Video: Netwerken voor beginners deel 1: Infrastructuur en IP plan 2024
Groepsbeleid verwijst naar een functie van Windows-besturingssystemen waarmee u kunt bepalen hoe bepaalde aspecten van Windows en andere Microsoft-software in uw hele netwerk werken. Veel functies die u zou verwachten te vinden in een beheerconsole, zoals Active Directory-gebruikers en computers, worden beheerd in plaats van groepsbeleid.
Groepsbeleid bestaat uit een verzameling groepsbeleidsobjecten (ook wel groepsbeleidsobjecten genoemd) die afzonderlijk beleid definiëren. Deze beleidsobjecten worden selectief toegepast op zowel gebruikers als computers. Elk beleidsobject geeft aan hoe een bepaald aspect van Windows of een andere Microsoft-software moet worden geconfigureerd.
Een groepsbeleidsobject kan bijvoorbeeld de startpagina opgeven die aanvankelijk wordt weergegeven wanneer een gebruiker Internet Explorer start. Wanneer een gebruiker zich vervolgens bij het domein aanmeldt, wordt dat beleidsobject opgehaald en toegepast op de Internet Explorer-configuratie van de gebruiker.
Groepsbeleidsobjecten kunnen op zowel computers als gebruikers van toepassing zijn. Een beleid dat van toepassing is op een computer wordt afgedwongen voor elke gebruiker van de computer. En een beleid dat van toepassing is op een gebruiker wordt afgedwongen voor die gebruiker, ongeacht op welke computer hij of zij zich aanmeldt. Als netwerkbeheerder zult u zich voornamelijk bezighouden met beleid dat van toepassing is op gebruikers. Maar computerbeleid is ook van tijd tot tijd nuttig.
De truc voor het maken van groepsbeleidsobjecten is het vinden van de specifieke instelling die u wilt gebruiken. Proberen om een specifiek groepsbeleid te vinden tussen de duizenden beschikbare beleidsmaatregelen kan frustrerend zijn. Stel dat u alle netwerkgebruikers wilt dwingen hun wachtwoorden om de 30 dagen te wijzigen.
U weet dat er een groepsbeleid bestaat dat de vervaldatum van het wachtwoord regelt. Maar waar is het? U vindt hulp bij dit aspect van het werken met groepsbeleid in de sectie 'Groepsbeleidsobjecten maken' verderop in dit hoofdstuk.
Nadat u een groepsbeleidsobject hebt gemaakt, wordt u vervolgens geconfronteerd met de taak om het te koppelen aan de gebruikers of computers waarop u het wilt toepassen. Een beleid maken dat op alle gebruikers of computers van toepassing is, is eenvoudig genoeg.
Maar het wordt ingewikkelder als u selectiever wilt zijn, bijvoorbeeld als u wilt dat het beleid alleen van toepassing is op gebruikers in een bepaalde organisatie-eenheid (OU) of op gebruikers die tot een bepaalde groep behoren.
