Active Directory vondrona politika sy ny toe-javatra

Azo atao ny Windows mamela ny fitantanana mahomby ny solosaina tambajotra. Mety ho tafiditra ao izany ny mpampiasa lafiny fidirana fanaraha-maso ny loharanon-karena isan-karazany, sy ny fiarovana ny tahirin-kevitra fifanakalozana. Anisan'ny tena mety sy Functional fitaovana mba hamaha ny olana toy izany - ny fandraisana anjara amin'ny Vondrona Policy. Ao amin'ny Windows, ny rindrambaiko dia manome tontolo iainana manokana ho an'ny fitantanana - Active Directory. Inona no zava-specificity? Ahoana no Active Directory fanahafana?

Inona no atao hoe Group Policy?

Ny teny hoe "vondrona politika" dia matetika nihevitra toy ny andian-fitsipika, izay mametraka ny mpampiasa tontolo iainana ao amin'ny Windows. Ny tena Mampiavaka - ny fahafahana toe-javatra isan-karazany ampanjifaina ny maro PCs tamin'izany andro izany, araka ny fitsipika sy ny toro lalany ihany.

Raikitra izany eo amin'ny sehatra iray manokana. Ny fitsipiky ny fampiasana ny Vondrona Policy - ambaratongam-pitondrana. Ny fototra fametrahana fantsona mitsangana voalaza ao amin'ny Windows, - izany Active Directory. Vondrona isan-karazany ireo mpampiasa solosaina na dia nahavita miorina amin'ny algorithms, nalaina eo anivon'ny orinasa sy ny fanaraha-maso ny filaminana politika ny fidirana ny PC.

Tao anatin'ny iray Active Directory tontolo politika roa lehibe, izany hoe ny Default Domain Policy, mikasika mivantana ny sehatra, ary ny Default Domain Controller ny Policy, izay no mahatonga ny tsara karazana maso.

Active Directory Features

Active Directory vondrona politika dia tahaka ny laharana mety indrindra fanahafana PC safidy sy ny mpampiasa ny tontolo iainana ao amin'ny solosaina tambajotra, miasa eo ambanin'ny Windows. Mitaingina bisikileta ny fitaovana, ny orinasa dia afaka mampihatra mahomby ny asa fanaraha-maso ny tambajotra, manohana ny foto-drafitrasa fampisehoana, hampitombo ny haavon'ny fiarovana orinasa vaovao.

Active Directory endri-javatra - izany, araka ny voalaza tetsy aloha, ny ambaratongam-pitondrana ny firafitry ny tontolo iainana mifanaraka rindrambaiko. Ny tena singa - zavatra. Kosa, dia azo sokajiana ho sokajy samihafa. Anisan'ny fototra - harena (izay mety ho, ohatra, mpanao pirinty sy ny birao fitaovana), rindrambaiko asa (toy ny elektronika hafatra interface), ary koa ny tantara ny mpiasa sy ny famantarana ny solosaina tahirin-kevitra. Software Active Directory tontolo iainana afaka manome ny rafitra mpitantana momba izany na zavatra hafa, hitantana azy ireo, nametraka ny fepetra ho an'ny fidirana ho azy ireo.

Zavatra izay no tena singa ny vondrona politika dia mety handraisana singa fanampiny. Mety hisy, ohatra, ny fiarovana ny vondrona. Ny zavatra dia miavaka amin'ny maro toetra tsy manam-paharoa - ny anarana toetra plurality (oh, angon-drakitra karazana, izay ahitana). Tsara homarihina fa ireo fananan 'ny toetra ao amin'ny fanontaniana dia voarakitra ao amin'ny teti-dratsy, izay mamaritra ny specificity ireo na zavatra hafa.

Group fepetra Policy

Ho an'ny orinasa dia nanana fahafahana hampiasa ny tombony rehetra izay manome Active Directory vondrona politika, foto-drafitrasa an'ny ny solosaina tambajotra dia tsy maintsy hihaona ny mason-tsivana maro. Anisan'ireo ny tavin-drano;

• Network dia tokony hiasa amin'ny ny fototry ny Active Directory Service (ny fanatrehany, fara fahakeliny, no ilaina ho lehibe lohamilina);
• PC eo amin'ny tambajotra rafitra sy amin'ny fanajana izay ho araha-maso tontolon'ny mpampiasa dia tokony hiasa eo ambany sehatra iray, sy ny mpiara-miasa, kosa, - ny fampiasana ny angon-drakitra famantarana tia azy;
• rafitra mpitantana dia tokony hanana ny fahefana rehetra ilaina ho fampiharana ireo fitsipiky ny Vondrona Policy amin'ny tambajotran'ny vondron'orinasa.

Andeha isika izao handinika ny fomba Policy ny Vondrona Management dia nentina nivoaka, ary koa ny faritra.

Group Policy Management Tools sy Settings

Ao amin'ny Windows, mba hamaha ny olana amin'ny fanontaniana ianao dia afaka mampiasa ny sahaza hampionona. Ahoana no hanombohana azy? Tsy maintsy tsindrio eo amin'ny "Start" menu, ary avy eo vao "Izany rehetra Programs", mifidy "Administrative Tools", avy eo - "Group Policy Fitantanana".

Mampiendrika Active Directory atao ny manova ny Vondrona Policy toe-javatra izay mifandray mivantana amin'ny ny zavatra. Izy ireo, kosa, dia tsy azo fehezina amin'ny alalan'ny hampionona mivantana amin'ny fanontaniana. Diniho ny zava-dehibe indrindra eo amin'ny lafiny fampiharana ny miara-miasa amin'ny Vondrona Policy interface tsara io singa rindrambaiko.

Active Directory zavatra azo jerena ao amin'ny hampionona varavarankely lehibe. Ohatra aminy: Kaonty Security (tompon'andraikitra amin'ny fiarovana), ary koa ny politika manan-danja zavatra voalaza etsy ambony momba ny sehatra sy ny maso. Tsara homarihina fa ny Default Domain Policy dia nametraka ny toerana misy anao sy ny masontsivana ahitana izay mifanaraka amin'ny PCs rehetra sy ny mpampiasa ao anatin'ny sehatra manokana. Kosa, ny politika Default Domain Controller Policy dia ilaina ihany ny mpitandrina.

mitantana Fikirana

Diniho ny fomba Active Directory mety ho fanamboarana eo amin'ny fampiharana. Mba manao fanitsiana sasany eo amin'ny masontsivana mety, tsy maintsy mampiasa ny tonian-dahatsoratra manokana. Mba hanaovana izany, dia mila hanindry bokotra havanan'ny totozy eo amin'ny safidy "Group Policy Fitantanana", dia mifidy "Edit". Avy eo ianao dia afaka mametraka ny safidy tianao. Tsara homarihina fa ny mifanitsy Active Directory fandaharana ampiharina ao amin'ny Windows interface tsara, mamonjy ny toe-javatra ho azy. Izany hoe, araka ny mpampiasa efa nanisy ny masontsivana ilaina, izy ireo hanidy avy hatrany ao amin'ny rafitra.

Key masontsivana

Any amin'ny faritra sasany ny hampionona interface tsara ahitana ny fototra masontsivana mahakasika ny Active Directory vondrona politika? Anisan'ireo - lahatahiry Computer Configuration, ary User Configuration. Ny voalohany dia ahitana ny toe-javatra izay mifanaraka amin'ny PCs rehetra mifandray amin'ny vondron'orinasa tambajotra.

Na inona na inona karazana mpiasa mampiasa Active Directory. Alàlana eo ambanin'ny fidirana manokana amin'ity raharaha ity faharoa. Amin'ny maha-fitsipika, eo ambanin'ny Configuration interface tsara Computer fiarovana ireo dia efa raikitra. Ao amin'ny User Configuration fampirimana mamaritra ny masontsivana ampiasaina, indray kosa, ny mpiasa manokana. Tsy mampaninona izay solosaina izy ireo dia miasa.

Diniho masontsivana hafa manan-danja, izay mety hahatonga ny rafitra mpitantana manao Active Directory fitantanana. Ohatra, ao amin'ny fampirimana Policies toe-javatra dia hita, izay amin'ny ankapobeny no tompon'andraikitra amin'ny Vondrona Policy. Ny Préférences lahatahiry raikitra masontsivana mifandray amin'ny solosaina nisafidy toe-javatra. Mety tafiditra isan-karazany ny rafitra fandidiana singa - lisitra, antontan-taratasy, lahatahiry. Amin'io faritra io toe-javatra, teny an-dalana, dia azo ampiasaina tsy amin'ny fitambarany Policy fanahafana fitaovana, fa koa ny mifehy asa hafa toy ny Windows.

-panjakana iombonana

Anisan'ny malaza indrindra kasinga izay ahitana ny Active Directory fanompoana, dia mila lazaina intsony ny ara-panjakana iombonana. Inona no hisolo? Policy ity vondrona ity toe-javatra, raikitra ao amin'ny fizarana manokana ao amin'ny lisitra. Ny endri-javatra miavaka dia ny hoe tsy azo ovana amin'ny alalan'ny mpikambana iray izay manana zo fitsipika. Na izany aza, raha ireo na fandaharana hafa Windows izay manan-danja amin'ny asa ny vondrona politika, mahita azy ireo ao amin'ny lisitra, manatanteraka torolalana voalohany hita ao aminy.

Ny tsipirian'ilay fanovana toe-javatra politika

Inona no manan-danja indrindra mampiavaka ny tsipirian'ilay izay fomba toy ny Mampiendrika Active Directory Group Policy? Fahazoan-dalana ny manam-pahaizana manokana mandoa ny saina ho amin'ny toetry ny masontsivana manokana eo amin'ny fampahavitrihana ireo, na, ny mifanohitra amin'izany, efa niova ho eny. Amin'ny toe-javatra sasany, ny hoe politika iray manokana tsy miasa, dia tsy voatery midika hoe ny dingana ihany koa ny Novonoiko ilaina izany, sy ny mifamadika amin'izany. Ny ilaina rehetra momba ireo na toe-javatra politika hafa dia matetika miaraka voarakitra ao amin'ny andinin-teny momba hafatra. Maro ny masontsivana manana safidy hafa. Ny specificity, toy ny fitsipika, ihany koa hazavaina ao Help.

Detailed fandinihana ny mifanaraka angona - ny tena toe-piainana ho an'ny mpitantana dia tsy nisy fahadisoana natao kisendrasendra. Active Directory - ny rindrambaiko tontolo iainana miaraka amin'ny be dia be ny singa manan-danja tompon'andraikitra ny masontsivana ny tambajotra fiarovana sy ny filaminana. Ny olona tompon'andraikitra ny asa dia tsy maintsy ho ny ilaina haavon'ny compétence ny Vondrona Policy Management.

Ny fampiharana ny miara-miasa amin'ny GPO: New Item

Aoka isika miala teoria ho azo ampiharina tsipirian'ilay niara-niasa tamin'ny Vondrona Policy. Noho izany, eo amin'ny olana fahita indrindra ny rafitra mpitantana - ny fananganana ny karazana zavatra mifanaraka. Diniho ny fomba izany no mitranga.

Mba hamoronana GPO, dia tsy maintsy manokatra ny fitantanana hampionona, izay voalaza etsy ambony. System mpitantana, miara-miasa amin'ny mety karazana singa azo ampiasaina tamin'izany andro izany ny fomba fiasan'ny ny zavaboary sy ny fifandraisana, na ny fampiharana ny fomba tsy miovaova. Anisan'ny matihanina miasa amin'ny solosaina tambajotra dia tena mahazatra tranga voalohany. Diniho ny endri-javatra.

Mba hanatanterahana ny niara famoronana sy ny famatorana an 'ny mifanitsy zavatra, tsy maintsy manatanteraka ny manaraka dingana fototra.

Voalohany, manokatra hampionona, marina-tsindrio eo amin'ny sehatra, ary avy eo dia mifidy ny zavatra izay mampiseho ny faniriana hamorona zavatra sy manana rohy mankany azy.

Faharoa, mila mamaritra ny mifanitsy zavatra, miditra ny tiana lahatsoratra amin'ny endrika "Anarana" hita ao amin'ny "zavatra vaovao."

Raha tsorina, izany izay rehetra tokony hatao. Na izany aza, dia mety ho ilaina ny manitsy ny zavatra toe-javatra. Izany dia atao koa ny mampiasa fitaovana hampionona.

fanovana singa

Noho izany, mba hanova ny toe-javatra zavatra, miroso toy izao manaraka izao.

Voalohany, tsindrio eo amin'ny zavatra mety - ka ny ankavanana, eo amin'ny hampionona interface tsara, ny singa io karazana fampisehoana. Safidy iray hafa - mifidy ny sehatra, ary avy eo ny zavatra Toy izany koa dia ho hita ny mijery.

Faharoa, an-kavanan'ny ny hampionona interface tsara amin'ny rariny-fipihana eo amin'ny politika izay zavatra tianao manova sy mifidy "Edit". Taorian'izay, manokatra ny singa mifanaraka amin'ny tonian-dahatsoratra, izay ao anatin 'ny hampionona.

Fahatelo, nampiasa ny mety interface tsara, dia afaka manao ny fanovana ilaina ho an'ny Active Directory vondrona politika. Ny fiovana, araka ny voalaza etsy ambony, dia ao ho azy.

Diniho Soratra iray hafa izay ny famoronana sy ny fifandraisana ny zavatra isan-karazany dia atao amin'ny dingana. Koa, izany dia mety ho fomba ilaina raha toa, na inona na inona antony, ny rohy voalohany manan-danja eo amin'ny masontsivana voaviravira izy.

Nifanerasera zavatra amin'ny sehatra iray manokana, dia tsy maintsy hanao ny dingana manaraka.

Voalohany indrindra, dia mila tsindrio ny bokotra ankavanana totozy eo amin'ny sehatra izay te-hanatanteraka ny zavatra mamatotra, ary mifidy ny zavatra tsara.

Faharoa, mila tsindrio eo ny mety zavatra izay naseho ao amin'ny "Select object" ary avy eo dia hanamarina ny mamatotra.

Azo atao koa ny decouple ny zavatra avy amin'ny sehatra mety ho ilaina. Mba hanaovana izany dia miroso toy izao manaraka izao.

Voalohany indrindra, dia mila fanaraha-maso interface tsara hampionona, tsindrio ny sehatra izay efa mifandray amin'ny zavatra.

Faharoa, mila tsindrio ny bokotra totozy tsara ny zavatra mety, ary avy eo dia mifidy "Delete."

Fahatelo, ao am-baravarankely, amin'ny fampiasana ny singa izay ny politika fitantanana, tokony mba hahazo antoka ny hetsika.

indray ny zavatra

Amin'ny toe-javatra sasany, dia mety mitaky fomba manokana ny miasa miaraka amin'ny GPOs - famerenana. Active Directory - ny rindrambaiko tontolo iainana fa amin'izany dia misy maro ny dingana, dia mety miaina toe-javatra izay ny zavatra nesorina noho ny antony. Na dia izany aza, misy foana ny fahafahana teo aloha indray ny dikan ny backups izay misy ao amin'ny rafitra.

Ny fitaovana ilaina mba hamahana ny olana mifanaraka amin'izany koa ankehitriny eo amin'ny hampionona, izay ankehitriny mandinika. Afaka ampiasaina mba hanatanteraka famerenana ny roa tonta sy ny maro hafa 'ny zavatra mety amin'ny karazana lany ny backups, izay hita ao amin'ny fampirimana manokana.

User filaharan'ireo hetsika ao amin'ny vahaolana amin'ny olana ity dia mety mitovy.

Voalohany indrindra, mila tsindrio eo amin'ny "Group Policy zavatra" fampirimana ao amin'ny tena hampionona interface tsara. Taorian'izay, ny zavatra tsirairay dia aseho amin'ny efijery.

Faharoa, marina-tsindrio eo amin'ny "Group Policy zavatra" fampirimana, tokony tsindrio, dia mifidy "Mitantana Backup" safidy.

Fahatelo, dia mila mifidy ny toerana izay nomaniny ho solon'izay mety ny toe-javatra, miaraka amin'ny lisitra manokana, azo jerena ao amin'ny fifanakalozan-kevitra boaty interface tsara. Azonao atao koa ny mampiasa ny "Browse" bokotra, ary avy eo dia mifidy ny fampirimana tanana izay misy ny antontan-taratasy tianao.

Rehefa avy nitondra ny mifanaraka varotra Ilaina ny mitandrina ny ny lisitry ny "backups". Misy tsy ampy ny hamerenana amin'ny laoniny ny zavatra haseho. Dia ilaina ny hisafidy ny tsara. Rehefa afaka izany, - Tsindrio ny bokotra izay manomboka ny dingana fanarenana. Misy fahafahana maro ho dikan 'ny zavatra. Amin'ity tranga ity, dia ho ilaina ny mampiasa boaty manokana nampiasaina mba mamaritra ny sarintany interface tsara teo amin'ny efijery ihany no vao haingana indrindra backups ny GPOs.

Avy eo dia mila ny fomba izay hijery tsara ilay fandidiana notanterahina (ao amin'ny vaovao ilaina nampiseho diniky boaty), dia tsindrio eo ny bokotra «OK». Dia ampiharina Active Directory fanarenana ny voafafa zavatra mifanaraka amin'ny vondron'orinasa rafitra fitantanana ny solosaina Network.