új helyi csoport több számítógépen lehet ijesztő feladat. GPP egy egyszerű módja annak, hogy ezt a feladatot szinte minden számítógépen és Windows szerverek. Akkor hozzon létre egy helyi csoportnak a kiszolgálón vagy számítógépen adja meg a számítógép tárgy vagy felhasználói objektum. A legtöbb esetben, amikor szükség van, hogy hozzon létre egy új helyi csoportot, a kiválasztott számítógép tárgyakat.

Ahhoz, hogy ezt a feladatot, hozzon létre, és társítani GPO szervezeti egység, amely a cél számítógép vagy felhasználó objektumot. Edit a GPO, majd bontsa ki a Számítógép konfigurációja | kiváltságok | Vezérlőpult-beállítások | Helyi felhasználók és csoportok. Kattintson a jobb gombbal a Helyi felhasználók és csoportok, majd válassza az Új - A helyi csoport. Ez megnyitja a párbeszédablakban új helyi csoportot, ahogy az 1. ábrán látható.

1. ábra: A párbeszédablak az új helyi csoportot, amikor kiválasztják a számítógép számla

Ahhoz, hogy hozzon létre egy új csoportot, válasszuk az Új a Műveletek listából. Ezután a regiszter nevét a helyi csoport, leírása stb A 2. ábra egy példát: létrehozunk egy új helyi csoportot nevezett LocalHelpDesk.

2. ábra: Egy új helyi csoportot nevezett LocalHelpDesk segítségével létrehozott GPP

Megváltoztatása tagság helyi csoport a GPP

Függetlenül attól, hogy hozzon létre egy új helyi csoportot vagy egy meglévő módosításáról, kezelheti a tagság egy helyi csoport a zöld közbeszerzést. Bár ez a feladat elvégezhető korlátozott csoportok (korlátozott csoportok), akik a csoport politika egy ideig (Computer Configuration | Windows beállítások | Biztonsági beállítások | Helyi házirend | korlátozott csoportok), a használata GPP a feladat biztosít a finomabb vezérlés .

Korlátozott csoportban egy lehetőséget, hogy „vegyük ki és helyezzük”, amelyik a jelenlegi csoporttagok felsorolását és törölje őket, mielőtt helyettük egy listát a felhasználók vagy csoportok, amelyek úgy vannak kialakítva, a politika.

GPP a helyi csoportok jelentősen eltér. Itt megvan a lehetősége, hogy mely felhasználói fiókok vagy csoportok kerülnek, néhány eltávolítjuk, sőt még az eltávolítása az összes felhasználó és / vagy csoportok mielőtt finomabb irányítását. A 3. ábra mutatja, hogy a konfiguráció lehet nézni egy új csoport vezetése LocalHelpDesk.

3. ábra: lehetséges, hogy ellenőrizzék tagjai a helyi csoport átfogóan

Vegye figyelembe, hogy az opció törlése az összes felhasználói fiók "és a„Vegye ki az összes csoport számláit”maradhat üresen, vagy testre szabható. Ha a mindkét lehetőség, a politika, a helyi csoport fog viselkedni, ugyanúgy, mint abban az esetben, fogyatékos csoportok.

Egy másik fontos szempont itt az a képesség, hogy ellenőrizzék a hozzáadása és eltávolítása az új felhasználó vagy csoport. 4. ábra mutatja, hogy a paraméterek néz, amikor egy új csoportot a tagok listáját, amely lehetőséget ad a hozzáadni vagy eltávolítani a csoportot, hogy a csoport, ahol te irányítod.

4. ábra: A tagok az egyedi csoportok lehet távolítani, vagy hozzá

Kezelése helyi rendszergazdák vagy más helyi csoportok

Ha azt szeretnénk, hogy működjenek együtt a meglévő helyi csoport, ez is nagyon egyszerű. Épp most áttekintette a helyzetet, amelyben a változó csoporthoz tartozó. Vannak azonban más lehetőségek is. Azt akarom, hogy összpontosítson a helyi Rendszergazdák csoport, ami nagyon fontos, hogy kezelje a helyi számítógépen. Ha a felhasználó ebbe a csoportba tartozik, ő tehet semmit a számítógépen, függetlenül attól, hogy a vágyak és a domain beállításait. Így már csak meg kell kezelni tagság ebben a csoportban.

Ahhoz, hogy néhány perc alatt, hogy hozzanak létre ezeket a lehetőségeket a GPP, szükséges, hogy hozzanak létre egy új helyi csoportházirend lapon a Felhasználó konfigurációja | kiváltságok | Control Panel | Helyi felhasználók és csoportok. és nem a lap a számítógép konfigurációját. Az 5. ábra mutatja, hogy miért van szükség a politikák a Felhasználó konfigurációja lap.

5. ábra: A helyi csoportházirend fülön a Felhasználó konfigurációja

Megjegyezzük, hogy a helyi csoportházirend 5. ábrán egy új opció, „Az adott felhasználó törlése." Ez eltávolítja a felhasználói fiókot használunk, hogy jelentkezzen be a helyi Rendszergazdák csoport. Mint látható, ez egy nagyon erős lehetőséget. Ha ez párosul a Tartománygazdák csoport és a helyi rendszergazdák, amelyek szintén az 5. ábrán látható, akkor nem percben, amit az előbb volna hétig.

Létrehozása, kezelése és az általános ellenőrzés a helyi csoportok soha nem volt olyan sokoldalú Windows környezetben. Most jelenlétében GPP helyi csoportok is vezérelhető átfogóan. Hozhat létre a helyi csoportok és a kapcsolódó kiegészítők is szabályozható. Csoportjába tartozó vezérelhető hozzáadása és eltávolítása a helyi tartomány és a felhasználói fiókok és csoportok. Ez úgy történik, anélkül, hogy veszélyeztetné a integritását a csoport többi, mint ahogy az a korlátozott csoportok. Azt is ellenőrizze, hogy az összes számítógép védett és megfelelően konfigurált eltávolításával a helyileg bejelentkezett felhasználói fiókok és fiókok hozzáadásával a tartományi és a helyi rendszergazdák. Általában a használata a helyi csoportok a csoportházirend beállításai a szervereken és a PC-k, és így teljes ellenőrzése alatt a helyi csoportok ezeket a gépeket.