Vill du lära dig hur du konfigurerar en grupprincip så att en grupp användare kan lägga till datorer i domänen? I den här självstudien visar vi hur du tillåter ett användarkonto att lägga till datorer i domänen med hjälp av ett grupprincipobjekt.

• Windows 2012 R2
• Windows 2016
• Windows 2019
• Windows 10
• Windows 7

Utrustning lista

I följande avsnitt presenteras listan över utrustning som används för att skapa den här självstudien.

Som en Amazon Associate, jag tjänar från kvalificerade inköp.

Windows Relaterad självstudie:

På den här sidan erbjuder vi snabb tillgång till en lista med självstudier relaterade till Windows.

Grupprincipobjekt för självstudiekurs – tillåt användare att lägga till datorer i domänen

Öppna verktyget grupprinciphantering på domänkontrollanten.

Windows 2012 - Group Policy Management

Skapa en ny grupprincip.

Windows 2012 - Group Policy Objects

Ange ett namn på den nya grupppolicyn.

Windows - Add GPO

I vårt exempel fick den nya GPO namnet: MY-GPO.

Expandera mappen med namnet Grupprincipobjekt på skärmen Grupprinciphantering.

Högerklicka på ditt nya grupprincipobjekt och välj alternativet Redigera.

Windows - Edit GPO

Expandera konfigurationsmappen Dator på skärmen för redigeraren för grupprinciper och leta upp följande objekt.

Copy to Clipboard

Få åtkomst till tilldelningsalternativet Användarrättigheter.

GPO - User Rights Assignment

Aktivera alternativet Lägg till arbetsstationer i domänen.

Lägg till önskad lista över användarkonton eller grupper.

GPO - Allow user to add computers to domain

I vårt exempel får användarkontot GOKU och gruppen med namnet WORKSTATION-ADMIN lägga till datorer i domänen.

Om du vill spara grupprincipkonfigurationen måste du stänga redigeraren för grupprinciper.

Standardprincipen för domänkontrollanter har redan en konfiguration för det här objektet.

Standardprincipen för domänkontrollanter är inställd på att tillåta alla autentiserade användare att lägga till datorer i domänen.

Du måste inaktivera den här delen av konfigurationen på standardprincipen för domänkontrollanter.

GPO - Default domain controller policy - Add workstation to domain

Grattis! Du har avslutat GPO-skapelsen.

Handledning – Tillämpa grupprincipobjektet

På skärmen Grupprinciphantering måste du högerklicka på organisationsenheten som önskas och välja alternativet för att länka en existerande GPO.

Windows-2012-Applocker application

I vårt exempel ska vi länka grupppolicyn med namnet MY-GPO till domänens rot.

GPO- tutorial linking

Efter applicering av GPO måste du vänta i 10 eller 20 minuter.

Under denna tid kommer GPO att replikeras till andra domänkontrollanter.