Strona główna
» WINDOWS
»
Jak tworzyć i stosować zasady grupy w systemie Windows Server
Jak tworzyć i stosować zasady grupy w systemie Windows Server
Zasady grupy centralnie konfigurują ustawienia użytkownika i komputera systemu Windows za pośrednictwem usługi Active Directory. Aby utworzyć i zastosować zasadę, należy utworzyć obiekt zasad grupy (GPO) w Konsoli zarządzania zasadami grupy (GPMC), powiązać go z odpowiednią domeną, lokacją lub jednostką organizacyjną (OU), skonfigurować ustawienie, a następnie zweryfikować je na kliencie pilotażowym. W tym przykładzie wykorzystano jednostkę organizacyjną użytkowników pilotażowych oraz zasadę tapety pulpitu.
Zanim zaczniesz
Użyj domeny Active Directory i klienta Windows dołączonego do domeny z użytkownikiem testowym.
Zainstaluj funkcję zarządzania zasadami grupy. Twoje konto wymaga uprawnień do edycji obiektów zasad grupy i łączenia ich z wybraną jednostką organizacyjną, domeną lub witryną. Zapoznaj się z wymaganiami i procedurami zarządzania zasadami grupy firmy Microsoft .
Wybierz pilotażową jednostkę organizacyjną zawierającą użytkowników testowych. Obiekty zasad grupy (GPO) łączą się z witrynami, domenami lub jednostkami organizacyjnymi, a nie bezpośrednio z obiektami użytkowników.
Przechowuj obraz tapety w miejscu, w którym użytkownicy docelowi mają dostęp do odczytu. Dla klientów domeny odpowiednia jest ścieżka UNC.
W Menedżerze serwera wybierz Narzędzia > Zarządzanie zasadami grupy . Możesz również wyszukać w menu Start na komputerze z zainstalowaną konsolą zarządzania zasadami grupy (GPMC). Rozwiń Las , Domeny i swoją domenę, aby przeglądać jej jednostki organizacyjne (OU) i obiekty zasad grupy (GPO).
W menu Narzędzia Menedżera serwera wybrana jest opcja Zarządzanie zasadami grupy.
2. Utwórz i połącz obiekt zasad grupy z jednostką organizacyjną pilota
Kliknij prawym przyciskiem myszy jednostkę organizacyjną użytkownika pilota i wybierz opcję Utwórz obiekt zasad grupy w tej domenie i połącz go tutaj… . Spowoduje to utworzenie obiektu zasad grupy i powiązanie go ze sobą. Ponieważ w przykładzie użyto opcji Konfiguracja użytkownika , wybierz jednostkę organizacyjną zawierającą użytkowników pilota. Połączenie z domeną główną może dotyczyć znacznie szerszej grupy.
Menu kontekstowe jednostki organizacyjnej użytkownika pilota zawiera polecenie utworzenia i powiązania obiektu zasad grupy.
3. Nazwij politykę
Nadaj nazwę nowej zasadzie tapety pulpitu obiektu zasad grupy (GPO) i kliknij OK . Użyj nazwy, która identyfikuje jej cel. Jeśli utworzysz niepowiązany obiekt zasad grupy (GPO) w obszarze Obiekty zasad grupy , połącz go później z kontenerem docelowym.
W oknie dialogowym Nowy obiekt GPO przykładowa zasada nosi nazwę Zasada tapety pulpitu.
4. Potwierdź link i jego zakres
Wybierz pilotażową jednostkę organizacyjną i otwórz „Połączone obiekty zasad grupy” ; sprawdź, czy łącze jest obecne i włączone. Jeśli używasz filtrowania zabezpieczeń , docelowy użytkownik lub grupa musi mieć uprawnienia do odczytu i stosowania zasad grupy . Zachowaj domyślne filtrowanie dla odizolowanej pilotażowej jednostki organizacyjnej lub zweryfikuj członkostwo i uprawnienia dla grupy pilotażowej.
Karta Powiązane obiekty zasad grupy jednostki organizacyjnej pilotażowej pokazuje włączone łącze zasad.
5. Otwórz ustawienia zasad
Kliknij prawym przyciskiem myszy obiekt GPO i wybierz Edytuj . W Edytorze zarządzania zasadami grupy otwórz Konfiguracja użytkownika > Zasady > Szablony administracyjne > Pulpit > Pulpit , a następnie wybierz Tapeta pulpitu . Firma Microsoft dokumentuje tę ścieżkę w swoich wskazówkach dotyczących konfiguracji tła systemu Windows .
Edytor wyświetla tapetę pulpitu w obszarze Konfiguracja użytkownika i Szablony administracyjne.
6. Włącz zasady tapet
Otwórz ustawienie, wybierz Włączone i wpisz pełną ścieżkę w polu Nazwa tapety , np \\fileserver\Branding\desktop.jpg. . Potwierdź, że użytkownicy mogą odczytać plik zarówno z uprawnieniami udostępniania, jak i systemu plików. Wybierz OK , aby zapisać ustawienie, a następnie zamknij edytor.
Zasada jest włączona i wskazuje na udostępniony plik tapety za pomocą ścieżki UNC.
7. Odświeżanie zasad na kliencie pilotażowym
Zaloguj się jako użytkownik pilotażowy i uruchom w wierszu poleceń. Spowoduje to odświeżenie zasad użytkownika i ponowne zastosowanie wszystkich ustawień. Zobacz odnośnikigpupdate /target:user /force firmy Microsoft . Jeśli tapeta się nie zmieni, wyloguj się i zaloguj ponownie, a następnie sprawdź dostęp do udostępnionego obrazu.gpupdate
Wiersz poleceń klienta odświeża zasady użytkownika i zapisuje raport wyników w formacie HTML.
Raport z wynikami zawiera listę zastosowanych obiektów zasad grupy i zwycięskie ustawienie zasad tapety.
Jeżeli polityka nie ma zastosowania
Sprawdź, czy użytkownik znajduje się w powiązanej jednostce organizacyjnej i czy łącze jest włączone.
Sprawdź, czy konfiguracja użytkownika jest włączona, a filtrowanie przyznaje uprawnienia Odczyt i Zastosuj.
Sprawdź dziedziczenie i kolejność łączenia pod kątem konfliktów; zapoznaj się z wytycznymi firmy Microsoft dotyczącymi przetwarzania .
Sprawdź, czy użytkownicy mogą odczytać obraz UNC. W przypadku innych błędów sprawdź dziennik operacyjny zasad grupy i postępuj zgodnie z listą kontrolną rozwiązywania problemów firmy Microsoft .
Po zakończeniu pilotażu należy rozszerzyć łącze GPO lub filtr bezpieczeństwa i sprawdzić kolejną grupę użytkowników, wykonując te same sprawdzenia.