सक्रिय निर्देशिका गट धोरण आणि सेटिंग्ज

Windows ची क्षमता आपल्याला प्रभावीपणे संगणक नेटवर्क व्यवस्थापित करण्याची परवानगी देते. हे विशिष्ट संसाधनांपर्यंत वापरकर्ता प्रवेश नियंत्रित करण्याच्या तसेच डेटा एक्सचेंजची सुरक्षा सुनिश्चित करण्याच्या पैलूंबाबत चिंता करू शकते. अशा समस्यांचे निराकरण करण्यासाठी सर्वात सोयीस्कर व कार्यात्मक साधनांमध्ये समूह धोरणांचा वापर आहे Windows मध्ये, त्यांना व्यवस्थापित करण्यासाठी एक विशेष सॉफ्टवेअर वातावरण आहे - सक्रिय निर्देशिका त्याच्या विशिष्टता काय आहे? मी सक्रिय निर्देशिका कशी कॉन्फिगर करू?

समूह धोरण काय आहे?

टर्म "ग्रुप पॉलीसी" याचा अर्थ समजला जातो नियमांचे संच ज्यामुळे वापरकर्ता पर्यावरण Windows मध्ये व्यूहरचित होते. सामान्य मानक आणि तत्त्वे त्यानुसार, एकाच वेळी वेगवेगळ्या पॅकेजेसवर विविध पॅरामीटर कॉन्फिगर करण्याची त्याची प्रमुख वैशिष्ट्ये आहे.

हे एका विशिष्ट डोमेनवर निश्चित केलेले आहे ग्रुप पॉलिसी लागू करण्याचे सिद्धांत हे पदानुक्रमित आहे Windows द्वारे प्रदान केलेला प्राथमिक अनुलंब लागूकरण चॅनेल सक्रिय निर्देशिका निर्देशिका आहे विशिष्ट संगणक किंवा वापरकर्ते समूह पीसीच्या सुरक्षिततेच्या आणि पीसीच्या प्रवेशावर कॉर्पोरेट धोरणच्या पातळीवर स्वीकारलेल्या अल्गोरिदमवर आधारित व्यवस्थापित केले जातात.

एक्टिव्ह डिरेक्ट्री एन्वार्यनमेंटमध्ये दोन प्राथमिक धोरणे तयार केल्या जातात, डीफॉल्ट डोमेन पॉलिसी जे थेट डोमेनशी संबंधित असते आणि डीफॉल्ट डोमेन कंट्रोलर पॉलिसी असते, जी संबंधित नियंत्रक प्रकारसाठी जबाबदार असते.

सक्रिय निर्देशिका वैशिष्ट्ये

समूह धोरणे सक्रिय निर्देशिका ही विंडोजवर चालणाऱ्या कॉम्प्यूटर नेटवर्क्सवर पीसी आणि युजर एन्वायरनमेंटची स्थापना करण्यासाठी सर्वात सोयीस्कर पर्यायांमध्ये क्रमांकावर आहे. या साधनाचा वापर करून, कंपनी प्रभावीपणे नेटवर्कची देखरेख करू शकते, इन्फ्रास्ट्रक्चर कामगिरी राखू शकते आणि कॉर्पोरेट माहितीची सुरक्षा सुधारू शकतो.

जसे की आपण वर नमूद केल्यानुसार संबंधित सॉफ्टवेअर पर्यावरण श्रेणीबद्ध रचना आहे, सक्रिय निर्देशिकाची वैशिष्ठ्य आहे. त्याचे मुख्य घटक वस्तू आहेत याउलट, त्यांना विविध श्रेणींमध्ये विभागले जाऊ शकते. मूलभूत संसाधनांमध्ये स्त्रोत (जसे की प्रिंटर आणि इतर ऑफिस उपकरणे), सॉफ्टवेअर सेवा (उदाहरणार्थ, इलेक्ट्रॉनिक मेसेजिंग इंटरफेसेस), तसेच कंपनी कर्मचारी खाती आणि संगणक ओळख माहिती. एक्टिव्ह डिरेक्ट्री सॉफ्टवेअर वातावरण सिस्टम प्रशासक विशिष्ट ऑब्जेक्ट्सची माहिती पुरवू शकतो, त्यांचे व्यवस्थापन करू शकतो आणि त्यांना प्रवेश मिळवण्याशी संबंधित निकष सेट करू शकतात.

समूह धोरणाचे मुख्य घटक अतिरिक्त घटक असू शकतात. हे, उदाहरणार्थ, सुरक्षा गट असू शकतात. ऑब्जेक्ट असंख्य अद्वितीय वैशिष्ट्यां द्वारे दर्शविले जाते - एक नाव, गुणांचा संच (उदाहरणार्थ, यात कोणत्या प्रकारचे डेटा समाविष्ट आहे). हे लक्षात घेतले जाऊ शकते की प्रश्नातील विशेषतेचे गुणधर्म अशा योजनांमध्ये निश्चित केले जातात जे विशिष्ट वस्तूंच्या विशिष्ट बाबी निश्चित करतात.

समूह धोरण अंमलबजावणीसाठी निकष

एखादी कंपनी एक्टिव्ह डायरेक्ट्री गट धोरण देत असलेल्या सर्व फायद्यांचा लाभ घेण्यास सक्षम झाल्यास, त्याच्या स्वतःच्या संगणक नेटवर्कची मूलभूत संरचना अनेक निकषांची पूर्तता करणे आवश्यक आहे. मूलभूत:

• नेटवर्क ने सक्रिय निर्देशिका सेवांच्या आधारावर कार्य केले पाहिजे (किमान त्यांच्या मुख्य सर्व्हरवर आवश्यक असणे आवश्यक आहे);
• नेटवर्क संरचनामध्ये असलेल्या पीसी आणि कोणत्या वापरकर्ता वातावरणाचे परीक्षण केले जाईल एका डोमेन अंतर्गत कार्य केले पाहिजे, आणि कर्मचारी, त्याउलट, त्याच्याशी संबद्ध ओळख डेटा वापरा;
• कॉर्पोरेट प्रशासनात गट प्रशासनाच्या तत्त्वांची अंमलबजावणी करण्यासाठी सिस्टम प्रशासकांना सर्व आवश्यक अधिकार असणे आवश्यक आहे.

आता पाहू कसे गट धोरण व्यवस्थापित आणि कॉन्फिगर आहे.

गट धोरण व्यवस्थापन साधने आणि त्यांच्या सेटिंग्ज

Windows मध्ये, प्रश्नातील समस्येचे निराकरण करण्यासाठी आपण योग्य कन्सोल वापरू शकता. मी ते कसे सुरू करू? "प्रारंभ" वर क्लिक करणे आवश्यक आहे, नंतर "सर्व प्रोग्राम्स" मेनूवर जा, "गट धोरण व्यवस्थापन" - नंतर "प्रशासन" निवडा.

सक्रिय निर्देशिका सेट करणे हे समूह धोरण सेटिंग्ज संपादित करून केले जाते जे थेट त्याच्या वस्तूंशी संबंधित आहेत. ते, त्याउलट, प्रश्नातील कन्सोलचा थेट वापर करुन नियंत्रित केला जाऊ शकतो. या सॉफ्टवेअर घटकांच्या समूह पॉलिसी इंटरफेससह कार्य करण्याच्या पद्धतीचा दृष्टिकोन यातील सर्वात महत्वाचा विचार करा.

आपण मुख्य कन्सोल विंडोमध्ये सक्रिय निर्देशिका वस्तू पाहू शकता. या उदाहरणे आहेत: लेखांकन सुरक्षा (सुरक्षिततेसाठी जबाबदार), तसेच डोमेन आणि त्याच्या नियंत्रकासंबंधात वर उल्लेख केलेल्या प्रमुख धोरण वस्तू आपण डीफॉल्ट डोमेन धोरण डीफॉल्टनुसार सेट केले आहे हे लक्षात घेऊ शकता आणि एखाद्या विशिष्ट डोमेनमधील सर्व PC आणि वापरकर्त्यांसाठी संबंधित पॅरामीटर समाविष्ट केले आहेत याच्या बदल्यात, डीफॉल्ट डोमेन कंट्रोलर धोरणाचा केवळ नियंत्रकास एक थेट संबंध असतो

सेटिंग्ज व्यवस्थापित करा

सराव मध्ये आपण सक्रिय निर्देशिका कशी कॉन्फिगर करू शकता ते विचारात घ्या. संबंधित पॅरामीटर्समध्ये कोणतेही ऍडजस्टमेंट करण्यासाठी, आपल्याला एक विशेष संपादक वापरावे लागेल. हे करण्यासाठी, आपण "गट धोरण व्यवस्थापन" पर्यायावर उजवे-क्लिक करा, आणि नंतर "संपादित करा" निवडा. यानंतर आपण आवश्यक मापदंड सेट करू शकता. हे लक्षात घेण्याजोगे आहे की Windows इंटरफेसमध्ये लागू असलेल्या परस्पर सक्रिय निर्देशिका प्रोग्राम स्वयंचलितरित्या सेटिंग्ज संचयित करते. वापरकर्त्याने आवश्यक मापदंड ठेवल्यानंतर ते लगेचच सिस्टममध्ये निश्चित होतात.

मुख्य पॅरामिटर्स

कन्सोल इंटरफेसच्या कोणत्या विभागांमध्ये सक्रिय निर्देशिका गट धोरणांवर परिणाम करणारे प्रमुख घटक आहेत? त्यापैकी - फोल्डर संगणक संरचना, तसेच वापरकर्ता कॉन्फिगरेशन. प्रथम कॉर्पोरेट नेटवर्कशी कनेक्ट केलेल्या सर्व पीसीसाठी संबंधित पॅरामीटर आहेत.

कोणते कर्मचारी सक्रिय निर्देशिका वापरतात हे काही फरक पडत नाही. एका विशिष्ट लॉगिन अंतर्गत अधिकृतता या प्रकरणात दुय्यम आहे. सामान्यतः, संगणक कॉन्फिगरेशन इंटरफेस सुरक्षा सेटिंग्ज कॅप्चर करतो. वापरकर्ता कॉन्फिगरेशन फोल्डरमध्ये, लागू केलेले पॅरामिटर्स, विशिष्ट कामगारांकडे ठरविले जातात. ते कोणत्या कॉम्प्यूटरवर काम करणार आहेत हे काही फरक पडत नाही.

एक्टिव्ह डिरेक्ट्रीचे व्यवस्थापन करण्यासाठी प्रणाली प्रशासक याचा वापर करू शकणारे इतर महत्वाचे पॅरामीटर विचारात घ्या. उदाहरणार्थ, पॉलिसी फोल्डरमध्ये अशी सेटिंग्ज आहेत जी सामान्यतः समूह धोरणसाठी जबाबदार असतात. प्राधान्य फोल्डरमध्ये, प्राधान्यकृत संगणक सेटिंग्ज संबंधित सेटिंग्ज कॅप्चर केल्या जातात. ते ऑपरेटिंग सिस्टिमच्या विविध घटकांवर परिणाम करू शकतात - रेजिस्ट्री, फाइल्स, फोल्डर्स. सेटिंग्जच्या या क्षेत्राद्वारे, गट धोरणाची स्थापना करण्याचे साधन म्हणूनच नव्हे तर इतर प्रकारचे विंडोज फंक्शन्स व्यवस्थापित करण्यासाठी देखील वापरता येते.

प्रशासकीय टेम्पलेट

सक्रिय निर्देशिका सेवा समाविष्ट असलेल्या सर्वात लक्षात घेण्याजोग्या घटकांपैकी आपल्याला प्रशासकीय टेम्पलेट्सचा उल्लेख करणे आवश्यक आहे. ते काय आहेत? हे विशिष्ट धोरण कळींमध्ये निश्चित गट धोरण सेटिंग्ज आहेत. त्यांचे वेगळे वैशिष्ट्य असे आहे की ते मानक अधिकार असलेल्या वापरकर्त्याद्वारे बदलले जाऊ शकत नाहीत. तथापि, जर काही Windows प्रोग्राम्स संबंधित गट धोरणांच्या कार्यपद्धती त्या रजिस्ट्रीमध्ये शोधतात, तर त्यांच्यात दिलेल्या निर्देशांचे आधी केले जाते.

धोरण सेटिंग्ज संपादित करण्याचे उद्भव

कोणती प्रक्रिया महत्त्वाची आहे, जसे की सक्रिय निर्देशिका गट धोरणे सेट करणे सर्वात महत्त्वाचे सूक्ष्मदर्शके काय आहेत? विशेषज्ञ त्यांच्या सक्रियतेनुसार विशिष्ट पॅरामीटर्सच्या विषयावर विशेष लक्ष देणे किंवा त्याऐवजी, खंडित करणे शिफारस करतात. काही प्रकरणांमध्ये, धोरण कार्य करत नाही हे आवश्यक नाही असा अर्थ होत नाही की संबंधित प्रक्रिया देखील निष्क्रिय करण्यात आली आहे आणि उलट आहे. विशिष्ट धोरण मापदंडांबद्दल सर्व आवश्यक माहिती सहसा मजकूर संदेशात रेकॉर्ड केली जाते. अनेक मापदंडांमध्ये अतिरिक्त पर्याय आहेत. त्यांच्या विशिष्टतेची, एक नियम म्हणून, प्रमाणपत्रे स्पष्ट केली आहे.

संबंधित डेटाचा सखोल अभ्यास हा प्रशासकासाठी मुख्य अट आहे की अपघाती चूक न करणे. एक्टिव्ह डिरेक्ट्री एक सॉफ्टवेअर वातावरण आहे ज्यात मुख्य सुरक्षा आणि नेटवर्क स्थिरता घटके जबाबदार असंख्य घटक आहेत. त्याच्याबरोबर काम करण्यासाठी जबाबदार तज्ञ गट धोरणांचे व्यवस्थापन मध्ये आवश्यक पातळीवर प्रात्यक्षिक दर्शविणे आवश्यक आहे.

धोरण वस्तूंसह कार्य करणे: घटक तयार करणे

समूहाच्या धोरणांबरोबर काम करवून घेण्यासाठी चला सिद्धांतापुरता व्यावहारिक माहिती द्या. म्हणून, सिस्टम प्रशासकांची सर्वात सामान्य कार्यांमधील संबंधित प्रकारातील वस्तूंची निर्मिती आहे हे कसे घडते ते पाहा.

गट धोरण ऑब्जेक्ट तयार करण्यासाठी, आपण व्यवस्थापन कन्सोल उघडणे आवश्यक आहे, जे आम्ही वर नमूद केले आहे. प्रणाली प्रशासकास, संबंधित घटकांच्या स्वरूपात काम करणे, त्यांना एकाच वेळी तयार करणे आणि जोडणे आणि एक सुसंगत पध्दत वापरणे या पद्धतीचा वापर करू शकते. संगणक नेटवर्कसह कार्य करणाऱ्या विशेषज्ञांच्या वातावरणात, पहिली परिस्थिती अत्यंत सामान्य आहे. त्याचे वैशिष्ट्ये विचारू

एकाचवेळी निर्मिती आणि संबंधित ऑब्जेक्ट लिंक करण्यासाठी, खालील मूलभूत क्रिया करणे आवश्यक आहे

प्रथम, कन्सोल उघडा, डोमेनवर उजवे-क्लिक करा, नंतर वस्तू तयार करण्याची इच्छा दर्शविणारा आयटम निवडा आणि त्यास दुवा जोडा

दुसरे म्हणजे, आपण "नवीन ऑब्जेक्ट" विंडोमध्ये असलेल्या "नाव" फॉर्ममध्ये इच्छित मजकूर प्रविष्ट करून संबंधित ऑब्जेक्टचे वर्णन करण्याची आवश्यकता आहे.

तत्त्वानुसार, हे सर्व करण्याची आवश्यकता आहे. तथापि, आपल्याला ऑब्जेक्टची सेटिंग्ज समायोजित करण्याची आवश्यकता असू शकते. हे कंसोल साधने वापरून देखील केले जाते.

संपादन आयटम

म्हणून, ऑब्जेक्ट ची सेटींग्ज बदलण्यासाठी, आपल्याला पुढील क्रिया करणे आवश्यक आहे.

प्रथम, संबंधित ऑब्जेक्ट वर क्लिक करा - म्हणजे उजवीकडे, कन्सोल इंटरफेस विंडोमध्ये, या प्रकारचे घटक प्रदर्शित आहेत. दुसरा पर्याय हा एक डोमेन निवडणे आहे, ज्यानंतर ऑब्जेक्ट पाहण्यासाठी समान रीतीने उपलब्ध असतील.

दुसरे म्हणजे, कन्सोल इंटरफेसच्या उजव्या बाजूस, आपण संपादित करू इच्छित असलेल्या पॉलिसी ऑब्जेक्टवर उजवे क्लिक करा आणि "संपादित करा" पर्याय निवडा. त्यानंतर, संबंधित घटक एडिटरमध्ये उघडतो, जे कंसोलच्या संरचनेत समाविष्ट आहे.

तिसरा, योग्य इंटरफेस वापरुन आपण सक्रिय निर्देशिका गट धोरणांमध्ये आवश्यक बदल करू शकता. जसे आपण वर नमूद केले आहे तशी आपोआपच बदल होतात.

एका वेगळ्या पिरिस्थतीवर विचार करूया, ज्यामध्ये एखाद्या गोष्टीची निर्मिती आणि बंधन वेगवेगळ्या टप्प्यांवर चालते. काही कारणास्तव, संबंधित पॅरामीटरांमधील प्रारंभिक संबंध तोडले गेले असल्यास ही प्रक्रिया करणे आवश्यक असू शकते.

ऑब्जेक्ट एका विशिष्ट डोमेनला लिंक करण्यासाठी, आपण खालील क्रिया करणे आवश्यक आहे.

प्रथम, आपण ज्या ऑब्जेक्टवर बद्ध करू इच्छिता त्या डोमेनवर उजवे-क्लिक करा, आणि योग्य आयटम निवडा.

दुसरे म्हणजे, आपण "ऑब्जेक्ट सिलेक्शन" विंडोमध्ये प्रदर्शित होणारे संबंधित घटक वर क्लिक करणे आवश्यक आहे, आणि नंतर बायनिंग कार्यान्वयन ची पुष्टी करणे आवश्यक आहे.

तसेच, आवश्यक असल्यास, आपण त्या संबंधित डोमेनवरून ऑब्जेक्ट काढून टाकू शकता. हे करण्यासाठी खालीलप्रमाणे पुढे चला

प्रथम, आपल्याला डोमेनवरील व्यवस्थापन कन्सोल इंटरफेसवर क्लिक करण्याची आवश्यकता आहे जे आधीपासून ऑब्जेक्टशी संबद्ध आहे.

दुसरे म्हणजे, संबंधित वस्तुवर उजवे क्लिक करण्याची आपल्याला आवश्यकता आहे, आणि नंतर "हटवा" पर्याय निवडा.

तिसरे, विंडोमध्ये, आपण ज्या पॉलिसीचे व्यवस्थापन करतो त्या घटकांच्या मदतीने, आपल्याला कृतीची पुष्टी करणे आवश्यक आहे.

आयटम पुनर्संचयित करा

काही प्रकरणांमध्ये, आपल्याला ग्रुप पॉलिसी ऑब्जेक्ट्स बरोबर काम करण्यासाठी विशेष प्रक्रिया आवश्यक असू शकते - पुनर्प्राप्ती. एक्टिव्ह डिरेक्ट्री - सॉफ्टवेअर एन्वार्यनमेंट ज्यामध्ये मोठ्या प्रमाणात प्रोसेस् असतात, आणि काही कारणास्तव काही कारणास्तव ऑब्जेक्ट हटविले जातात. तथापि, सिस्टममध्ये अस्तित्वात असलेल्या बॅकअपवरील त्यांच्या मागील आवृत्त्या पुनर्संचयित करण्याची संधी नेहमीच असते.

संबंधित समस्येचे निराकरण करण्यासाठी आवश्यक साधने देखील कन्सोलमध्ये उपस्थित आहेत, जी आम्ही आता शोधत आहोत. त्यांच्या मदतीने, एका विशिष्ट फोल्डरमध्ये स्थित बॅकअप प्रतींच्या खर्चास आपण योग्य प्रकारचे एक आणि अनेक वस्तू पुनर्संचयित करू शकता.

या कार्याच्या निराकरणात वापरकर्ता क्रियांचे क्रम यासारखे दिसू शकते.

प्रथम, कन्सोलच्या मुख्य इंटरफेसमध्ये आपल्याला "गट धोरण ऑब्जेक्ट" फोल्डरवर क्लिक करण्याची आवश्यकता आहे. यानंतर, संबंधित घटक स्क्रीनवर प्रदर्शित केले जातील.

दुसरे म्हणजे, आपल्याला "गट धोरण ऑब्जेक्ट" फोल्डरवर उजवे क्लिक करावे लागेल आणि नंतर "बॅकअप व्यवस्थापित करा" पर्याय निवडा.

तिसर्यांदा, आपण त्या स्थानाची निवड करणे आवश्यक आहे जेथे परस्पर सेटिंग्जची बॅकअप प्रत रहात आहे, इंटरफेसच्या डायलॉग बॉक्समध्ये उपलब्ध असलेली एक विशेष यादी वापरणे. आपण ब्राउझ बटण देखील वापरू शकता आणि नंतर आपल्याला आवश्यक फाइल्स असलेल्या फोल्डरची व्यक्तिचलितपणे निवड करा.

संबंधित ऑपरेशन पार पाडल्यानंतर, "बॅक अप कॉपी" च्या सूचीकडे लक्ष देणे आवश्यक आहे. तेथे, पुनर्प्राप्तीसाठी उपलब्ध असलेल्या वस्तू प्रदर्शित केल्या जातील. आपल्याला पाहिजे असलेले लोक निवडा. त्यानंतर, पुनर्प्राप्ती प्रक्रिया सुरू करणार्या बटणावर क्लिक करा. कदाचित, ऑब्जेक्टच्या बर्याच आवृत्ती उपलब्ध असतील. या प्रकरणात, स्पेशल फ्लॅग वापरण्यासाठी हे उपयोगी ठरेल, जे तुम्हास इंटरफेस स्क्रीनवरील ग्रुप पॉलिसी ऑब्जेक्ट्सचा फक्त सर्वात अलीकडे बॅकअप दाखवण्याची परवानगी देईल.

पुढे, आपण ऑपरेशन कशी केली गेली हे तपासा (आवश्यक माहिती संवाद बॉक्समध्ये प्रदर्शित केली जाईल), नंतर "ठिक आहे" बटणावर क्लिक करा. अशाप्रकारे परस्पर कॉर्पोरेट नेटवर्क व्यवस्थापन प्रणालीच्या दूरस्थ ऑब्जेक्ट्समध्ये सक्रिय निर्देशिका पुनर्संचयित केली जाते.