4.6.5. 在 AD GUI 中为 RHEL 主机创建和配置 GPO

流程

1. 在活动目录 Users和 Computers 中，创建一个机构单元(OU)来与新的 GPO 关联：

   1. 右键点击域。
   2. 选择 New 。
   3. 选择 Organizational Unit。
2. 点代表 RHEL 主机的 Computer Object 的名称（在加入活动目录时创建的），并将其拖到新的 OU 中。通过在自己的 OU 中带有 RHEL 主机，GPO 以这个主机为目标。

3. 在 Group Policy Management 编辑器中，为您创建的 OU 创建一个新的 GPO：

   1. 展开 Forest。
   2. 展开 Domains。
   3. 展开您的域。
   4. 右键点击新的 OU。
   5. 选择 Create a GPO in this domain。
4. 为新 GPO 指定一个名称，如 Allow SSH access 或 Allow Console/GUI access，然后点 OK。

5. 编辑新的 GPO：

   1. 在 Group Policy Management 编辑器中选择 OU。
   2. 右键单击，然后选择 Edit。
   3. 选择 User Rights Assignment。
   4. 选择 Computer Configuration。
   5. 选择 Policies。
   6. 选择 Windows Settings。
   7. 选择 Security Settings。
   8. 选择 Local Policies。
   9. 选择 User Rights Assignment。

6. 分配登录权限：

   1. 双击 Allow log on locally 来授予本地控制台/GUI 访问权限。
   2. 双击 Allow log on through Remote Desktop Services 来授予 SSH 访问权限。

7. 将您要访问这些策略的用户添加到策略本身：

   1. 单击 Add User or Group。
   2. 在空白字段中输入用户名。
   3. 点确定。