1. 使用非管理者帳號登入 Server1, 已安裝群組原則管理, 按右鍵查看組織單位, 發現有些動作是被鎖住無法使用
2. 在群組原則物件上按右鍵查看, 新增功能也被鎖住
w-studio.idv.tw
3. 以管理者登入 ADDS/DC主機, 開啟群組原則管理, 於群組原則物件右方視窗選擇委派標籤, 按下新增
4. 輸入一位使用者(以組織單位 IT 中的 Kasey為例)
5. 完成委派使用者
6. 再到組織單位 IT, 右方視窗的委派標籤中, 權限選擇連結 GPO, 再按新增
7. 輸入使用者 Kasey
8. 權限選擇這個容器及所有子容器
9. 完成連結 GPO委派
w-studio.idv.tw
10. 上方權限再選擇讀取群組原則結果資料, 再按新增
11. 輸入使用者 Kasey
12. 權限選擇這個容器及所有子容器
13. 完成讀取群組原則結果資料委派
14. 回到 Server1, 重新整理群組原則管理後再查看群組原則物件, 這時就可以新增 GPO
15. 輸入 GPO名稱
16. 使用者 Kasey成功於 Server1上新增 GPO
17. 再到組織單位 IT上查看, 此時已能進行連結 GPO
18. 選擇剛剛新增的 Kasey's GPO
19. 使用委派的使用者完成連結 GPO
沒有留言:
張貼留言