تكوين كائنات سياسة المجموعة في نظام التشغيل Windows 10
توفر كائنات نهج المجموعة (GPO) إدارة مركزية وتكوينًا لأنظمة التشغيل والتطبيقات وإعدادات المستخدمين في بيئة Active Directory. يعد GPO ضروريًا للتحكم في بيئات المستخدم والكمبيوتر، مما يؤدي إلى تجارب مستخدم متسقة والحفاظ على أمان النظام.
المصطلحات المتعلقة بكائنات نهج المجموعة
- كائن نهج المجموعة (GPO): مجموعة من إعدادات السياسة التي يمكن تطبيقها على وحدة تنظيمية في Active Directory.
- وحدة التحكم بإدارة نهج المجموعة (GPMC): أداة إضافية لوحدة التحكم بالإدارة لـ Microsoft (MMC)، توفر حلاً واحدًا لإدارة كافة المهام المتعلقة بنهج المجموعة.
- الوحدة التنظيمية (OU): حاوية ضمن Active Directory يمكنها الاحتفاظ بالمستخدمين والمجموعات وأجهزة الكمبيوتر والوحدات التنظيمية الأخرى. وهو أصغر نطاق يمكن تطبيق كائن نهج المجموعة (GPO) عليه.
- نهج المجموعة المحلي: كائن نهج مجموعة خاص خاص بأجهزة الكمبيوتر الفردية، وغير مرتبط بـ Active Directory.
خطوات تكوين كائنات نهج المجموعة
- افتح وحدة التحكم في إدارة نهج المجموعة
اضغط على مفتاح Windows، واكتب "gpmc.msc"، ثم اضغط على Enter.
- قم بتوسيع الغابة والمجالات
في GPMC، قم بتوسيع عقدة الغابة، ثم قم بتوسيع عقدة المجالات لعرض المجال الذي سيتم تكوين GPO له.
- إنشاء كائن نهج المجموعة (GPO) جديد
انقر بزر الماوس الأيمن على المجال أو الوحدة التنظيمية (OU) حيث يجب تطبيق كائن نهج المجموعة (GPO)، ثم حدد إنشاء كائن نهج المجموعة (GPO) في هذا المجال، وربطه هنا...
- قم بتسمية كائن نهج المجموعة (GPO).
قم بتوفير اسم ذو معنى لـ GPO، والذي يمثل غرضه أو الإعدادات التي يحتوي عليها.
- تحرير كائن نهج المجموعة
انقر بزر الماوس الأيمن على كائن نهج المجموعة (GPO) الذي تم إنشاؤه حديثًا وحدد Edit. سيؤدي هذا الإجراء إلى فتح محرر إدارة نهج المجموعة.
- التنقل وتكوين الإعدادات
داخل المحرر، يتم تقسيم الإعدادات بين تكوين الكمبيوتر وتكوين المستخدم. قم بتوسيع هذه العقد وانتقل إلى إعدادات السياسة التي تحتاج إلى تكوينها. بمجرد العثور عليها، انقر نقرًا مزدوجًا فوق السياسة وحدد Enabled أو Disabled بناءً على المتطلبات.
- أغلق المحرر واربط GPO
بعد إجراء التغييرات اللازمة، أغلق محرر إدارة نهج المجموعة. سيتم ربط كائن نهج المجموعة (GPO) تلقائيًا بالمجال أو الوحدة التنظيمية المحددة.
- تحديث نهج المجموعة على أجهزة الكمبيوتر المستهدفة
لكي تدخل التغييرات حيز التنفيذ فورًا على أجهزة الكمبيوتر المستهدفة، يجب تحديث "نهج المجموعة". يمكن القيام بذلك باستخدام الأمر:
gpupdate /force
خاتمة
توفر سياسة المجموعة طريقة قوية لإدارة بيئات المستخدم والكمبيوتر ضمن مجال Active Directory. يضمن الفهم الصحيح لكائنات نهج المجموعة (GPO) وتكوينها إدارة مبسطة وتعزيز أمان النظام.