HOWTO: Account & Computer Policies zetten

Inleiding

Kookcursus hoe zet je Computer of Account Policy's.

Benodigdheden:

• 1 Windows 2000 Domain met Active Directory
  
• 1 Werkstation
  
• Windows 2000 Adminpack (optional)

Aan de slag ...

Stap 1: Waar te beginnen

Open allereerst via Start -> Programs -> Administrative tools -> Active Directory -> Users and Computers.
Dit kun je op de server zelf doen maar als je Adminpack geinstalleerd hebt ook gewoon vanaf je werkstation.

Je krijgt nu volgende scherm voor je kiezen.

Fig. 1:

Stap 2: Aanmaken van een nieuwe OU

Als test is hier de volgende OU toegevoegd:
Computer OU (rechts klik > New > Organizational Unit naam geven klaar)

Om te leren: Maak altijd een test OU aan voordat je in een live organisatie gaat experimenteren met policy's. Dit om kwade gezichten te vermijden bij collegae of je baas :+

Move nu de computer of user in de Computer OU. Voor de duidelijkheid: Om een policy actief te laten worden op een computer of gebruiker moet deze in de OU staan waar de policy gemaakt wordt!

Rechtsklik nu op jouw test-OU en ga naar properties.

Je komt nu in volgend scherm terecht

Fig. 2:

Ga nu naar Group Policy.
Je zult in een venster komen waar niets ingevuld staat in tegenstelling tot onderstaand scherm waar er al een policy staat.

Fig. 3:

Stap 3: Aanmaken van een nieuwe GPO

Klik nu op New.
Nu maak je een nieuwe policy, deze krijgt default de volgende naam "New Group Policy Object"

Als je op Edit klikt kom je in het volgende venster terecht.

Fig. 4:

Hier kun je de policy's zetten die jij van kracht wilt maken.
In deze situatie is het volgende geconfigureerd:

Fig. 5:

Als je klaar bent met alle policy's zetten kan je gewoon op sluiten klikken.

Stap 4: Rechten zetten op de policy

Nu komt een van de belangrijkste en meeste vergeten zaken, namelijk het goed zetten van de rechten op de policy...
Je hebt nu wel een policy gedefinieerd maar nog niet actief gemaakt

Fig. 6:

Voeg de computer of gebruiker hier toe en zet volgende rechten
Read -> Allow
Apply Group Policy -> Allow
Anders kan de computer of gebruiker de policy niet lezen en wordt deze nooit actief.

Je kunt nog volgende zaken configuren.
Block Policy inheritance

Fig. 7:

Dat doe je simpel door het vinkje aan te zetten.
Block Policy Inheritance wil zeggen dat de policy niet overschreven wordt door een GPO hoger in de Active Directory hierarchy.

Je kunt nog op Options klikken en krijg je volgend scherm

Fig. 8:

No override: De policy wordt niet overschreven
Disabled: wordt niet uitgevoerd

Thanks to

Deze howto is geschreven door Hans, beter bekend als mutsje (www.datacrash.net).
Op- of aanmerkingen, en suggesties kunnen worden doorgegeven aan de WOS moderators

Lijst met figuren

• Figuur 1: Active Directory Users and Computers
• Figuur 2: Properties van de OU
• Figuur 3: GPO's op deze OU
• Figuur 4: GPO editor
• Figuur 5: Opgegeven policy settings
• Figuur 6: Rechten zetten op het GPO
• Figuur 7: GPO list scherm
• Figuur 8: GPO options

Inhoudsopgave

• 1: Inleiding
• 2: Aan de slag ...

  Stap 1. Waar te beginnen

  Stap 2. Aanmaken van een nieuwe OU

  Stap 3. Aanmaken van een nieuwe GPO

  Stap 4. Rechten zetten op de policy

• 3: Thanks to
• 4: Lijst met figuren
• 5: Inhoudsopgave