Netværksadministration: Filtrering af gruppepolitiske objekter - dummies

Et af de mere forvirrende aspekter af gruppepolitikken er, at selvom det gælder brugere og computere, forbinder du ikke gruppepolitiske objekter med brugere eller computere. I stedet forbinder du dem med websteder, domæner eller organisationsenheder (OU'er).

Ved første øjekast synes dette at begrænse brugen af ​​gruppepolitikken. For de fleste enkle netværk arbejder du med gruppepolitik mest på domæneniveau og lejlighedsvis på OU-niveau. Gruppepolitiske objekter på webstedsniveau bruges kun til meget store eller komplekse netværk.

Gruppepolitik ville ikke være meget nyttig, hvis du skulle tildele den samme politik til hver bruger eller computer inden for et domæne. Og selv om OU'er kan hjælpe med at nedbryde gruppepolitiske opgaver, er det selv begrænsende, fordi en bestemt bruger eller computer kun kan være medlem af kun én OU. Heldigvis kan gruppepolitiske objekter have filtre , der yderligere forfine hvilke brugere eller computere politikken gælder for.

Selvom du kan filtrere politiske objekter, så de kun gælder for individuelle brugere eller computere, er du mere tilbøjelig til at bruge grupper til at anvende dine gruppepolitiske objekter.

Antag for eksempel, at du vil bruge gruppepolitik til at indstille hjemmesiden for dit marketingmedarbejder til www. dummies. com , men du vil have, at regnskabspersonalet skal gå til www. beancounters. com som standard. Du kan nemt nå dette ved at oprette en marketinggruppe og en regnskabskoncern i Active Directory-brugere og -computere og tildele marketing- og regnskabsbrugere til de relevante grupper.

Derefter kan du oprette to gruppepolitiske objekter: en til marketingafdelingens hjemmeside, den anden til at tildele regnskabsafdelingens hjemmeside. Du kan derefter forbinde begge disse politiske objekter med domænet og bruge filtre til at angive, hvilken gruppe hver politik gælder for.

I den følgende procedure blev der oprettet to gruppepolitikker med navnet IE Home Page Dummies og IE Home Page Beancounter samt to Active Directory-grupper, der hedder Marketing og regnskab. Her er trinene til filtrering af disse politikker for at linke korrekt til grupperne:

1. Vælg Start → Administrationsværktøjer → Gruppepolicystyring.

   Konsulentstyringskonsollen vises.

2. I navigationsruden skal du navigere til det gruppepolitiske objekt, du vil anvende filteret til.

   IE Home Page Dummies-politikken vises.

   

3. Klik på Authenticated Users i sektionen Sikkerhedsfiltrering, og klik derefter på Fjern.

   Dette fjerner godkendte brugere, så politikken vil ikke blive anvendt til alle brugere.

4. Klik på Tilføj.

   Dette åbner dialogen Vælg bruger, computer eller gruppe.

   

5. Skriv Marketing i tekstboksen, og klik derefter på OK.

   Politikken er opdateret for at angive, at den gælder for medlemmer af marketinggruppen.

   

6. Gentag trin 2 til 5 for IE Home Page Beancounter-politikken, og anvend den til regnskabsgruppen.

   Du er færdig!