Windows Small Business Server 2011 standardkontrolkonfiguration for grupper

Windows Small Business Server (SBS) 2011 Standard ser måske ikke meget anderledes ud end Windows Server 2008 R2, men den pakker et klar-til-gå-tilbud til den lille infrastruktur. Når du installerer SBS 2011, vil du se, at et antal standarder er på plads; Gruppepolitik har især en masse klar-til-gå-konfigurationselementer til typiske miljøer. Gruppepolitisk konfiguration har den indbyggede organisationsenhed (OU) struktur ( figur A ) med en standardinstallation af SBS 2011.

Figur A

Klik på billedet for at forstørre det.

Figur A viser hver udvidet OU og SBS-computerkontoen, der fungerer som en domænecontroller.

Talrige standardgruppepolitiske objekter (GPO'er) er knyttet til de forskellige OU'er i en standard SBS-installation; de fleste af disse GPO'er konfigurerer mange af standardindstillingerne for Windows-servere og klienter, der er i tråd med den klar-til-gå-placering af SBS. Windows SBS Client Policy GPO oprettes som standard i MyBusiness | Computere | SBSComputers OU. Denne GPO ( figur B ) indeholder et antal indstillinger, herunder en firewallsektion, et autentificeringsniveau på fjernt skrivebord og SBS-specifikke indstillinger for Outlook-postkasser.

Figur B

Klik på billedet for at forstørre det.

Hvis du foretager overgangen fra mainstream-versionerne af Windows Server, vil du være glad for at se, at en række andre opførsler går sammen med SBS. For eksempel er det mest uændrede at slutte sig til en medlemsserver til Active Directory-domænet sammenlignet med mainstream-versionerne, medmindre computerkontoen ikke er placeret i den øverste computer-OU. Når computerkontoen ankommer til denne OU, starter et antal standard-GPO'er ind; hvoraf den ene er Update Services Server Computers Policy GPO ( figur C ), som konfigurerer automatiske opdateringer (download og meddelelse) på et bestemt tidspunkt.

Fig

Klik på billedet for at forstørre det.

Denne GPO, såvel som en række andre GPO'er, er en god ramme til adressering af indstillinger som fjernskrivebord, Windows Firewall, opdateringspolitik, Internet Explorer startside og favoritter, samt en mappeomdirigeringsramme.

Ikke alle GPO'er håndhæver automatisk deres indstillinger. F.eks. Skal mappeomdirigeringsindstillingerne i Small Business Server Folder Redirection Policy GPO have et filter anvendt på visse sikkerhedsgrupper eller brugernavne for at få det til at sparke ind.

Hvis du har diskuteret med SBS 2011, skal du dele dine oplevelser i diskussionen.

© Copyright 2020 | mobilegn.com