Som it-ekspert er en af de vigtigste ting, du kan gøre, at opsætte sikkerhedsgruppefiltre til en GPO i Windows 11/10. Dette vil sikre, at kun de personer, du vil have adgang til din GPO, kan få adgang til den. Sådan gør du: 1. Åbn først Group Policy Management-konsollen. 2. Højreklik derefter på den GPO, du vil redigere, og vælg 'Rediger'. 3. I venstre rude i Group Policy Editor skal du udvide noden 'Computerkonfiguration' og derefter udvide noden 'Policy'. 4. Udvid derefter noden 'Windows-indstillinger' og vælg derefter noden 'Sikkerhedsindstillinger'. 5. Dobbeltklik på indstillingen 'Sikkerhedsfiltrering' i den højre rude. 6. I dialogboksen 'Sikkerhedsfiltrering' skal du klikke på knappen 'Tilføj'. 7. Indtast navnet på den sikkerhedsgruppe, du vil have adgang til GPO'en, i dialogboksen 'Vælg brugere, computere eller grupper'. Klik derefter på knappen 'OK'. 8. Klik på knappen 'OK' i dialogboksen 'Sikkerhedsfiltrering'. Det er det! Du har nu konfigureret sikkerhedsgruppefiltre for din GPO.
Gruppepolitik er et vigtigt værktøj, der giver netværksadministratorer med ansvar for Microsoft Active Directory mulighed for at implementere specifikke konfigurationer for brugere og computere. Det er et værktøj, der kan anvende sikkerhedsindstillinger til brugere og computere. Dette er meget praktisk, når du vil administrere brugertilladelser. Dette indlæg viser dig, hvordan du kan konfigurere sikkerhedsgruppefiltre i Windows.
Hvordan konfigureres sikkerhedsgruppefiltre til en GPO i Windows?
Der er to hovedting, du kan gøre, når du konfigurerer gruppepolitikfiltrering. Det her:
- Tillad gruppemedlemmer at anvende GPO
- Forhindre gruppemedlemmer i at anvende en GPO
Lad os nu lede dig gennem trinene for at tillade eller forbyde grupper at anvende en GPO.
Bemærk: Det fungerer med computere eller brugere tilsluttet et domæne eller Windows Server. Også Group Policy Management Tool er forskelligt fra Group Policy Editor.
1] Tillad gruppemedlemmer at anvende GPO'en
Den første måde er at tillade en gruppe medlemmer at anvende et sikkerhedsfilter på en GPO. Hvis du vil tillade andre brugere at foretage ændringer i GPO'en, skal du følge disse trin:
- Start først Group Policy Management Console. Eller du kan bruge et hvilket som helst andet serverstyringsværktøj.
- I navigationsmenuen skal du finde og klikke på den GPO, du vil redigere.
- Klik derefter på Godkendte brugere i afsnittet Sikkerhedsfiltrering og klik på Fjern. Du skal fjerne standardtilladelsen, der er givet til alle godkendte brugere, for at begrænse GPO'en til kun de grupper, du angiver.
- Klik på Tilføj.
- Vælg derefter dialogboksen Bruger, Computer eller Gruppe.
- Indtast følgende navn på gruppen, hvis medlemmer skal anvende GPO'en, og klik på OK.
- Alternativt kan du klikke på 'Avanceret' for at se en liste over tilgængelige grupper på domænet.
2] Forhindre gruppemedlemmer i at anvende GPO'en
Ud over at tillade en gruppe at anvende sikkerhedsfiltre i en GPO, skal du også forhindre medlemmer i at anvende GPO'en. Og det kan gøres ved at følge disse trin:
blokere annoncevalg
- Start først Group Policy Management Console.
- Find og klik på den GPO, du vil redigere, i navigationslinjen.
- Klik derefter på fanen Delegation i detaljeruden.
- Klik på 'Avanceret'.
- Klik på Tilføj på listen over gruppe- eller brugernavne.
- Vælg derefter dialogboksen Bruger, Computer eller Gruppe.
- Indtast nu navnet på den gruppe, hvis medlemmer du vil forhindre i at anvende GPO'en, og klik på OK.
- Du kan også klikke på 'Avanceret' for at se en liste over tilgængelige grupper på domænet.
- Vælg derefter gruppen på listen over gruppe- eller brugernavne og marker afkrydsningsfeltet i kolonnen 'Afvis' for gruppepolitikken 'Læs' og 'Anvend'.
- Klik til sidst på OK > Ja.
Så det handler om, hvordan man opsætter gruppepolitiksikkerhedsfiltrering i Windows. Med Group Policy Management Console kan du nemt tillade brugere, computere eller grupper at anvende GPO'er eller afvise dem. Gå nu og tjek det selv ud. Hvis du sidder fast et sted, er du velkommen til at kommentere nedenfor.
Hvad er GPO-delegation?
Et gruppepolitikobjekt (GPO) er et sæt indstillinger, der styrer udseendet og adfærden af et system for en bestemt gruppe af brugere. GPO-kontroldelegering i Active Directory giver dig mulighed for at give slutbrugere tilladelse til at udføre visse gruppepolitikopgaver, som typisk udføres af administratorer.
Har du brug for godkendte brugere til GPO'en?
Det er altid godt at have godkendte brugere i enhver GPO, men du kan altid justere det efter behov. Bare vær forsigtig med GPO'er og test dem grundigt. Vi anbefaler, at du opretter GPO'er ved hjælp af PowerShell-scripts, så en administrator kan gemme dem, hvis de skal genskabe dem senere.
