האם ברצונך ללמוד כיצד להשתמש במדיניות קבוצתית כדי להוסיף מנהלי מערכת מקומיים למחשבי התחום? במדריך זה, אנו הולכים להראות לך כיצד ליצור מדיניות קבוצתית כדי להוסיף קבוצת משתמשים כמנהלים מקומיים.

• Windows 2012 R2
• Windows 2016
• Windows 2019
• Windows 10
• Windows 7

רשימת חומרה:

הסעיף הבא מציג את רשימת הציוד המשמש ליצירת ערכת לימוד זו של Windows.

כל פיסת חומרה המפורטת לעיל ניתן למצוא באתר אמזון.

ערכת לימוד בנושא Windows:

בדף זה, אנו מציעים גישה מהירה לרשימת ערכות לימוד הקשורות ל- Windows.

ערכת לימוד – יצירת ה- GPO להוספת מנהלי מערכת מקומיים

בבקר קבוצת המחשבים, צור קבוצת משתמשים.

Windows group - LOCAL-ADMINS

חברים בקבוצה זו יוגדרו כ מנהלי מערכת של כל מחשב בקבוצת המחשבים.

GPO - manage local administrators

בבקר קבוצת המחשבים, פתח את כלי ניהול המדיניות הקבוצתית.

Windows 2012 - Group Policy Management

צור מדיניות קבוצתית חדשה.

Windows 2012 - Group Policy Objects

הזן שם עבור המדיניות הקבוצתית החדשה.

GPO - Add local administrators

בדוגמה שלנו, ה-GPO החדש נקרא: מנהלי מערכת מקומיים.

במסך ניהול מדיניות קבוצתית, הרחב את התיקיה בשם אובייקטי מדיניות קבוצתית.

לחץ באמצעות לחצן העכבר הימני על אובייקט המדיניות הקבוצתית החדש ובחר באפשרות עריכה.

GPO - Configure local administrators

במסך עורך המדיניות הקבוצתית, הרחב את תיקיית תצורת המחשב ואתר את הפריט הבא.

Copy to Clipboard

לחץ באמצעות לחצן העכבר הימני על קבוצות מוגבלות ובחר באפשרות להוסיף קבוצה.

GPO Restricted groups

הזן את שם הקבוצה הרצוי.

GPO - Local admins

בחלק התחתון של המסך, לחץ על לחצן הוסף.

הזן את שם קבוצת מנהל המערכת המקומית.

GPO - local administrator

בדוגמה שלנו, חברים במערכת ההפעלה Active Directory בשם LOCAL-ADMINS יוגדרו באופן אוטומטי כחברים בקבוצת המנהלים המקומית.

כדי לשמור את תצורת המדיניות הקבוצתית, עליך לסגור את עורך המדיניות הקבוצתית.

מזל טוב! סיימת את יצירת ה- GPO.

ערכת לימוד – החלת ה- GPO כדי לקבוע את התצורה של מנהלי מערכת מקומיים

במסך ניהול מדיניות קבוצתית, עליך ללחוץ באמצעות לחצן העכבר הימני על היחידה הארגונית הרצויה ולבחור באפשרות לקשר GPO קיים.

Windows-2012-Applocker application

בדוגמה שלנו, אנו הולכים לקשר את המדיניות הקבוצתית בשם LOCAL ADMINISTRATORS לשורש התחום.

Group policy object - Local adminstrators

לאחר החלת ה-GPO עליך להמתין 10 או 20 דקות.

במהלך תקופה זו ה- GPO ישוכפל לבקרי קבוצות מחשבים אחרים.

כדי לבדוק את התצורה, אמת את חברי קבוצת המנהלים המקומית במחשב מרוחק.

GPO - Adding local administrator

בדוגמה שלנו, הקבוצה בשם LOCAL-ADMINS היא חברה בקבוצת המנהלים המקומית.