Administrasi jaringan: Kebijakan Grup Windows - dummies

Kebijakan grup mengacu pada fitur sistem operasi Windows yang memungkinkan Anda mengontrol bagaimana beberapa aspek Windows dan perangkat lunak Microsoft lainnya bekerja di seluruh jaringan Anda. Banyak fitur yang mungkin Anda harapkan ditemukan di konsol manajemen seperti Pengguna Direktori Aktif dan Komputer yang dikendalikan, bukan oleh kebijakan grup.

Kebijakan grup terdiri dari koleksi objek kebijakan grup (juga disebut GPO) yang menentukan kebijakan individual. Objek kebijakan ini diterapkan secara selektif untuk pengguna dan komputer. Setiap objek kebijakan menentukan bagaimana beberapa aspek Windows atau beberapa perangkat lunak Microsoft lainnya harus dikonfigurasi.

Misalnya, objek kebijakan grup mungkin menentukan beranda yang awalnya ditampilkan saat pengguna meluncurkan Internet Explorer. Kemudian, saat pengguna masuk ke domain, objek kebijakan tersebut akan diambil dan diterapkan ke konfigurasi Internet Explorer pengguna.

Objek kebijakan grup dapat diterapkan ke komputer atau pengguna. Kebijakan yang berlaku untuk komputer akan diberlakukan untuk pengguna komputer manapun. Dan kebijakan yang berlaku untuk pengguna akan diberlakukan untuk pengguna tersebut tidak peduli komputer yang ia log on. Sebagai administrator jaringan, Anda akan sangat memperhatikan kebijakan yang berlaku untuk pengguna. Tapi kebijakan komputer juga berguna dari waktu ke waktu.

Trik untuk membuat objek kebijakan grup adalah menemukan setting khusus yang ingin Anda gunakan. Mencoba menemukan kebijakan kelompok tertentu di antara ribuan kebijakan yang ada bisa membuat frustasi. Misalnya, Anda ingin memaksa semua pengguna jaringan mengubah kata sandinya setiap 30 hari.

Anda tahu ada kebijakan grup yang mengontrol tanggal kedaluwarsa kata sandi. Tapi di mana itu? Anda akan menemukan bantuan dengan aspek bekerja dengan kebijakan grup di bagian berjudul "Creating Group Policy Objects," nanti di bab ini.

Setelah membuat objek kebijakan grup, Anda kemudian dihadapkan dengan tugas untuk menghubungkannya ke pengguna atau komputer yang Anda inginkan untuk diterapkan. Membuat kebijakan yang berlaku untuk semua pengguna atau komputer cukup sederhana.

Tetapi keadaan jadi lebih rumit jika Anda ingin lebih selektif - misalnya, jika Anda ingin kebijakan hanya berlaku bagi pengguna di unit organisasi tertentu (OU) atau pengguna yang termasuk dalam grup tertentu.