วิธีตั้งค่าสิทธิ์ใน Active Directory สำหรับผู้ใช้

Active Directory (AD) เป็นเครื่องมือที่ให้สิทธิ์ไฟล์และโฟลเดอร์ ความปลอดภัย และการจัดการที่ดีเยี่ยม ช่วยให้ผู้ดูแลระบบสามารถให้สิทธิ์ในการเข้าถึงโฟลเดอร์เฉพาะแก่ผู้ใช้เฉพาะราย ผู้ใช้สามารถเข้าถึงโฟลเดอร์ที่ผู้ดูแลระบบอนุญาตเท่านั้น สิ่งนี้เป็นจริงสำหรับการจัดการโฟลเดอร์คอมพิวเตอร์ระยะไกล สิทธิ์ AD มีสองประเภท: มาตรฐานและพิเศษ สิทธิ์พิเศษอนุญาตให้ผู้ใช้มีสิทธิ์เฉพาะและจำกัดการเข้าถึงโฟลเดอร์ ในทางกลับกัน สิทธิ์มาตรฐานให้สิทธิ์ผู้ใช้ในการเข้าถึงสิ่งต่างๆ เช่น การเขียน การอ่าน การแก้ไข หรือการควบคุมโฟลเดอร์ทั้งหมด ในโพสต์นี้ เราจะพูดถึงวิธีตั้งค่าสิทธิ์ใน Active Directory สำหรับผู้ใช้

สิทธิ์ Active Directory ช่วยให้บุคคลและธุรกิจสามารถรักษาความปลอดภัยของโฟลเดอร์ได้ ตัวอย่างเช่น หากเจ้าหน้าที่ฝ่ายทรัพยากรบุคคลของบริษัทจำเป็นต้องดูหรือแก้ไขไฟล์บางไฟล์ ผู้ดูแลระบบจะให้สิทธิ์แก่พวกเขาเท่านั้น ดังนั้น เจ้าหน้าที่รักษาความปลอดภัยจึงไม่สามารถเข้าถึงไฟล์ดังกล่าวได้ และผู้ดูแลระบบจะไม่ได้รับสิทธิ์ในการเข้าถึง อย่างไรก็ตาม ผู้ใช้บางคนไม่มีเงื่อนงำเกี่ยวกับวิธีตั้งค่าการอนุญาตใน AD เรามีเคล็ดลับและขั้นตอนที่ดีที่สุดเพื่อช่วยคุณจัดการโฟลเดอร์และให้สิทธิ์การเข้าถึงแก่ผู้ใช้ที่ได้รับอนุญาตเท่านั้น อ่านต่อไป.

วิธีตั้งค่าสิทธิ์ใน Active Directory สำหรับผู้ใช้

ในการตั้งค่าสิทธิ์ AD คุณต้องทำตามขั้นตอนที่ไม่ซับซ้อนแต่ไม่ค่อยมีใครรู้จัก โปรดจำไว้ว่า ในการตั้งค่าการอนุญาตเหล่านี้ คุณต้องเป็นผู้ดูแลระบบหรือได้รับอนุญาตพิเศษจากผู้ดูแลระบบในการแก้ไขความเป็นเจ้าของโฟลเดอร์ใน Active Directory มีสองวิธีที่แตกต่างกันในการตั้งค่าสิทธิ์ใน Active Directory:

1. ใช้ GPMC เพื่อตั้งค่าการอนุญาต

2. ใช้ผู้ใช้ Active Directory และคอมพิวเตอร์

เคล็ดลับ: ขั้นตอนในสองวิธีนี้อาจซับซ้อนหรือไม่เป็นมิตรกับผู้ใช้บางราย โปรแกรม AD ของบริษัทอื่นบางโปรแกรมใช้งานง่ายและมี UX ที่ยอดเยี่ยม เราขอแนะนำให้ลองใช้ Microsoft Active Directory ทางเลือกฟรีที่เรากล่าวถึง

ให้เราดูรายละเอียดวิธีการเหล่านี้

1. ใช้ GPMC เพื่อตั้งค่าการอนุญาต

GPMC ย่อมาจากคอนโซลการจัดการนโยบายกลุ่ม มีการตั้งค่านโยบายกลุ่มที่คุณสามารถใช้เพื่อตั้งค่าและกำหนดค่าความปลอดภัยและสิทธิ์การเข้าถึง ตัวอย่างเช่น ในตัวแก้ไขวัตถุนโยบายกลุ่ม คุณสามารถใช้คอนโซลเพื่อสร้างวัตถุนโยบายกลุ่ม ซึ่งเป็นชุดของการตั้งค่าที่คุณสามารถใช้เพื่อจำกัดหรือควบคุมการเข้าถึงของผู้ใช้ไปยังโฟลเดอร์เฉพาะ ทำตามขั้นตอนต่อไปนี้เพื่อตั้งค่าการอนุญาตโดยใช้ GPMC:

• เปิด คอนโซลการจัดการนโยบายกลุ่ม โดยใช้กล่องโต้ตอบ เรียกใช้ หากต้องการเปิด Run ให้กด แป้น Windows + R พิมพ์ gpmc.msc จากนั้นกด Enter หรือคลิกตัวเลือก ตกลง

• ค้นหาไอคอน Group Policy Objects และคลิกขวาที่ไอคอน จากนั้นเลือก New จากเมนูแบบเลื่อนลง

• ถัดไป ใส่ชื่อ และใน Source Starter GPO ให้ตั้งค่าเป็น ไม่มี เลือกตกลง

• คุณจะเห็น GPO ใหม่ คลิกขวาที่ GPO จากนั้นเลือก แก้ไข GPO จากรายการแบบเลื่อนลง

• ขณะที่อยู่ใน ตัวแก้ไขการจัดการนโยบายกลุ่ม ให้ไปที่ การกำหนดค่าคอมพิวเตอร์ > การตั้งค่า Windows > การตั้งค่าความปลอดภัย

• ไปข้างหน้าและคลิกขวาที่ตัวเลือก ระบบไฟล์ จากนั้นเลือก เพิ่มไฟล์ จากรายการ

• ตอนนี้ ไปที่โฟลเดอร์หรือไฟล์ที่คุณต้องการตั้งค่าการอนุญาต และคลิก ตกลง

• เลือกตัวเลือก ขั้นสูง ในหน้าต่าง ความปลอดภัยของฐานข้อมูล

• เลือก เพิ่ม ในแท็บ สิทธิ์ สิ่งนี้จะสร้างและให้สิทธิ์การเข้าถึงแก่ผู้ใช้ คุณยังสามารถเลือกผู้ใช้ที่มีอยู่แล้วคลิกตัวเลือก แก้ไข

• ในหน้าต่างใหม่ รายการสิทธิ์จะปรากฏขึ้น ทำเครื่องหมายที่ช่องถัดจากแต่ละรายการสำหรับ อนุญาตหรือปฏิเสธการอนุญาต

• เลือกไอคอนแบบเลื่อนลงที่อยู่ถัดจาก ใช้กับ ที่นี่ เลือกตำแหน่งที่คุณให้สิทธิ์แก่ผู้ใช้

• สุดท้าย คลิก ตกลง การดำเนินการนี้จะยุติกระบวนการและบันทึกการอนุญาตทั้งหมด

ขั้นตอนเหล่านี้ใช้ในการให้สิทธิ์การเข้าถึงหรือปฏิเสธสิทธิ์แก่ผู้ใช้ พวกเขาให้สิทธิ์การเข้าถึงโฟลเดอร์หรือไฟล์เฉพาะโดยไม่ต้องขออนุญาตจากผู้ดูแลระบบ

2. ใช้ผู้ใช้ Active Directory และคอมพิวเตอร์

ก่อนที่เราจะเริ่มต้นด้วยวิธีนี้ โปรดทราบว่าวิธีนี้ใช้เพื่อตั้งค่าสิทธิ์สำหรับ Delegated Authentication และสามารถใช้ได้ใน Active Directory ของ Windows Server เท่านั้น ทำตามขั้นตอนด้านล่างเพื่อตั้งค่าการอนุญาตสำหรับ Delegated Authentication โดยใช้ตัวเลือก Active Directory Users and Computers:

• เปิด ผู้ใช้ Active Directory และคอมพิวเตอร์ ในกล่องโต้ตอบ เรียกใช้ ในการดำเนินการนี้ ให้กด แป้น Windows + R แล้วพิมพ์ dsa.msc จากนั้นกด Enter

• คลิกขวาที่ตัวเลือกที่คุณต้องการมอบสิทธิ์ เช่น กลุ่ม หน่วยขององค์กร (OU) หรือผู้ใช้ ตามด้วยการเลือก การควบคุมผู้รับมอบสิทธิ์ ตัวเลือก.

• ใน Delegation of Control Wizard เลือก Next ตามด้วย Add

• ใส่ชื่อกลุ่มหรือชื่อผู้ใช้ของผู้ใช้ที่คุณต้องการให้สิทธิ์ในกล่องโต้ตอบเลือก ผู้ใช้ คอมพิวเตอร์ หรือกลุ่ม

• หากต้องการยืนยันว่าคุณสร้างกลุ่มหรือผู้ใช้ใน AD ให้เลือก ตรวจสอบชื่อ คลิก ตกลง จากนั้นเลือก ถัดไป

• ใน Delegation of Control Wizard เดียวกัน ให้ทำเครื่องหมายที่ช่องถัดจาก Delegate the following Common Tasks และทำเครื่องหมายที่ช่องถัดจาก Reset user passwords and force password change at เข้าสู่ระบบครั้งต่อไป คลิก ถัดไป และ เสร็จสิ้น เพื่อดำเนินการต่อ

• ค้นหากลุ่มหรือผู้ใช้ที่แก้ไข คลิกขวาที่กลุ่มหรือผู้ใช้ แล้วคลิก คุณสมบัติ บนเมนูแบบเลื่อนลง

• เลือก ขั้นสูง บนตัวเลือก ความปลอดภัย เลือก เพิ่ม ซึ่งอยู่ใน การตั้งค่าความปลอดภัยขั้นสูง

• ตัวช่วยสร้างรายการอนุญาต จะปรากฏขึ้น คลิกที่ตัวเลือก เลือกหลัก ดำเนินการต่อและใส่กลุ่มหรือชื่อผู้ใช้ที่คุณอนุญาตให้ตั้งค่าใหม่ จากนั้นเลือกตกลง

• ใน ใช้ เลือกออบเจ็กต์ ผู้ใช้ที่สืบทอดมา สิ่งนี้จะช่วยให้คุณเห็นรายการสิทธิ์ที่มอบให้กับผู้ใช้บางราย

• เลื่อนลงและค้นหา อ่านเวลาปิดเครื่อง และ เขียนเวลาปิดเครื่อง เปิดใช้งานตัวเลือกทั้งสองโดยทำเครื่องหมายที่ช่องถัดจากตัวเลือกนั้น เลือก ถัดไป จากนั้นเลือก ตกลง เพื่อดำเนินการให้เสร็จสิ้น

ขั้นตอนเหล่านี้อนุญาตให้ผู้ใช้เปลี่ยนรหัสผ่านของอ็อบเจ็กต์ทั้งหมดที่อยู่ในไดเร็กทอรีการดูแลระบบ

เราหวังว่าบางอย่างจะช่วยให้คุณกำหนดสิทธิ์ใน Active Directory สำหรับผู้ใช้ได้

การอนุญาตวัตถุโดเมนสามประเภทคืออะไร

สิทธิ์ของวัตถุโดเมนสามประเภท ได้แก่ สิทธิ์ตามกลุ่มหรือผู้ใช้ สิทธิ์ตามโปรไฟล์ระบบปฏิบัติการ และสิทธิ์ตามอ็อบเจ็กต์โดเมน สิทธิ์ของกลุ่มหรือผู้ใช้ช่วยให้ผู้ดูแลระบบสามารถดู แก้ไข และกำหนดสิทธิ์สำหรับกลุ่มหรือผู้ใช้เฉพาะ ผู้ดูแลระบบสามารถกำหนด แก้ไข และดูสิทธิ์สำหรับโปรไฟล์ OS ในเครื่องมือการดูแลระบบ สิทธิ์ตามออบเจ็กต์ของโดเมนทำให้ผู้ดูแลระบบสามารถกำหนด แก้ไข และดูสิทธิ์สำหรับหลายกลุ่มหรือผู้ใช้ในออบเจ็กต์โดเมนได้

ฉันจะตรวจสอบสิทธิ์ในไดเร็กทอรีได้อย่างไร

หากต้องการตรวจสอบสิทธิ์ใน MS Active Directory ไม่ว่าจะเป็นสิทธิ์ของผู้ใช้หรือวัตถุ ให้ไปที่แท็บ คุณสมบัติ ในการดำเนินการนี้ ให้ไปที่ เริ่มต้น แล้วเลื่อนเพื่อค้นหา เครื่องมือการดูแลระบบ เลือกผู้ใช้ Active Directory และคอมพิวเตอร์ ค้นหาผู้ใช้หรือวัตถุ จากนั้นคลิกขวา ในหน้าต่างใหม่ เลือก คุณสมบัติ จากนั้นไปที่ตัวเลือก ความปลอดภัย ที่นี่ คุณจะสามารถตรวจสอบและดูการอนุญาตวัตถุทั้งหมดได้