Active Directory-talde politika eta ezarpenak

Windows posibilitateak ordenagailu sareen kudeaketa eraginkorra baimentzeko. Hau erabiltzaile sarrera desberdinak baliabideak kontrol eta datuen truke segurtasuna alderdi izan daitezke. Group Policy inplikazioa - tresnak egokiena eta funtzionala artean, besteak beste, arazoak konpontzeko. In Windows, the Software berezi ingurunearen kudeaketa - Aktibo direktorioa. Zein da bere berezitasuna? Nola Active Directory konfigurazioa da?

Zer da Group Policy?

Epe "talde politika" normalean arau multzo bat, eta bertan erabiltzaile ingurumena Windows ezarpena bezala ulertzen da. Bere nagusia nabarmenak Ezaugarri - PC bat baino hainbat ezarpenak pertsonalizatzeko, aldi berean, arau eta printzipio beraren arabera gaitasuna.

Finkoa da domeinu jakin batean. Group Policy erabiltzea printzipioa - hierarkikoa. Windows emandako kanalaren bertikala oinarrizko inplementazioa, - Active Directory da. hainbat ordenagailu edo erabiltzaile talde algoritmoak oinarrituta, enpresa segurtasun politika eta kontrol zure PC sarbidea mailan hartutako on kudeatzen dira.

an Directory aktiboak ingurunearen baitan bi politikak nagusien, hots Default Domain Politikan, zuzenean dagozkion domeinuaren, eta lehenetsia Domain Controller en politika, hau da, controller mota egokia erantzule.

Active Directory Ezaugarriak

Active Directory-talde politikak dira erosoena PC konfigurazio aukerak eta erabiltzaile ingurune ordenagailu sareak bezala sailkapenean, Windows pean jarduten. tresnaren Txirrindularitza, enpresak kontrol eraginkorra baliatu ahal sarearen lana baino gehiago, azpiegitura performance onartzen, informazio korporatiboa segurtasun maila areagotzeko.

Active Directory Ezaugarri - da, aurretik aipatu dugun bezala, egitura hierarkikoa dagokion software ingurumena. Bere elementu nagusia - objektuak. Aldi berean, ahal izango dute kategoria desberdinetan sailkatzen. oinarrizko artean - baliabideak (horiek izan daitezke, adibidez, inprimatzaile eta beste bulego ekipamendua), software zerbitzuak (adibidez, mezularitza elektronikoak interfazeak gisa), baita kontuak langileen eta ordenagailu datuak identifikazioa. Software Active Directory ingurumena sistemaren kudeatzaileak objektu horiek edo beste informazio emateko, kudea itzazu, irizpide hauek ezarri sartzeko.

talde politikak osagai nagusiak dira objektuak elementu osagarriak egokitzeko daiteke. Izan daiteke, adibidez, segurtasun-talde bat da. izen atributua aniztasuna (adibidez, - Objektu bat da atributu berezia zenbaki bat ezaugarri datu motak, eta horrek osatzen dute). It adierazi ahal izango da aipatutako ezaugarriak propietate hori eskemak, horiek edo beste objektu berezitasuna zehazteko eta bertan jasotzen dira.

Irizpide Group Policy

To enpresak aukera du Group Policy Active Directory ematen duten abantaila guztiak erabili behar izan, azpiegitura da bere ordenagailua sare jabetzakoa irizpide kopuru bat bete beharko dituzte. oinarriaren artean:

• sare zerbitzari oinarrituta funtzionatu behar du (bere presentzia beharrezkoa da, gutxienez, zerbitzari nagusia);
• PC sare egitura eta bertan jarraipena egingo da, erabiltzaile ingurune errespetua domeinu baten azpian lan egin behar du, eta langileek, berriz, - horri atxikitako identifikazio datuekin erabiltzeko;
• sistemako administratzaileak beharrezko eskumen guztiak sare korporatibo batean Group Policy printzipioak ezartzeko izan behar dute.

Dakusagun orain nola Group Policy Kudeaketa egiten da, bai eta haien ezarpena eta.

Group Policy Kudeaketa tresnak eta ezarpenak

Windows, galdera arazoa konpontzeko, dagokion kontsola erabili ahal izango duzu. Nola hasteko? "Hasi" menuan klikatu behar duzu, eta gero joan "Programa guztiak", hautatu "Administrazio-tresnak", ondoren - "Taldeko politika Management".

Konfiguratzea Active Directory, Taldeko politika ezarpenak zuzenean bere objektuak lotuta daude editatuta egiten da. Dute, aldi berean, kontrolatu ahal izango dira zuzenean dagokion kontsola bidez. Demagun gehien Group Policy software osagai honen interfazea lanean praktika dagokionez esanguratsuak.

Active Directory objektuak egon kontsola leiho nagusia ikus daiteke. Adibideak horien: Kontabilitatea Security (segurtasun arduraduna), bai eta funtsezko politika objektuak domeinu eta bere controller inguruko lehen aipatutako. It adierazi ahalko lehenetsia Domain politika hori lehenetsita ezarri eta hori PC eta erabiltzaile guztiei domeinu jakin baten barruan garrantzitsuak diren parametroak dira. Aldi berean, politika lehenetsia, Domain Controller Policy kontrolagailu bakarrik azaltzeko.

Kudeatu ezarpenak

Demagun nola Active Directory praktikan konfigurazioa izan daiteke. Ordena parametro egokiak zenbait doikuntza egiteko, editore espezializatua erabili behar duzu. Horretarako, behar duzun eskuin-klik aukera "Group Policy Management", eta hautatu "Aldatu". Ondoren nahi dituzun aukerak jarri ahal izango duzu. Azpimarratzekoa da, dagokion Active Directory programa Windows interfazea ezarri, ezarpenak automatikoki gordetzen du. Hau da, erabiltzaileak jarri ondoren eman behar diren parametroak, berehala sisteman blokeatu zuten.

Gakoa parametroak

kontsola interfazea zati batzuk Active Directory talde politika eragiten gako parametro dauka? karpetak Computer konfigurazioa, eta erabiltzailearen konfigurazioa - dutenen artean. Lehena duten sare korporatiboaren konektatutako PC guztiak garrantzitsuak diren ezarpenak ditu.

zer nolako Ez dio axola langileen erabili Active Directory. Kasu honetan bigarren saioa hasteko zehatzak pean baimena. Oro har, Computer konfigurazioa interfaze segurtasun ezarpenak pean bezala konpondu dira. Erabiltzaileak konfigurazio karpeta erabiltzen du, aldi berean, langile jakin baten parametroak definitzen du. Ez du ordenagailuaren lanera dute on axola.

Demagun beste gako parametroak, zein sistema-administratzaileak Active Directory-kudeaketa burutzen gaitu daitezke. Adibidez, Politikak karpeta ezarpenak kokatzen dira, eta horrek, oro har daude Group Policy ardura. Preferences karpeta finkoa nahiago ordenagailu ezarpenak lotutako parametroak. erregistroan, fitxategiak, karpetak - sistema eragilearen osagai hainbat inplikatzeko daitezke. eskualde-ezarpen honek, bide batez, erabil daiteke, ez bakarrik Taldearen politika konfigurazio-tresna gisa, baina baita beste funtzioak kontrolatzea, hala nola Windows gisa.

administrazio txantiloiak

osagai aipagarrienak duela Directory aktiboak zerbitzu biltzen ditu, besteak beste, administrazio txantiloiak aipatu behar duzu. Zer adierazten? Hau Taldeko politika ezarpenak, erregistro atal berezi batean finko. Haien ezaugarri bereizgarria da hori, ezin dira erabiltzaile batek eskubide estandarra ditu aldatu. Hala ere, bada talde politikak funtzioak garrantzitsuak diren beste horiek edo Windows programak, aurkituko horiek erregistroan, horiek jasotako lehen agindua interpretatuko.

edizio politika ezarpenak ñabardurak

Zeintzuk dira ñabardura garrantzitsuena prozedura baten ezaugarri diren, hala nola Active Directory Group Policy konfiguratzeko gisa? Adituek gomendatzen arreta berezia parametro zehatzen izaera beren aktibazioa dagokionez edo, aitzitik, itzalita dago. Kasu batzuetan, izan ere, politika jakin bat badu, ez du nahitaez esan prozesuak ere garrantzitsua desaktibatzen da, eta alderantziz daude. horiek edo beste politika ezarpenak buruzko beharrezko informazio guztia ohi dira, erantsitako erreferentzia testu mezu grabatu. parametro kopurua A aukera gehigarri dauka. Haien berezitasuna, oro har, horiek ere laguntza azaldu.

dagokion datuen azterketa xehatua - the administratzaileak baldintza nagusia ez da ausazko error bat egin zen. Active Directory - sarea segurtasuna eta egonkortasuna parametro gakoa ardura elementu asko dituzten software ingurune bat. Pertsonaren lana arduratzen den talde Management eskumen-maila beharrezkoa izan behar du.

GPO lanean praktika: Elementu berria

Let piztu digu teoria batetik Group Policy lanean ñabardurak praktikoa da. Beraz, sistema administratzaileak arazo ohikoena artean - dagokion objektuaren mota sortzea. Demagun hau nola gertatzen ari da.

GPO bat sortzeko, kudeaketa-kontsola, eta horrek, lehen aipatutako dugu ireki behar duzu. Sistema administratzaileak, hori aldi berean erabili ahal izango dute beren sorkuntza eta lotzen dituen metodologia, edo koherentea hurbilketa bat aplikatu elementuen mota egokia lanean. ordenagailu sareak lanean profesionalen artean lehenengo eszenatokia nahiko ohikoa da. Demagun bere ezaugarriak.

Ordena aldibereko sorkuntza eta dagokion objektu loteslea aurrera eramateko, honako oinarrizko urratsak jarraitu behar dira.

Lehenik eta behin, ireki kontsola bat, eskuin-klik domeinu du, eta, ondoren, hautatu objektu bat sortzeko eta lotzeko gogoa islatzen duen elementua.

Bigarrenik, dagokion objektuaren deskribatzeko, sartu nahi den testuaren "Izena" inprimakia kokatutako behar dugu "objektu berria."

Funtsean, hori da egin behar hori guztia. Hala ere, objektu ezarpenak doitzeko dadin. Hau ere kontsola tresna erabiliz egiten da.

edizio elementu

Beraz, ordena objektuaren ezarpenak aldatu ahal izateko, honela jarraitu.

Lehenik eta behin, egin klik objektu egokiak on - beraz eskubidea, kontsola interfazea ere, pantaila mota honen elementu. Beste aukera - domeinu hautatzeko, eta, ondoren, era berean objektuak egongo da eskuragarri ikusteko.

Bigarrenik, ezta kontsola interfazea politika Objektu editatzeko eta hautatu "Editatu" nahi dituzun eskuineko klik eginez aldean. Hortik aurrera, dagokion elementua editorea, zein kontsola parte da irekitzen da.

Hirugarren, interfaze egoki bat erabiliz, Directory-talde aktiboa politikak behar diren aldaketak egin ditzakezu. Aldaketak, aurretik aipatu dugun bezala, automatikoki erregistratzen dira.

Demagun bertan sorkuntza eta lotzen dituen objektuaren fase desberdinetan egiten diren beste eszenatoki. Era berean, prozedura hori beharrezkoa izan daiteke, bada, edozein arrazoirengatik, parametro garrantzitsuak arteko original link urratu zuten.

objektu bat lotzeko domeinu jakin batekin, urrats hauek eman behar dituzu.

Lehenik eta behin, zein den lotesle objektuaren aurrera eramateko nahi duzun domeinua saguaren eskuineko botoia sakatu, eta hautatu dagokion elementua behar duzu.

Bigarren, dagokion elementua da "hautatu objektu" bistaratuko eta gero berretsi loteslea gainean klik egin behar duzu.

Ere posible da objektuaren elkartea kendu nahi domeinu egokia eskatzen dute. Horretarako, honela jarraitu.

Lehenik eta behin, kontrol kontsola interfazea, sakatu dagoeneko objektuaren elkarturik domeinuaren behar duzu.

Bigarrenik, objektu egokiak saguaren eskuineko botoia sakatu, eta ondoren hautatu behar duzu "ezabatu".

Hirugarren, leihoan, elementu horietako politika kudeaketan, ekintza berretsi behar duzu erabiliz.

elementu berrezartzeko

berreskuratzeko - Kasu batzuetan, prozedura berezi bat behar izatea da GPOs lan. Active Directory - software ingurune eta bertan egon prozesuen kopuru handi bat da, egoera horretan, arrazoi batzuk objektuak kendu ditzakezu. Hala ere, bere aurreko sisteman dauden backups bertsioak berreskuratzeko aukera izan da beti.

dagokion arazoa konpontzeko beharrezko tresnak, gainera, kontsola, orain aztertuko ditugu presente. bai bata eta gehiago dagokion motako objektu berreskuratzeko aurrera eramateko backups dira, karpeta berezi batean dago lepotik dute erabil daiteke.

Erabiltzaile ekintza sekuentzia arazo honen itxura konponbidea ere.

Batetik, to the "Taldeko politika objektuak" karpeta batean klik interfaze nagusia kontsola izan nahi duzun. Hortik aurrera, dagokion elementuak pantailan bistaratzen dira.

Bigarrenik, eskuin-klik "Taldeko politika objektuak" karpeta on, klik egin behar duzu, eta ondoren hautatu "kudeatu Backup" aukera.

Hirugarren, non backup konfigurazio egokia, zerrenda berezi batekin, eskuragarri dago hautatu behar duzu elkarrizketa kutxa interfazea. Ere erabili dezakezu "Arakatu" botoia, eta ondoren eskuz hautatu nahi dituzun fitxategiak dituen karpeta.

transakzio garrantzitsuak egin ondoren beharrezkoa da arreta jartzea "backups" zerrendan. Ez dago eskuragarri elementuak berreskuratu agertuko dira. Beharrezkoa da, eskubidea aukeratzeko. Horren ondoren - botoia berreskuratzeko prozesua hasten klik. Aukerak eskuragarri objektuaren hainbat bertsio izango da. Kasu honetan, erabilgarria mapping pantailan GPOs berriena backups bakarrik on interfazea zehazteko erabiltzen kutxa berezi bat erabili beharko da.

Hurrengo ikusteko frakzio egindako operazioa zein ondo (beharrezko informazioa bistaratzen elkarrizketa kutxa), eta sakatu botoia «Ados» behar duzu. Beraz ezarri Active Directory korporatiboaren ordenagailua sare kudeaketa sistemak dagokion ezabatu objektuak berreskuratzea.