Kawicaksanan lan setelan grup Direktori aktif

Kemungkinan saka Windows ngidini kanggo Manajemen efektif saka jaringan komputer. Iki uga kalebu aspèk kontrol akses panganggo kanggo sumber daya beda, lan keamanan ijol-ijolan dhata. Antarane pribadi paling trep lan fungsi kanggo ngatasi masalah kuwi - sartanipun Privasi Group. Ing Windows, lunak menehi lingkungan khusus kanggo Manajemen - Active Directory. Apa utomo sawijining? Carane konfigurasi Aktif Direktori?

Apa Privasi Group?

Tembung "grup privasi" wis umum mangertos minangka pesawat saka aturan, ing kang lingkungan pengguna setelan ing Windows. Sawijining fitur kacathet utama - kemampuan kanggo ngatur macem-macem setelan kanggo macem-macem PC ing wektu sing padha, miturut standar baku sing padha.

Telpon iku ing domain tartamtu. Ing asas saka nggunakake Kebijakan Group - hirarkis. Implementasine dhasar saka saluran vertikal kasedhiya ing Windows, - iku Active Directory. Kelompok macem-macem komputer utawa panganggo sing ngatur ing basis saka kalkulus, dijupuk ing tingkat kabijakan keamanan perusahaan lan akses kontrol kanggo PC.

Minangka bagéan saka lingkungan Aktif Direktori rong kawicaksanan utama, yaiku Default Kebijakan Domain, ngenani langsung kanggo domain, lan Default Domain Controller kang Kebijakan, kang tanggung jawab kanggo jinis cocok saka controller.

Direktori Fitur aktif

kawicaksanan grup Direktori aktif ditingkat minangka opsi konfigurasi PC sing paling trep lan lingkungan panganggo jaringan komputer, operasi ing Windows. Muter alat, perusahaan bisa ngleksanani efektif kontrol liwat karya saka jaringan, ndhukung kinerja infrastruktur, nambah tingkat keamanan informasi perusahaan.

fitur aktif Direktori - iku, kita nyatet ndhuwur, struktur hirarkis lingkungan lunak sing cocog. unsur utama - obyek. Ing siji, padha bisa digolongaké dadi macem-macem kategori. Antarane dhasar - sumber (sing uga, contone, printer lan peralatan kantor), layanan lunak (kayata muka olahpesen elektronik), uga akun karyawan lan ngidentifikasikaké data komputer. Software lingkungan Aktif Direktori bisa nyedhiyani informasi pangurus sistem babagan iki utawa obyek, ngatur, nyetel kritéria kanggo akses kanggo wong-wong mau.

Obyek sing komponen utama kawicaksanan grup uga maringi leladen unsur tambahan. Sampeyan uga, contone, klompok keamanan. Obyek ditondoi dening sawetara kawicaksanan unik - pluralitas jeneng ngubungake (contone, jinis data, kang dumadi). Sampeyan uga nyatet sing sifat kawicaksanan ing pitakonan sing direkam ing rencana, kang nemtokake utomo sing utawa obyek.

Kebijakan Kriteria Group

Kanggo perusahaan kagungan kesempatan kanggo nggunakake kabeh kaluwihan sing menehi Active privasi klompok Directory, infrastruktur gadhahanipun jaringan komputer dheweke kudu ketemu sawetara kritéria. Antarane basa:

• jaringan sing operate ing basis saka Service Directory Active (sing ngarsane perlu paling kanggo server utama);
• PC ing struktur jaringan lan ing bab lingkungan pengguna kang bakal teliti kudu bisa ing siji domain, lan karyawan, ing siji, - kanggo nggunakake data identifikasi ditempelake menyang;
• Administrator sistem kudu kabeh kakuwasan perlu kanggo ngleksanakake prinsip saka Privasi Group ing jaringan perusahaan.

Ayo kita saiki nimbang carane Manajemen Privasi Group wis digawa metu, uga setelan sing.

Manajemen Privasi Group Tools lan Setelan

Ing Windows, kanggo ngatasi masalah ing pitakonan, sampeyan bisa nggunakake console cocok. Carane miwiti? Sampeyan kudu klik ing menu "Mulai", banjur pindhah menyang "Kabeh gambaran", pilih "Administratif Tools", banjur - "Management Group Privasi".

Configuring Aktif Direktori wis rampung dening nyunting setelan Privasi Group sing langsung obyek sawijining. Padha, ing siji, bisa kontrol langsung liwat console ing pitakonan. Coba paling pinunjul ing syarat-syarat laku nggarap antarmuka Privasi Group of komponèn lunak iki.

Aktif Direktori obyek bisa katon ing jendhela utama console. Conto kuwi: Security Accounting (tanggung jawab kanggo keamanan), uga obyek privasi tombol kasebut ing ndhuwur hubungane karo domain lan kontrol. Sampeyan uga nyatet yen Default Kebijakan Domain disetel minangka standar lan kalebu paramèter sing cocog kanggo kabeh PC lan pangguna ing domain tartamtu. Ing siji, kawicaksanan Default Domain Controller Privasi cocog mung kanggo pengontrol.

ngatur setelan

Coba carane Direktori Active bisa persiyapan ing laku. Supaya sawetara setelan tartamtu ing paramèter cocok, sampeyan kudu nggunakake editor specialized. Kanggo nindakake iki, sampeyan perlu kanggo klik-tengen ing pilihan "Management Group Privasi", banjur pilih "Sunting". Banjur sampeyan bisa sijine pilihan sing pengin. Punika ngremenaken sing program Direktori cocog Active dipun ginakaken ing antarmuka Windows, nyimpen setelan kanthi otomatis. Sing, sawise pangguna wis sijine munggah paramèter perlu, padha sanalika ngunci ing sistem.

paramèter Key

Ing sawetara bagéan saka antarmuka console ngandhut paramèter tombol nggowo pengaruh Active privasi klompok Direktori? Antarane sing - folder Komputer Konfigurasi, lan panganggo Konfigurasi. Pisanan ngandhut setelan sing cocog kanggo kabeh PC sing disambungake karo jaringan perusahaan.

Ana prakara apa jenis karyawan digunakake Active Directory. Wewenang ing login tartamtu ing kasus iki secondary. Minangka aturan, ing setelan keamanan antarmuka Konfigurasi Komputer sing telpon. Ing Panganggo folder Konfigurasi nemtokake paramèter digunakake, ing siji, kanggo pegawe tartamtu. Ora Matter kang komputer lagi arep bisa.

Coba paramèter tombol liyane, kang bisa ngaktifake administrator sistem manajemen Direktori Active. Contone, ing kabijakan setelan folder dumunung, kang ing umum tanggung jawab kanggo Privasi Group. Ing Gawe folder paramèter related kanggo setelan komputer disenengi tetep. Padha uga ndherek macem-macem komponen sistem operasi - pendaptaran, file, folder. setelan wilayah iki, dening cara, bisa digunakake ora mung minangka alat konfigurasi Privasi Group, nanging uga kanggo ngontrol fungsi kayata Windows.

cithakan administratif

Antarane komponen paling kacathet sing kalebu layanan Aktif Direktori, sampeyan kudu sebutno Cithakan administratif. Apa padha makili? setelan Privasi Group, tetep ing bagean khusus saka pendaptaran. fitur khusu iku padha ora bisa diganti nganggo kang wis hak standar. Nanging, yen iki utawa program Windows liyane sing cocog kanggo fungsi saka kawicaksanan grup, golek kanca ing pendaptaran, nindakake pandhuan pisanan sing ana ing wong-wong mau.

The nuansa setelan privasi editing

Apa sing nuansa paling penting sing ciri prosedur kayata configuring Aktif Direktori Privasi Group? Experts nyaranake mbayar manungsa waé khusus kanggo alam paramèter tartamtu ing syarat-syarat aktifitas utawa, ing nalisir, dipateni. Ing sawetara kasus, kasunyatan sing kawicaksanan ora bisa, ora ateges sing pangolahan uga cocog diuripake, lan kosok balene. Kabeh perlu bab iki utawa setelan privasi liyane biasane direkam ing pesen teks referensi gawan. A sawetara paramèter wis opsi tambahan. utomo sing, minangka aturan, sing uga diterangno ing Pitulung.

ujian rinci ing data cocog - kondisi utama kanggo administrator ora kesalahan acak iki digawe. Aktif Direktori - lingkungan lunak karo akèh unsur tanggung jawab kanggo paramèter tombol keamanan jaringan lan stabilitas. wong tanggung jawab kanggo karya iku wis dadi tingkat perlu kepinteran saka Management Privasi Group.

Ing laku nggarap GPO: New Item

Ayo kita nguripake saka teori kanggo nuansa praktis saka nggarap Privasi Group. Dadi, ing antarane masalah paling umum saka pangurus sistem - nitahaken saka jinis barang sing cocog. Coba carane iki kedados.

Kanggo nggawe GPO, sampeyan kudu mbukak console Manajemen, kang kita wis kasebut ing ndhuwur. Pangurus sistem, apa karo jinis cocok saka unsur sing bisa digunakake ing wektu sing padha ing Tata tumitah lan Nining sing, utawa aplikasi pendekatan konsisten. Antarane profesional nggarap jaringan komputer cukup umum skenario pisanan. Coba fitur.

Supaya kanggo nindakake nitahaken simultaneous lan naleni saka obyek sing cocog, sampeyan kudu nindakake langkah-langkah dhasar ing ngisor iki.

First, mbukak console, klik-tengen ing domain, lan banjur pilih item sing nuduhake kepinginan kanggo nggawe objek lan pranala iku.

Sareh, kita perlu kanggo njlèntrèhaké obyek sing cocog, ketik teks sing dikarepake ing wangun "Jeneng" dumunung ing "obyek anyar."

Sejatine, sing kabeh sing perlu rampung. Nanging, iku uga perlu kanggo nyetel setelan obyek. Iki uga rampung nggunakake alat console.

unsur editing

Dadi, supaya ngganti setelan obyek, nerusake minangka nderek.

First, klik ing obyek cocok - supaya hak, ing antarmuka console, unsur iki jinis tampilan. Pilihan liyane - kanggo pilih domain, lan banjur ing obyek ing cara sing padha bakal kasedhiya kanggo ndeleng.

Sareh, ing sisih tengen antarmuka console dening hak-ngeklik ing obyek privasi sing arep diowahi lan pilih "Sunting". Sakwise, unsur cocog mbukak ing editor, kang minangka bageyan saka console.

Katelu, nggunakake antarmuka cocok, sampeyan bisa nggawe owah-owahan saperlune ing kawicaksanan grup Direktori Active. Kaca-kaca sing, kita nyatet ndhuwur, sing direkam kanthi otomatis.

Coba skenario liyane kang nggawe lan Nining saka obyek sing digawe ing beda orane tumrap sekolah. Uga, prosedur iki mungkin perlu yen, kanggo alasan apa wae, ing link asli antarane paramèter cocog suwek.

Nggandhengake obyek karo domain tartamtu, sampeyan kudu nindakake langkah ing ngisor iki.

Sepisanan, sampeyan kudu klik tombol mouse tengen ing domain sing arep kanggo nindakake obyek naleni, lan pilih item cocok.

Kapindho, sampeyan kudu klik ing item cocok sing ditampilake ing "Pilih Obyek" lan banjur konfirmasi naleni.

Sampeyan uga bisa kanggo decouple obyek saka domain cocok minangka dibutuhake. Kanggo nindakake iki, nerusake minangka nderek.

Sepisanan, sampeyan perlu kanggo antarmuka kontrol console, klik domain sing wis gadhah objek.

Kapindho, sampeyan kudu klik tombol mouse tengen ing obyek cocok, banjur pilih "Busak."

Katelu, ing jendhela, nggunakake unsur kang Manajemen privasi, sampeyan kudu konfirmasi tumindak.

mulihake item

Ing sawetara kasus, iku mbutuhake prosedur khusus kanggo bisa karo GPOs - Recovery. Aktif Direktori - lingkungan lunak kang ana nomer akeh pangolahan, sampeyan bisa nemu kahanan kang obyek kanggo sawetara alesan dibusak. Nanging, ana tansah kasempatan kanggo waras versi sadurungé saka serep sing ana ing sistem.

Ing pribadi needed kanggo ngatasi cocog masalah iku uga ana ing console, kang saiki kita nliti. Padha bisa digunakake kanggo nindakake Recovery saka loro siji lan liyane obyek saka jinis cocok ing beyo saka serep, kang dumunung ing folder khusus.

urutan tumindak pangguna ing solusi saka masalah iki uga katon kaya.

Sepisanan, sampeyan kudu klik ing folder "obyek Privasi Group" ing console antarmuka utama. Sakwise, item pamilike ditampilake ing layar.

Kapindho, klik-tengen ing folder "obyek Privasi Group", sampeyan kudu klik, banjur pilih "Ngatur Gawe serep" pilihan.

Katelu, sampeyan kudu milih lokasi serep iku setelan sing bener, karo dhaftar khusus, kasedhiya ing kothak dialog antarmuka. Sampeyan uga bisa nggunakake tombol "Browse", lan banjur kanthi manual pilih folder sing ngemot file sing pengin.

Sawise mbeta metu transaksi cocog perlu kanggo mbayar manungsa waé kanggo dhaptar "serep". Ana kasedhiya kanggo mulihake item bakal katampil. Sampeyan perlu kanggo milih tengen. Sawisé iku - klik tombol sing wiwit proses Recovery. Kesempatan kasedhiya bakal pirang-pirang vèrsi obyek. Ing kasus iki, iku bakal migunani kanggo nggunakake kothak khusus digunakake kanggo nemtokake antarmuka pemetaan ing layar mung serep paling anyar saka GPOs.

Sabanjure sampeyan kudu mriksa metu carane uga operasi digawa metu (ing perlu katampil kothak dialog), banjur klik tombol «OK». Dadi ginakaken Direktori Recovery Active saka obyek dibusak cocog kanggo sistem manajemen jaringan komputer perusahaan.