Netværksadministration: Grundlæggende principper for gruppepolitik - dummies

Gruppepolitik henviser til et træk ved Windows-operativsystemer, som gør det muligt at styre, hvordan visse aspekter af Windows og anden Microsoft-software fungerer i hele dit netværk. Mange funktioner, som du måske regner med at finde i en administrationskonsol som Active Directory-brugere og -computere, kontrolleres i stedet af gruppepolitik.

Gruppepolitik består af en samling af gruppepolitiske objekter (også kaldet GPO'er), der definerer individuelle politikker. Disse politiske objekter anvendes selektivt til både brugere og computere. Hvert politikobjekt angiver, hvordan noget aspekt af Windows eller en anden Microsoft-software skal konfigureres.

For eksempel kan et gruppepolitisk objekt angive den startside, der oprindeligt vises, når en bruger lancerer Internet Explorer. Så når en bruger logger på domænet, hentes det politiske objekt og anvendes til brugerens Internet Explorer-konfiguration.

Gruppepolitiske objekter kan gælde for enten computere eller brugere. En politik, der gælder for en computer, vil blive håndhævet for enhver bruger af computeren. Og en politik, der gælder for en bruger, vil blive håndhævet for den bruger, uanset hvilken computer han eller hun logger på. Som netværksadministrator er du mest bekymret over politikker, der gælder for brugere. Men computerpolitikker er også nyttige fra tid til anden.

Tricket til at oprette gruppepolitiske objekter er at finde den særlige indstilling, du vil ansætte. At forsøge at finde en specifik gruppepolitik blandt de tusindvis af tilgængelige politikker kan være frustrerende. Antag for eksempel, at du vil tvinge alle netværksbrugere til at ændre deres adgangskoder hver 30 dage.

Du ved, at der er en gruppepolitik, der styrer udløbsdatoen for adgangskoden. Men hvor er det? Du finder hjælp til dette aspekt ved at arbejde med gruppepolitik i afsnittet "Oprettelse af gruppepolitiske objekter", senere i dette kapitel.

Når du har oprettet et gruppepolitisk objekt, står du over for opgaven at knytte den til de brugere eller computere, du vil have den til at søge. Oprettelse af en politik, der gælder for alle brugere eller computere, er simpel nok.

Men tingene bliver mere komplicerede, hvis du vil være mere selektiv - for eksempel, hvis du vil, at politikken kun skal gælde for brugere i en bestemt organisationsenhed (OU) eller til brugere, der tilhører en bestemt gruppe.