האם ברוצה ללמוד כיצד להשתמש במדיניות קבוצתית כדי להתקין אישור בסיס לכל המחשבים בקבוצת המחשבים? במדריך זה, נראה לך כיצד ליצור מדיניות קבוצתית כדי להוסיף אישור בסיס לכל המחשבים בקבוצת המחשבים.

• Windows 2012 R2
• Windows 2016
• Windows 2019
• Windows 10
• Windows 7

רשימת חומרה:

הסעיף הבא מציג את רשימת הציוד המשמש ליצירת ערכת לימוד זו.

כל פיסת חומרה המפורטת לעיל ניתן למצוא באתר אמזון.

ערכת לימוד בנושא Windows:

בדף זה, אנו מציעים גישה מהירה לרשימת ערכות לימוד הקשורות ל- Windows.

ערכת לימוד - יצירת GPO להוספת אישור בסיס

בבקר קבוצת המחשבים, פתח את כלי ניהול המדיניות הקבוצתית.

Windows 2012 - Group Policy Management

צור מדיניות קבוצתית חדשה.

Windows 2012 - Group Policy Objects

הזן שם עבור המדיניות הקבוצתית החדשה.

Windows - Add GPO

בדוגמה שלנו, ה-GPO החדש נקרא: MY-GPO.

במסך ניהול מדיניות קבוצתית, הרחב את התיקיה בשם אובייקטי מדיניות קבוצתית.

לחץ באמצעות לחצן העכבר הימני על אובייקט המדיניות הקבוצתית החדש ובחר באפשרות עריכה.

Windows - Edit GPO

במסך עורך המדיניות הקבוצתית, הרחב את תיקיית תצורת המחשב ואתר את הפריט הבא.

Copy to Clipboard

לחץ באמצעות לחצן העכבר הימני על רשויות אישורים מהימנות המשמשות כבסיס ובחר באפשרות לייבא אישור.

GPO - Add trusted root

במסך ייבוא האישורים, לחץ על לחצן הבא.

GPO - Import root certificate

בחר את אישור הבסיס.

GPO - Import certificate

קביעת התצורה של ספריית האישורים הבאה:

• רשויות אישורים אמינות המשמשות כבסיס

לחץ על לחצן סיום.

GPO - Root certificate place

בדוגמה שלנו, אישור בסיס בשם MYROOT יופץ לכל מחשבי התחום.

כדי לשמור את תצורת המדיניות הקבוצתית, עליך לסגור את עורך המדיניות הקבוצתית.

מזל טוב! סיימת את יצירת ה- GPO.

ערכת לימוד - החלת ה- GPO כדי להתקין את אישור הבסיס

במסך ניהול מדיניות קבוצתית, עליך ללחוץ באמצעות לחצן העכבר הימני על היחידה הארגונית הרצויה ולבחור באפשרות לקשר GPO קיים.

Windows-2012-Applocker application

בדוגמה שלנו, אנו הולכים לקשר את המדיניות הקבוצתית בשם MY-GPO לשורש התחום.

GPO- tutorial linking

לאחר החלת ה-GPO עליך להמתין 10 או 20 דקות.

במהלך תקופה זו ה- GPO ישוכפל לבקרי קבוצות מחשבים אחרים.

כדי לבדוק את התצורה, פתח את קובץ אישור הבסיס במחשב מרוחק.

הנה תוכן אישור הבסיס, לפני התצורה שלנו.

Gpo - Add root certificate

הנה תוכן אישור הבסיס, לאחר התצורה שלנו.

Add Root certificate using GPO

בדוגמה שלנו, אישור בסיס יובא לכל מחשבי התחום.