สร้างและใช้นโยบายกลุ่มใน Windows Server

นโยบายกลุ่มใน Windows Server ช่วยให้ผู้ดูแลระบบมีเครื่องมือที่มีประสิทธิภาพในการจัดการและกำหนดค่าระบบทั่วทั้งเครือข่าย ในคู่มือนี้ เราจะแจกแจงวิธีใช้ Group Policy บน Windows Server

ก่อนที่เราจะเริ่มต้น

ก่อนที่เราจะเริ่ม มีบางสิ่งที่ควรทราบ ขั้นแรก คุณควรวางแผนนโยบายที่คุณกำลังจะนำไปใช้ ทำความเข้าใจว่าคุณต้องการควบคุมการตั้งค่าใดและทำไม การวางแผนนี้ช่วยป้องกันความขัดแย้งและทำให้มั่นใจได้ว่านโยบายกลุ่มของคุณทำงานได้ตามที่ควร นอกจากนี้ การทดสอบนโยบายของคุณก่อนที่จะปรับใช้ทั่วทั้งเครือข่ายถือเป็นการดำเนินการที่ชาญฉลาด ด้วยการทดสอบนโยบายของคุณ คุณจะสามารถแก้ไขปัญหาและเลี่ยงปัญหาโดยไม่ส่งผลกระทบต่อผู้ใช้ของคุณ

วิธีใช้ Windows Server Group Policy

การทำงานกับWindows Server Group Policy อาจมีความซับซ้อน คู่มือนี้จะให้ตัวอย่างที่ชัดเจนเพื่อสาธิตวิธีการทำงาน โดยเฉพาะอย่างยิ่ง เราจะพูดถึงวิธีการใช้ Windows Server Group Policy เพื่อบังคับใช้วอลเปเปอร์เฉพาะสำหรับผู้ใช้ สิ่งสำคัญคือต้องสังเกตว่าตัวอย่างนี้ทำหน้าที่เป็นพื้นฐาน และคุณสามารถปรับเปลี่ยนเพื่อใช้นโยบายใดๆ ที่คุณต้องการภายใน Group Policy

ในการเริ่มต้น ให้เปิดเมนู Start ใน Windows Server เมื่อเปิดขึ้นมา ให้พิมพ์ “Group Policy Management” จากนั้นเลือก "การจัดการนโยบายกลุ่ม" เมื่อปรากฏขึ้นในผลการค้นหา เมื่อเปิดแอป "Group Policy Management" ให้ค้นหาแผงด้านซ้ายและเลือกโดเมนของคุณ

ในแผงด้านซ้าย ขยายโดเมนของคุณ จากนั้นคลิกขวาที่มัน เมื่อคลิกขวาที่โดเมนของคุณ เลือก “Create a GPO in this domain, and Link it here…”

หลังจากเลือกตัวเลือก “สร้าง GPO ในโดเมนนี้ และเชื่อมโยงที่นี่…” หน้าต่าง “GPO ใหม่” จะปรากฏขึ้น ตั้งชื่อ GPO ใหม่ของคุณว่า “ Desktop Wallpaper Policy” จากนั้น กดปุ่ม “ตกลง”

เมื่อคลิกปุ่ม "ตกลง" นโยบายใหม่ของคุณจะแสดงภายใต้โดเมนของคุณในเครื่องมือการจัดการนโยบายกลุ่ม จากที่นี่ ให้คลิกขวาที่ "Desktop Wallpaper Policy" แล้วเลือกตัวเลือก "Edit"

เมื่อเลือก "แก้ไข" หน้าต่าง "ตัวแก้ไขการจัดการนโยบายกลุ่ม" จะเปิดขึ้น ภายใต้ “การกำหนดค่าผู้ใช้” ให้คลิกลูกศรถัดจาก “นโยบาย” จากนั้นคลิก “เทมเพลตการดูแลระบบ” จากนั้นคลิก “เดสก์ท็อป” และสุดท้าย “เดสก์ท็อป”

ภายในเครื่องมือ "Group Policy Management Editor" ในโฟลเดอร์ "Desktop" ให้ค้นหา "Desktop Wallpaper" และเลือก คลิกขวาที่ "Desktop Wallpaper" และเลือกตัวเลือก "Edit"

เมื่อเลือกตัวเลือก "แก้ไข" สำหรับ "วอลเปเปอร์เดสก์ท็อป" ให้เลือก "เปิดใช้งาน" จากนั้น เพิ่มวอลเปเปอร์ที่คุณต้องการใช้ใน “ชื่อวอลเปเปอร์” เมื่อเสร็จแล้ว ให้คลิกปุ่ม “ตกลง” เพื่อบันทึกการตั้งค่าของคุณ

การตรวจสอบนโยบายกลุ่มที่คุณนำไปใช้

หลังจากใช้นโยบายกลุ่มของคุณใน Windows Server แล้ว คุณจะต้องตรวจสอบบนเครือข่ายของคุณเพื่อให้แน่ใจว่าทำงานได้ตามที่คาดไว้ ในการเริ่มต้น ให้ลงชื่อเข้าใช้เครื่องไคลเอนต์บนเครือข่ายของคุณที่ใช้นโยบายกลุ่มที่คุณนำไปใช้

ในตัวอย่างการตั้งค่านโยบายกลุ่มของบทความนี้ เราได้บังคับการตั้งค่าวอลเปเปอร์เฉพาะ หากต้องการตรวจสอบว่านโยบายนี้ทำงานตามที่ตั้งใจไว้ ให้ลงชื่อเข้าใช้เครื่องไคลเอ็นต์ในเครือข่ายและตรวจสอบวอลเปเปอร์ หากตั้งค่านโยบายของคุณอย่างถูกต้อง เครื่องไคลเอนต์ควรแสดงวอลเปเปอร์ที่ระบุ ถ้าไม่ ให้ลงชื่อเข้าใช้ Windows Server ใหม่และปรับนโยบายของคุณเพื่อให้ทำงานบนเครื่องไคลเอ็นต์

วิธีอื่นๆ ในการตรวจสอบนโยบายกลุ่มที่คุณนำไปใช้

หากคุณได้ตั้งค่านโยบายขั้นสูงมากกว่าการบังคับใช้วอลเปเปอร์เฉพาะ การเข้าสู่ระบบและดูที่เดสก์ท็อปจะไม่ตัดทอน คุณอาจต้องใช้เครื่องมือ GPResult เพื่อยืนยันว่ามีการใช้นโยบายของคุณหรือไม่

เปิดพรอมต์คำสั่งบนเครื่องไคลเอ็นต์ เมื่อเปิดให้ป้อนคำสั่งต่อไปนี้ คำสั่งนี้จะให้ข้อมูลโดยละเอียดเกี่ยวกับนโยบายกลุ่มในเครื่อง คุณสามารถเรียกใช้งานได้ในแต่ละเครื่องบนเครือข่ายของคุณ

gpresult /r

หลังจากเรียกใช้คำสั่งด้านบน Windows จะสร้างรายงานนโยบายกลุ่ม ค้นหาข้อมูลเกี่ยวกับนโยบายของคุณภายใต้ "ใช้วัตถุนโยบายกลุ่ม"

ข้อมูลนโยบายกลุ่มเพิ่มเติม

ในคู่มือนี้ เราได้กล่าวถึงพื้นฐานของการตั้งค่านโยบายกลุ่มใน Windows Server นอกจากนี้ เรายังกล่าวถึงวิธีการตรวจสอบว่านโยบายของคุณใช้งานได้จริง อย่างไรก็ตาม มีหลายสิ่งที่ต้องเรียนรู้เกี่ยวกับนโยบายกลุ่มบน Windows Server

หากคุณต้องการเรียนรู้เกี่ยวกับขั้นสูงต่างๆ ที่คุณสามารถนำไปใช้กับนโยบายกลุ่มบน Windows Server โปรดดูเอกสารอย่างเป็นทางการของ Microsoft ครอบคลุมข้อมูลจำนวนมากเกี่ยวกับนโยบายกลุ่ม โดยมีรายละเอียดและความซับซ้อนมากมาย