برای ایجاد Restricted Group می بایست یک GPO را ایجاد و یا ویرایش کنید. توجه داشته باشید که این GPO باید به OU ای اعمال شود که در آن computer account کلاینت های مورد نظر شما قرار داشته باشد.
Computer Configuration \ Policies \ Windows Settings \ Security Settings \ Restricted Groups
سپس روی Restricted Groups و یا در فضای خالی سمت راست، راست کلیک کرده و Add Group را انتخاب کنید.
یکی از کارهای ابتدایی که شما به عنوان مدیر IT یک سازمان انجام می دهید، مدیریت صدها و یا هزاران کامپیوتر و سرور است. برخی از کارهای مدیریتی روی این کامپیوترها، کنترل اعضای گروه های local سرورها و کلاینت ها می باشد. همانطور که می دانید، در محیط های دامین نیز، برخی از کاربران نیاز دارند تا به سیستم خود، دسترسی local Admin نیز داشته باشند و یا برخی از کاربران که به عنوان help desk هستند و برای رفع مشکلات احتمالی کلاینت ها، نیاز به این دسترسی دارند. حال فرض کنید، شبکه تحت مدیریت شما، صدها کامپیوتر با کاربری های مختلف دارد و شما قصد دارید که تعدادی از کاربران را روی برخی از کامپیوترها، به عنوان local admin معرفی کنید. در محیط های دامین، به دلیل وجود Active Directory، بهترین کار استفاده از Group Policy می باشد. همچنین، برای مثال، به دلایلی قصد دارید که اعضای گروه Local Administrators را حذف یا ویرایش کنید.
کتاب 70-642 یکی از مهمترین کتاب های حال حاضر مایکروسافت بوده که مطالب مهم و بنیادی درباره زیر ساخت شبکه و سرویس های مربوط به Networking در Windows Server 2008 در آن گردآوری شده است. این کتاب، ویرایش دوم بوده و آخرین بروزرسانی های Windows Server 2008 R2 Network Infrastructure را شامل می شود. کتاب 70-642 برای افرادی که قصد یادگیری کامل Windows Server 2008 R2 را داشته و می خواهند برای مدارک MCITP و MCSA 2008 اقدام کنند، مناسب است.
سرفصل های این کتاب شامل:
CHAPTER 1: Understanding and Configuring TCP/IP
CHAPTER 2: Configuring Name Resolution
CHAPTER 3: Configuring a DNS Zone Infrastructure
CHAPTER 4: Creating a DHCP Infrastructure
CHAPTER 5: Configuring IP Routing
CHAPTER 6: Protecting Network Traffic with IPsec
CHAPTER 7: Connecting to Networks
CHAPTER 8: Configuring Windows Firewall and Network Access Protection
CHAPTER 9: Managing Software Updates
CHAPTER 10: Monitoring Computers
CHAPTER 11: Managing Files
CHAPTER 12: Managing Printers
کتاب 70-640 یکی از مهمترین کتاب های حال حاضر مایکروسافت بوده که مطالب مهم و بنیادی درباره Active Directory در Windows Server 2008 در آن گردآوری شده است. این کتاب، ویرایش دوم بوده و آخرین بروزرسانی های Windows Server 2008 R2 Active Directory را شامل می شود. کتاب 70-640 برای افرادی که قصد یادگیری کامل Windows Server 2008 R2 Active Directory را داشته و می خواهند برای مدارک MCITP و MCSA 2008 اقدام کنند، مناسب است.
سرفصل های این کتاب شامل :
CHAPTER 1: Creating an Active Directory Domain
CHAPTER 2: Administering Active Directory Domain Services
CHAPTER 3: Administering User Accounts
CHAPTER 4: Managing Groups
CHAPTER 5: Configuring Computer Accounts
CHAPTER 6: Implementing a Group Policy Infrastructure
CHAPTER 7: Managing Enterprise Security and Configuration with Group Policy Settings
CHAPTER 8: Improving the Security of Authentication in an AD DS Domain
CHAPTER 9: Integrating Domain Name System with AD DS
CHAPTER 10: Administering Domain Controllers
CHAPTER 11: Managing Sites and Active Directory Replication
CHAPTER 12: Managing Multiple Domains and Forests
CHAPTER 13: Directory Business Continuity
CHAPTER 14: Active Directory Lightweight Directory Services
CHAPTER 15: Active Directory Certificate Services and Public Key Infrastructures
CHAPTER 16: Active Directory Rights Management Services
CHAPTER 17: Active Directory Federation Services
این کتاب شما را برای امتحان 70-413 آماده کرده و مهارت طراحی و پیاده سازی زیر ساخت شبکه های بسیار بزرگ و enterprise را براساس ویندوز سرور، می آموزد. کتاب 70-413 برای آن دسته از مدیران IT با تجربه ای طراحی شده است که قصد دارند مدرک MCSE را بدست بیاورند. تمرکز این کتاب بر روی موارد زیر است:
Plan and deploy a server infrastructure
Design and implement network infrastructure services
Design and implement network access services
Design and implement an Active Directory infrastructure – logical
Design and implement an Active Directory infrastructure – physical