2019年2月6日 星期三

試作委派群組原則管理

1. 使用非管理者帳號登入 Server1, 已安裝群組原則管理, 按右鍵查看組織單位, 發現有些動作是被鎖住無法使用

2. 在群組原則物件上按右鍵查看, 新增功能也被鎖住w-studio.idv.tw

3. 以管理者登入 ADDS/DC主機, 開啟群組原則管理, 於群組原則物件右方視窗選擇委派標籤, 按下新增

4. 輸入一位使用者(以組織單位 IT 中的 Kasey為例)

5. 完成委派使用者

6. 再到組織單位 IT, 右方視窗的委派標籤中, 權限選擇連結 GPO, 再按新增

7. 輸入使用者 Kasey

8. 權限選擇這個容器及所有子容器

9. 完成連結 GPO委派w-studio.idv.tw

10. 上方權限再選擇讀取群組原則結果資料, 再按新增

11. 輸入使用者 Kasey

12. 權限選擇這個容器及所有子容器

13. 完成讀取群組原則結果資料委派

14. 回到 Server1, 重新整理群組原則管理後再查看群組原則物件, 這時就可以新增 GPO

15. 輸入 GPO名稱

16. 使用者 Kasey成功於 Server1上新增 GPO

17. 再到組織單位 IT上查看, 此時已能進行連結 GPO

18. 選擇剛剛新增的 Kasey's GPO

19. 使用委派的使用者完成連結 GPO

沒有留言:

張貼留言