Nettverksadministrasjon: Grunnleggende om grensesnitt for gruppepolitikk - dummies

Gruppepolitikk refererer til en funksjon av Windows-operativsystemer som lar deg kontrollere hvordan visse aspekter av Windows og annen Microsoft-programvare fungerer i hele nettverket ditt. Mange funksjoner som du kanskje forventer å finne i en administrasjonskonsoll, for eksempel Active Directory-brukere og datamaskiner, styres i stedet av gruppepolicy.

Gruppepolitikken består av en samling av gruppepolitiske objekter (også kalt GPO) som definerer individuelle retningslinjer. Disse policyobjektene brukes selektivt til både brukere og datamaskiner. Hvert policyobjekt angir hvordan noe aspekt av Windows eller en annen Microsoft-programvare skal konfigureres.

For eksempel kan et gruppepolitisk objekt angi hjemmesiden som først ble vist når en bruker lanserer Internet Explorer. Da, når en bruker logger på domenet, hentes det politiske objektet og brukes til brukerens Internet Explorer-konfigurasjon.

Gruppepolitiske objekter kan gjelde for enten datamaskiner eller brukere. En policy som gjelder for en datamaskin, vil bli håndhevet for alle brukere av datamaskinen. Og en policy som gjelder for en bruker vil bli håndhevet for den brukeren uansett hvilken datamaskin han eller hun logger på. Som nettverksadministrator er du mest opptatt av retningslinjer som gjelder brukere. Men datapolitikk er også nyttig fra tid til annen.

Trikset for å lage gruppepolitiske objekter er å finne den bestemte innstillingen du vil bruke. Å prøve å finne en bestemt gruppepolitikk blant tusenvis av tilgjengelige retningslinjer kan være frustrerende. Anta for eksempel at du vil tvinge alle nettverksbrukere til å endre passordene sine hver 30. dag.

Du vet at det er en gruppepolicy som kontrollerer utløpsdatoen for passordet. Men hvor er det? Du finner hjelp med dette aspektet ved å jobbe med gruppepolitikken i avsnittet "Opprette gruppepolitiske objekter", senere i dette kapitlet.

Når du har opprettet et gruppepolitisk objekt, står du overfor oppgaven med å koble den til brukerne eller datamaskinene du vil at den skal søke på. Å lage en policy som gjelder for alle brukere eller datamaskiner, er enkel nok.

Men ting blir mer komplisert hvis du vil være mer selektiv - for eksempel hvis du vil at retningslinjene bare gjelder for brukere i en bestemt organisasjonsenhet (OU) eller til brukere som tilhører en bestemt gruppe.