Nwlapcug.com


Come creare criteri di gruppo per i domini

Come creare criteri di gruppo per i domini


Microsoft ha sviluppato Active Directory per gestire utenti, gruppi e computer in una rete. Active Directory consente agli amministratori di suddividere una rete in quello che Microsoft chiama domini. Active Directory, in combinazione con i controlli di criteri di gruppo, definisce ruoli e accede alle risorse di rete e di dominio. Come gli utenti connettersi alla rete e il login, a seconda del proprio nome utente, l'appartenenza al gruppo e il computer utilizzato per il login, Active Directory e criteri di gruppo di determinare ciò che l'utente può fare o vedere una volta che egli viene autenticato.

Istruzioni

1

Scaricare e installare la Console di gestione criteri di gruppo di Microsoft. La console di gestione fornisce un insieme di plug-in Microsoft Management Console che consente agli amministratori di dominio per creare, modificare e rimuovere gli oggetti Criteri di gruppo (GPO).

2

Avviare la console di gestione. Microsoft consiglia che nuovi GPO rimanga scollegato dal dominio di produzione fino a quando non testato. Un GPO creato in modo non corretto può impedire agli utenti di accedere alle risorse di rete correttamente. Nell'albero della console, fare clic destro oggetti Criteri di gruppo e scegliere nuovo. Specificare un nome per il nuovo GPO e fare clic su OK.

3

Modificare il nuovo GPO. Nell'albero della console, fare clic destro il nuovo GPO e selezionare modifica. Espandere gli elementi nella struttura della console fino a quando le impostazioni da modificare sono visibili. Selezionare l'impostazione desiderata e fare doppio clic il nome del criterio da modificare. Nella finestra Proprietà, modificare le impostazioni e fare clic su OK.

4

Testare l'oggetto Criteri di gruppo. Collegare il GPO per il dominio di prova per testare gli effetti del nuovo GPO. In GPMC, fare clic destro il dominio di prova e seleziona Link an Existing GPO. Selezionare l'oggetto desiderato e fare clic su OK. Assicurarsi che le impostazioni del nuovo GPO funzionino correttamente.

5

Collegare il GPO per il dominio di produzione. In GPMC, fare clic destro il dominio di produzione e selezionare Link an Existing GPO. Selezionare l'oggetto desiderato e fare clic su OK.