Vil du lære hvordan du bruker en gruppepolicy til å legge til lokale administratorer på domenedatamaskinene? I denne opplæringen skal vi vise deg hvordan du oppretter en gruppepolicy for å legge til en gruppe brukere som lokale administratorer.

• Windows 2012 R2
• Windows 2016
• Windows 2019
• Windows 10
• Windows 7

Maskinvareliste:

Følgende del viser listen over utstyr som brukes til å opprette denne Windows-opplæringen.

Hver del av maskinvaren som er nevnt ovenfor, finner du på Amazons nettside.

Opplæring – Opprette gruppepolicyobjektet for å legge til lokale administratorer

Opprett en gruppe brukere på domenekontrolleren.

Windows group - LOCAL-ADMINS

Medlemmer av denne gruppen konfigureres som administratorer for hver datamaskin i domenet.

GPO - manage local administrators

Åpne verktøyet for gruppepolicybehandling på domenekontrolleren.

Windows 2012 - Group Policy Management

Opprett en ny gruppepolicy.

Windows 2012 - Group Policy Objects

Skriv inn et navn på den nye gruppepolicyen.

GPO - Add local administrators

I vårt eksempel ble det nye gruppepolicyobjektet kalt: LOKALE ADMINISTRATORER.

Utvid mappen med navnet Gruppepolicyobjekter i skjermbildet Gruppepolicybehandling.

Høyreklikk det nye gruppepolicyobjektet, og velg alternativet Rediger.

GPO - Configure local administrators

Utvid datamaskinkonfigurasjonsmappen på skjermbildet redigeringsprogram for gruppepolicy, og finn følgende element.

Copy to Clipboard

Høyreklikk på begrensede grupper og velg alternativet for å legge til en gruppe.

GPO Restricted groups

Skriv inn ønsket gruppenavn.

GPO - Local admins

Klikk på Legg til-knappen nederst på skjermen.

Skriv inn navnet på den lokale administratorgruppen.

GPO - local administrator

I vårt eksempel vil medlemmer os Active Directory-gruppen kalt LOCAL-ADMINS automatisk konfigureres som medlemmer av den lokale administratorgruppen.

Hvis du vil lagre konfigurasjonen av gruppepolicy, må du lukke redigeringsprogrammet for gruppepolicy.

Gratulerer! Du er ferdig med GPO-opprettelsen.

Opplæring – Bruke gruppepolicyobjektet til å konfigurere lokale administratorer

I skjermbildet Gruppepolicybehandling må du høyreklikke den ønskede organisasjonsenheten og velge alternativet for å koble et eksisterende gruppepolicyobjekt.

Windows-2012-Applocker application

I vårt eksempel skal vi koble gruppepolicyen kalt LOKALE ADMINISTRATORER til roten av domenet.

Group policy object - Local adminstrators

Etter påføring av gruppepolicyobjektet må du vente i 10 eller 20 minutter.

I løpet av denne tiden vil Gruppepolicyobjektet bli replikert til andre domenekontrollere.

Hvis du vil teste konfigurasjonen, kontrollerer du medlemmene av den lokale administratorgruppen på en ekstern datamaskin.

GPO - Adding local administrator

I vårt eksempel er gruppen som heter LOCAL-ADMINS medlem av den lokale administratorgruppen.