Groepsbeleid beheren in een door Microsoft Entra Domain Services beheerd domein

U hebt de volgende resources en bevoegdheden nodig om dit artikel te voltooien:

• Een actief Azure-abonnement.
  • Als u geen Azure-abonnement hebt, u een accountmaken.
• Een Microsoft Entra-tenant die is gekoppeld aan uw abonnement, gesynchroniseerd met een on-premises directory of een cloudmap.
  • indien nodig een Microsoft Entra-tenant maken of een Azure-abonnement koppelen aan uw account.
• Een door Microsoft Entra Domain Services beheerd domein ingeschakeld en geconfigureerd in uw Microsoft Entra-tenant.
  • Voltooi indien nodig de zelfstudie voor het maken en configureren van een door Microsoft Entra Domain Services beheerd domein.
• Een Windows Server-beheer-VM die is gekoppeld aan het beheerde domein Domain Services.
  • Voltooi indien nodig de zelfstudie voor het maken van een Virtuele Windows Server-machine en voeg deze toe aan een beheerd domein.
• Een gebruikersaccount dat lid is van de AAD DC-beheerders groep in uw Microsoft Entra-tenant.

Als u Groepsbeleidsobject (GPO's) wilt maken en configureren, moet u de hulpprogramma's voor groepsbeleidsbeheer installeren. Deze hulpprogramma's kunnen worden geïnstalleerd als een functie in Windows Server. Zie RSAT (Remote Server Administration Tools) installerenvoor meer informatie over het installeren van de beheerprogramma's op een Windows-client.

1. Meld u aan bij uw beheer-VM. Zie Verbinding maken met een Windows Server-VM-voor stappen voor het maken van verbinding met het Microsoft Entra-beheercentrum.

2. Serverbeheer moet standaard worden geopend wanneer u zich aanmeldt bij de virtuele machine. Als dat niet zo is, selecteert u Serverbeheerin het menu Start.

3. Selecteer in het deelvenster van Serverbeheer venster Functies en onderdelen toevoegen.

4. Selecteer op de pagina Voordat u begint van de wizard Functies en onderdelen toevoegen Volgende.

5. Laat voor het installatietypede optie installatie op basis van rollen of onderdelen ingeschakeld en selecteer Volgende.

6. Kies op de pagina Serverselectie de huidige VIRTUELE machine in de servergroep, zoals myvm.aaddscontoso.com, en selecteer vervolgens Volgende.

7. Klik op de pagina Serverfuncties op Volgende.

8. Selecteer op de pagina Functies de functie Groepsbeleidsbeheer.

   

9. Selecteer op de pagina BevestigingInstalleren. Het kan enkele minuten duren voordat de hulpprogramma's voor groepsbeleidsbeheer zijn geïnstalleerd.

10. Wanneer de installatie van de functie is voltooid, selecteert u sluiten om de wizard Functies en onderdelen toevoegen af te sluiten.

Standaard groepsbeleidsobjecten (GPO's) bestaan voor gebruikers en computers in een beheerd domein. Nu de functie Groepsbeleidsbeheer is geïnstalleerd uit de vorige sectie, gaan we een bestaand groepsbeleidsobject bekijken en bewerken. In de volgende sectie maakt u een aangepast groepsbeleidsobject.

1. Selecteer in het startscherm Systeembeheer. Er wordt een lijst met beschikbare beheerprogramma's weergegeven, waaronder Groepsbeleidsbeheer geïnstalleerd in de vorige sectie.

2. Als u de Console Groepsbeleidsbeheer (GPMC) wilt openen, kiest u Groepsbeleidsbeheer.

   

Er zijn twee ingebouwde groepsbeleidsobjecten (GPO's) in een beheerd domein: één voor de AADDC-computers container, en een voor de AADDC-gebruikers container. U kunt deze GPO's aanpassen om groepsbeleid zo nodig te configureren binnen uw beheerde domein.

1. Vouw in de console Groepsbeleidsbeheer het Forest uit: aaddscontoso.com knooppunt. Vouw vervolgens de knooppunten Domains uit.

   Er bestaan twee ingebouwde containers voor AADDC-computers en AADDC-gebruikers. Voor elk van deze containers is een standaard groepsbeleidsobject toegepast.

   

2. Deze ingebouwde GPO's kunnen worden aangepast om specifieke groepsbeleidsregels voor uw beheerde domein te configureren. Selecteer met de rechtermuisknop een van de groepsbeleidsobjecten, zoals groepsbeleidsobject voor AADDC-computersen kies vervolgens Bewerken....

   

3. Het hulpprogramma Editor voor groepsbeleidsbeheer wordt geopend, zodat u het groepsbeleidsobject kunt aanpassen, zoals accountbeleid:

   

   Wanneer u klaar bent, kiest u Bestand > Opslaan om het beleid op te slaan. Computers vernieuwen groepsbeleid standaard elke 90 minuten en pas de wijzigingen toe die u hebt aangebracht.

Als u vergelijkbare beleidsinstellingen wilt groeperen, maakt u vaak extra GPO's in plaats van alle vereiste instellingen toe te passen in het ene standaard groepsbeleidsobject. Met Domain Services kunt u uw eigen aangepaste groepsbeleidsobjecten maken of importeren en deze koppelen aan een aangepaste organisatie-eenheid. Zie een aangepaste organisatie-eenheid maken in een beheerd domeinals u eerst een aangepaste organisatie-eenheid wilt maken.

1. Selecteer in de Console groepsbeleidsbeheer uw aangepaste organisatie-eenheid (OE), zoals MyCustomOU. Selecteer met de rechtermuisknop de organisatie-eenheid en kies Een groepsbeleidsobject maken in dit domein en koppel deze hier...:

   

2. Geef een naam op voor het nieuwe groepsbeleidsobject, zoals Mijn aangepaste groepsbeleidsobjecten selecteer vervolgens OK. U kunt dit aangepaste groepsbeleidsobject desgewenst baseren op een bestaand groepsbeleidsobject en een set beleidsopties.

   

3. Het aangepaste groepsbeleidsobject wordt gemaakt en gekoppeld aan uw aangepaste organisatie-eenheid. Als u nu de beleidsinstellingen wilt configureren, selecteert u met de rechtermuisknop het aangepaste groepsbeleidsobject en kiest u Bewerken...:

   

4. De Editor voor groepsbeleidsbeheer wordt geopend, zodat u het groepsbeleidsobject kunt aanpassen:

   

   Wanneer u klaar bent, kiest u Bestand > Opslaan om het beleid op te slaan. Computers vernieuwen groepsbeleid standaard elke 90 minuten en pas de wijzigingen toe die u hebt aangebracht.