Windows 2000 etki alaný güvenlik ilkesi

Microsoft Windows NT Server 4.0 etki alaný güvenlik ilkesi kavramýný baðlantýlý bir grup madde güvenli bir etki alaný yapýlandýrmasý için kritik olarak kabul gösteriyor. Bu yer:

• Kullanýcý bir parola veya hesap ilkesi parolalarý kullanýcý hesaplarý tarafýndan nasýl kullanýldýðýný denetlemek için.
• Hangi tür olaylarýn güvenlik günlüðüne kaydedilir, denetleme ilkesi'ni denetleyin.
• Kullanýcý haklarý gruplara veya kullanýcýlara uygulanan ve tek tek bir iþ, bir üye sunucuya veya etki alanýndaki tüm etki alaný denetleyicilerine izin faaliyetler efekt.

Windows 2000'de, Microsoft bu bileþenleri bir tutarlý bir sýradüzen veya aracý, güvenlik ayarlarý ek bileþeni, Grup ilkesi Düzenleyicisi'ni, re-configured. Deðiþtirmek için uygun Grup ilkesi nesnesini öðrenmek isterseniz yararlý olabilir.

Hedeflenen etki alanýna yayýlan, Grup ilkesi Düzenleyicisi ek bileþenini güvenlik ayarlarýný yapýlandýrmak için <a0></a0>, kendisiyle odaðý "Varsayýlan etki alaný ilkesi" Grup ilkesi nesnesini (GPO) için ayarlanmýþ olan:

1. Baþlat ' ý týklatýn, Programlar ' ýn üzerine gelin, Yönetimsel Araçlar ' ýn üzerine gelin ve sonra Active Directory Kullanýcýlarý ve bilgisayarlarý'ný týklatýn.
2. Uygun etki alaný nesnesini sað týklatýn ve sonra da Özellikler ' i týklatýn.
3. Þu anda baðlý Grup ilke nesnelerini görüntülemek için Grup ilkesi sekmesini týklatýn.
4. Varsayýlan etki alaný ilkesi GPO baðlantýsýný týklatýn ve sonra Düzenle'yi týklatýn.

Grup ilkesi Düzenleyicisi ek bileþenini baþlattýktan sonra etki alaný güvenlik ilkeleri için aþaðýdaki düðümünden eriþebilirsiniz: Bu noktada hiyerarþisinde aþaðýdaki düðümler kullanýlabilir:

Hesap ilkeleri

• Parola ilkesi
• Hesap kilitleme ilkesi
• Kerberos ilkesi

Yerel Ýlkeler

• Denetim ilkesi
• Kullanýcý haklarý atamasý
• Güvenlik seçenekleri
  • Olay günlüðü
  • Kýsýtlý Gruplar
  • Sistem Hizmetleri
  • Kayýt defteri
  • Dosya Sistemi
  • Active Directory üzerindeki IP güvenlik ilkeleri
  • Ortak anahtar ilkeleri

Grup ilkesi, Grup ilkesi nesneleri, belirli bir hiyerarþi içinde seçili Active Directory nesneleri, siteler, etki alanlarý veya kuruluþ birimleri gibi iliþik veri yapýlarýný yönetilir. (1) Bir kez oluþturulan, bu GPO, standart bir sýraya göre uygulanýr: yerel, (2)'için sonraki ilkeleriyle için daha önce uygulanan ilkeleri üst site, (3) bir etki alaný, kuruluþ BIRIMI (4) gösterir; LSDOU.

Bir yerel grup ilke nesnesi, bir bilgisayar, Active Directory ve grup ilkesi tarafýndan uygulanan bir etki alanýna katýldýðýnda, iþlenir. Hatta ilke Devralmayý Önle</a0> seçeneði belirtildiðinde LGPO ilkesi iþlenir unutmayýn.

Yerel Grup ilke nesneleri iþlenen ilk ve etki alaný ilkesi ' dir. Bilgisayar bir etki alanýnda katýlýyor ve yerel bilgisayar ilkesi etki alaný arasýnda bir çakýþma oluþur, etki alaný ilkesi prevails. Bilgisayar artýk bir etki alanýnda katýlýyor, ancak yerel grup ilkesi uygulanýr.