Administracja zasady grupy w domenie zarządzanej usług Microsoft Entra Domain Services

Do ukończenia tego artykułu potrzebne są następujące zasoby i uprawnienia:

• Aktywna subskrypcja platformy Azure.
  • Jeśli nie masz subskrypcji platformy Azure, utwórz konto.
• Dzierżawa firmy Microsoft Entra skojarzona z twoją subskrypcją, zsynchronizowana z katalogiem lokalnym lub katalogiem tylko w chmurze.
  • W razie potrzeby utwórz dzierżawę firmy Microsoft Entra lub skojarz subskrypcję platformy Azure z twoim kontem.
• Domena zarządzana usług Microsoft Entra Domain Services jest włączona i skonfigurowana w dzierżawie firmy Microsoft Entra.
  • W razie potrzeby ukończ samouczek, aby utworzyć i skonfigurować domenę zarządzaną usług Microsoft Entra Domain Services.
• Maszyna wirtualna zarządzania systemem Windows Server przyłączona do domeny zarządzanej usług domenowych.
  • W razie potrzeby ukończ samouczek, aby utworzyć maszynę wirtualną z systemem Windows Server i dołączyć ją do domeny zarządzanej.
• Konto użytkownika, które jest członkiem grupy Administracja istratorów kontrolera domeny usługi AAD w dzierżawie usługi Microsoft Entra.

Aby utworzyć i skonfigurować obiekt zasad grupy (GPO), należy zainstalować narzędzia do zarządzania zasadami grupy. Te narzędzia można zainstalować jako funkcję w systemie Windows Server. Aby uzyskać więcej informacji na temat sposobu instalowania narzędzi administracyjnych na kliencie systemu Windows, zobacz Install Remote Server Administracja istration Tools (RSAT).

1. Zaloguj się do maszyny wirtualnej zarządzania. Aby uzyskać instrukcje dotyczące nawiązywania połączenia przy użyciu centrum administracyjnego firmy Microsoft Entra, zobacz Połączenie z maszyną wirtualną z systemem Windows Server.

2. Menedżer serwera powinno być domyślnie otwarte po zalogowaniu się do maszyny wirtualnej. Jeśli nie, w menu Start wybierz pozycję Menedżer serwera.

3. W okienku Pulpit nawigacyjny okna Menedżer serwera wybierz pozycję Dodaj role i funkcje.

4. Na stronie Przed rozpoczęciem Kreatora dodawania ról i funkcji wybierz pozycję Dalej.

5. W polu Typ instalacji pozostaw zaznaczoną opcję Instalacja oparta na rolach lub oparta na funkcjach, a następnie wybierz przycisk Dalej.

6. Na stronie Wybór serwera wybierz bieżącą maszynę wirtualną z puli serwerów, na przykład myvm.aaddscontoso.com, a następnie wybierz przycisk Dalej.

7. Na stronie Role serwera kliknij przycisk Dalej.

8. Na stronie Funkcje wybierz funkcję Zarządzanie zasadami grupy.

   

9. Na stronie Potwierdzenie wybierz pozycję Zainstaluj. Zainstalowanie narzędzi do zarządzania zasadami grupy może potrwać minutę lub dwie.

10. Po zakończeniu instalacji funkcji wybierz pozycję Zamknij, aby zamknąć kreatora Dodawanie ról i funkcji.

Domyślne obiekty zasad grupy (GPO) istnieją dla użytkowników i komputerów w domenie zarządzanej. Po zainstalowaniu funkcji zarządzania zasadami grupy z poprzedniej sekcji wyświetlmy i zmodyfikujmy istniejący obiekt zasad grupy. W następnej sekcji utworzysz niestandardowy obiekt zasad grupy.

1. Na ekranie startowym wybierz pozycję narzędzia Administracja istrative Tools. Zostanie wyświetlona lista dostępnych narzędzi do zarządzania, w tym zarządzanie zasadami grupy zainstalowanymi w poprzedniej sekcji.

2. Aby otworzyć konsolę zarządzania zasadami grupy (GPMC), wybierz pozycję Zarządzanie zasadami grupy.

   

Istnieją dwa wbudowane obiekty zasad grupy (GPO) w domenie zarządzanej — jeden dla kontenera AADDC Computers i jeden dla kontenera AADDC Users . Możesz dostosować te obiekty zasad grupy, aby skonfigurować zasady grupy zgodnie z potrzebami w domenie zarządzanej.

1. W konsoli zarządzania zasadami grupy rozwiń węzeł Las: aaddscontoso.com. Następnie rozwiń węzły Domeny .

   Istnieją dwa wbudowane kontenery dla komputerów AADDC i użytkowników AADDC. Każdy z tych kontenerów ma do nich domyślny obiekt zasad grupy.

   

2. Te wbudowane obiekty zasad grupy można dostosować, aby skonfigurować określone zasady grupy w domenie zarządzanej. Wybierz prawym przyciskiem jedną z obiektów zasad grupy, na przykład AADDC Komputery obiektu zasad grupy, a następnie wybierz polecenie Edytuj....

   

3. Zostanie otwarte narzędzie Edytor zarządzania zasadami grupy, aby umożliwić dostosowanie obiektu zasad grupy, takich jak zasady konta:

   

   Po zakończeniu wybierz pozycję Plik > Zapisz , aby zapisać zasady. Komputery domyślnie odświeżają zasady grupy co 90 minut i stosują wprowadzone zmiany.

Aby pogrupować podobne ustawienia zasad, często zamiast stosować wszystkie wymagane ustawienia w jednym domyślnym obiekcie zasad grupy, często są tworzone dodatkowe obiekty zasad grupy. Za pomocą usług Domain Services można utworzyć lub zaimportować własne niestandardowe obiekty zasad grupy i połączyć je z niestandardową jednostki organizacyjnej. Jeśli musisz najpierw utworzyć niestandardową jednostkę organizacyjną, zobacz tworzenie niestandardowej jednostki organizacyjnej w domenie zarządzanej.

1. W konsoli zarządzania zasadami grupy wybierz niestandardową jednostkę organizacyjną (OU), taką jak MyCustomOU. Wybierz prawym przyciskiem jednostki organizacyjnej i wybierz polecenie Utwórz obiekt zasad grupy w tej domenie, a następnie połącz go tutaj...:

   

2. Określ nazwę nowego obiektu zasad grupy, na przykład Mój niestandardowy obiekt zasad grupy, a następnie wybierz przycisk OK. Opcjonalnie można opierać ten niestandardowy obiekt zasad grupy na istniejącym obiekcie zasad grupy i zestaw opcji zasad.

   

3. Niestandardowy obiekt zasad grupy jest tworzony i połączony z niestandardową jednostką organizacyjną. Aby teraz skonfigurować ustawienia zasad, wybierz prawym przyciskiem pozycję niestandardowy obiekt zasad grupy, a następnie wybierz polecenie Edytuj...:

   

4. Zostanie otwarty Edytor zarządzania zasadami grupy, aby umożliwić dostosowanie obiektu zasad grupy:

   

   Po zakończeniu wybierz pozycję Plik > Zapisz , aby zapisać zasady. Komputery domyślnie odświeżają zasady grupy co 90 minut i stosują wprowadzone zmiany.