ความรู้เบื้องต้นเกี่ยวกับคอมพิวเตอร์
Group Policy Management Editor
ก่อนจะสร้าง GPO เพื่อกำหนดนโยบายและลิงก์ไปยังออบเจ็กต์ใน Active Directory เราจะเปิดดูการกระทำต่างๆ ที่กำหนดให้กับ GPO ได้ โดยคลิกขวาที่ Default Domain Policy และเลือก Edit จะปรากฏหน้าต่าง Group Policy Management Editor ที่แสดงการกระทำต่างๆ ที่เราสามารถกำหนดเป็นนโยบายการใช้งาน ดังนี้
Computer Configuration เป็นการกำหนดนโยบายที่นำไปใช้กับคอมพิวเตอร์ โดยไม่คำนึงว่ายูสเซอร์คนใดล็อกออนเข้าสู่ระบบ ซึ่งจะดำเนินการเป็นอันดับแรกเมื่อคอมพิวเตอร์เริ่มทำงานและก่อนที่ยูสเซอร์จะล็อกออน
User Configuration เป็นการกำหนดนโยบายที่นำไปใช้กับยูสเซอร์ โดยไม่คำนึงว่าเป็นคอมพิวเตอร์เครื่องใดที่ยูสเซอร์ใช้ล็อกออนเข้าสู่ระบบ จะดำเนินการหลังจากยูสเซอร์ล็อกออนแล้ว
- Policies เป็นการกำหนดนโยบายทั่วไปตามหวมดหมู่ต่างๆ ได้แก่
– Software Setting กำหนดนโยบายสำหรับใช้กำหนดค่าและติดตั้งซอฟต์แวร์
– Windows Setting กำหนดนโยบายสำหรับการรันสคริปต์ และการตั้งค่าความปลอดภัย
– Administrative Templates กำหนดนโยบายสำหรับระบบปฏิบัติการ คอมโพเนนต์ของ Windows และโปรแกรม ควบคุมการแสดงสภาพแวดล้อมต่างๆ บนเดสก์ท็อป
- Preferences เป็นการตั้งค่าทั่วไป เช่น รีจิสตรี ไฟล์ โฟลเดอร์ และการทำงานของ Windows
– Windows Setting การตั้งค่าสภาพแวดล้อมของ Windows
– Control Panel Setting การตั้งค่าเกี่ยวกับการทำงานของ Control Panel
เนื่องจากการกำหนดนโยบายใน GPO มีหลายหมวดหมู่และการทำงานหลากหลาย ดังนั้น ในเนื้อหานี้จะกล่าวแนะนำเฉพาะการทำงานที่สำคัญในหัวข้อต่อไป
ตัวอย่างการสร้าง GPO กำหนดนโยบาย และการบังคับใช้
เราจะสร้าง GPO ใหม่ เพื่อกำหนดนโยบายและบังคังใช้โดยลิงก์กับคอนเทนเนอร์พร้อมกับสมาชิกที่อยู่ภายใต้ทั้งหมด ในตัวอย่างเราจะสร้าง GPO และกำหนดนโยบายการใช้งานดังนี้
ขั้นตอนที่ 1 สร้าง GPO
ขั้นตอนที่ 2 กำหนดนโยบายใช้งาน Enable Active Desktop เพื่อแสดงภาพกราฟิกเจาะจงบนหน้าจอเดสก์ท็อป และนโยบาย Drive Map เพื่อแชร์โฟลเดอร์ที่ใช้ทำงานโดยการแมปไดรฟ์
ขั้นตอนที่ 3 การลิงก์ GPO เพื่อบังคับนโยบายผ่านไปยัง OU
ขั้นตอนที่ 1 : สร้าง GPO
เริ่มต้นสร้าง GPO เพื่อเก็บนโยบาย ที่เครื่องมือ Group Policy Management ให้ทำดังนี้
- ไปที่ Forest > Domains > ชื่อโดเมน > Group Policy Objects
- คลิกขวาที่ Group Policy Objects และเลือกคำสั่ง New
- ปรากฏหน้าต่าง New GPO ให้พิมพ์ชื่อ GPO ที่ต้องการลงไป และคลิกปุ่ม OK
- จะแสดงชื่อของ GPO ใหม่ที่สร้างไว้
