האם ברצונך ללמוד כיצד לקבוע תצורה של מדיניות קבוצתית כדי לאפשר לקבוצת משתמשים להוסיף מחשבים לקבוצת המחשבים? בערכת לימוד זו, נראה לך כיצד לאפשר לחשבון משתמש להוסיף מחשבים לתחום באמצעות GPO.

• Windows 2012 R2
• Windows 2016
• Windows 2019
• Windows 10
• Windows 7

רשימת ציוד

הסעיף הבא מציג את רשימת הציוד המשמש ליצירת ערכת לימוד זו.

כשותף באמזון, אני מרוויח מרכישות מתאימות.

ערכת לימוד בנושא Windows:

בדף זה, אנו מציעים גישה מהירה לרשימת ערכות לימוד הקשורות ל- Windows.

GPO של ערכת לימוד - אפשר למשתמשים להוסיף מחשבים לקבוצת המחשבים

בבקר קבוצת המחשבים, פתח את כלי ניהול המדיניות הקבוצתית.

Windows 2012 - Group Policy Management

צור מדיניות קבוצתית חדשה.

Windows 2012 - Group Policy Objects

הזן שם עבור המדיניות הקבוצתית החדשה.

Windows - Add GPO

בדוגמה שלנו, ה-GPO החדש נקרא: MY-GPO.

במסך ניהול מדיניות קבוצתית, הרחב את התיקיה בשם אובייקטי מדיניות קבוצתית.

לחץ באמצעות לחצן העכבר הימני על אובייקט המדיניות הקבוצתית החדש ובחר באפשרות עריכה.

Windows - Edit GPO

במסך עורך המדיניות הקבוצתית, הרחב את תיקיית תצורת המחשב ואתר את הפריט הבא.

Copy to Clipboard

גש לאפשרות הקצאת זכויות משתמש.

GPO - User Rights Assignment

הפוך את האפשרות בשם הוספת תחנות עבודה לקבוצת מחשבים לזמינה.

הוסף את הרשימה הרצויה של חשבונות משתמשים או קבוצות משתמשים.

GPO - Allow user to add computers to domain

בדוגמה שלנו, חשבון המשתמש בשם GOKU והקבוצה בשם WORKSTATION-ADMIN רשאים להוסיף מחשבים לתחום.

כדי לשמור את תצורת המדיניות הקבוצתית, עליך לסגור את עורך המדיניות הקבוצתית.

למדיניות ברירת המחדל של בקרי קבוצות מחשבים כבר יש תצורה עבור פריט זה.

מדיניות ברירת המחדל של בקרי קבוצות מחשבים מוגדרת לאפשר לכל משתמש מאומת להוסיף מחשבים לקבוצת המחשבים.

עליך להפוך חלק זה של התצורה ללא זמין במדיניות ברירת המחדל של בקרי קבוצות מחשבים.

GPO - Default domain controller policy - Add workstation to domain

מזל טוב! סיימת את יצירת ה- GPO.

ערכת לימוד - החלת ה- GPO

במסך ניהול מדיניות קבוצתית, עליך ללחוץ באמצעות לחצן העכבר הימני על היחידה הארגונית הרצויה ולבחור באפשרות לקשר GPO קיים.

Windows-2012-Applocker application

בדוגמה שלנו, אנו הולכים לקשר את המדיניות הקבוצתית בשם MY-GPO לשורש התחום.

GPO- tutorial linking

לאחר החלת ה-GPO עליך להמתין 10 או 20 דקות.

במהלך תקופה זו ה- GPO ישוכפל לבקרי קבוצות מחשבים אחרים.