Ako radite na mreži ili upravljate timovima u kompaniji, prije ili kasnije ćete morati preimenovati grupu ili tim u Windowsu i ukrstiti prste nadajući se da nećete prekinuti pristup , dijeljene resurse ili e-poštu. Nije neuobičajeno da loše planirana promjena imena uzrokuje iznenadni prekid pristupa mapama (na primjer, zbog zaključavanja datoteka u Windowsu ), da grupa nestane iz Outlooka ili da timovi nestanu s mreže.
Dobra vijest je da, ako razumijete kako funkcioniraju radne grupe, sigurnosne grupe Active Directoryja i interna svojstva Windowsa , možete preimenovati gotovo sve sasvim sigurno. Međutim, preporučljivo je slijediti određene korake, koristiti odgovarajuće alate (CMD, PowerShell, sysdm.cpl, itd.) i znati koji atribut mijenjate u svakom slučaju kako biste izbjegli probleme s dozvolama ili e-poštom.
Promjena imena sigurnosne grupe u Active Directoryju bez utjecaja na pristup
U mnogim korporativnim okruženjima , sigurnosne grupe Active Directoryja s omogućenom e-poštom koriste se za kontrolu dozvola, a služe i kao liste za distribuciju. Tipičan scenarij je imati grupu koja se prethodno zvala "x", ali se, zbog internih promjena, sada treba pojavljivati kao "y" svugdje, uključujući i Outlook Global Address Book (GAL).
Prva stvar koja vas obično zbuni je to što, kada otvorite Active Directory konzolu i odete do organizacijske jedinice (OU) u kojoj se nalazi grupa, ime koje vidite na listi već se pojavljuje kao "y", a primarna SMTP adresa e-pošte je također [email protected] , ali kada korisnici pretražuju u Outlooku, grupa se i dalje pojavljuje kao "x". Tu dolazi do izražaja ispravan atribut.
U ovim slučajevima, kada otvorite napredna svojstva objekta i uđete u Active Directory Attribute Editor , možete vidjeti da polje displayName i dalje ima staru vrijednost "x" , dok su drugi atributi poput kanonskog imena ili adrese e-pošte već ažurirani. Ovo displayName je ono što mnoge aplikacije, uključujući Outlook putem Exchangea, koriste za prikaz vidljivog imena grupe.
Često pitanje je da li je dovoljno direktno urediti atribut displayName iz Attribute Editora ili koristiti PowerShell komandu za njegovo ažuriranje, i da li bi ova promjena mogla prekinuti dozvole, pristup ili veze povezane s grupom unutar domene.
U dobro konfiguriranom okruženju, sve dok ne dirate interni identifikator objekta (SID i DN u smislu sigurnosti i direktorija) i mijenjate samo atribute prezentacije kao što je displayName , grupa će ostati ista u očima Windowsa, tako da dozvole za mape, štampače, aplikacije i druge resurse neće biti pogođene.
Jednostavan način za izvođenje ove promjene je pomoću PowerShella, korištenjem Active Directory naredbe kao što je Set-ADObject . Na primjer, možete pokrenuti nešto poput:
Set-ADObject -Identitet «x» -PrikazaniNaziv «y»
U ovom kontekstu, parametar Identity odnosi se na stvarni objekt u Active Directoryju koji već ima sve povezane dozvole , ne samo tekst koji vidite na ekranu. Stoga, promjena displayName-a ne kreira novu grupu; samo ažurira način na koji se prikazuje. Važno je razumjeti da sve dok ne promijenite svojstva poput DistinguishedName-a ili ne izbrišete i ponovo kreirate grupu, postojeće dozvole za pristup ostaju netaknute.
Nakon promjene displayName-a, replikacija Active Directoryja i ažuriranje GAL-a mogu potrajati neko vrijeme prije nego što Outlook i drugi klijenti počnu prikazivati novo ime. Ponekad ponovno pokretanje Outlooka ili prisilno preuzimanje bilježnice van mreže može pomoći korisnicima da brže vide promjenu.
Pored prikazanog imena, u Exchange organizacijama je preporučljivo pregledati i, ako je potrebno, prilagoditi druge vidljive atribute kao što su nadimak za poštu, ime ili pseudonim za e-poštu , kako bi sve bilo usklađeno s novim imenom i kako ne bi došlo do zabune između onoga što se prikazuje u direktoriju, na listi distribucije i u zaglavljima e-pošte. Također je dobra praksa pregledati sigurnosne aspekte, kao što je upravljanje certifikatima u Windows okruženjima, prilikom mijenjanja objekata direktorija.
Šta je radna grupa u Windowsu i zašto je njeno ime važno?
Pored sigurnosnih grupa Active Directoryja, Windows u malim ili kućnim okruženjima koristi radne grupe za organiziranje računara bez centralizirane domene . Kada povežete računar na lokalnu mrežu bez domene, Windows 10 automatski kreira zadanu radnu grupu pod nazivom RADNA GRUPA.
Ova vrsta grupiranja omogućava više računara da vide jedni druge i lako dijele datoteke i štampače bez potrebe za kontrolerom domene. Računari koji pripadaju istoj radnoj grupi međusobno komuniciraju po peer-to-peer modelu: nijedan nema kontrolu nad drugima i svaki upravlja svojim korisničkim imenima i lozinkama.
Postoji nekoliko karakteristika koje jasno definiraju kako ove radne grupe funkcioniraju. Prvo, odnos između timova je potpuno horizontalan ; to jest, nijedan računar ne centralizuje administraciju ili dozvole. Svi se oslanjaju na svoje lokalne račune za autentifikaciju pristupa dijeljenim resursima.
Iz praktičnih razloga upravljanja i performansi, preporučuje se da u jednoj radnoj grupi ne bude više od 20 računara . Osim toga, obično je mnogo efikasnije i sigurnije implementirati domenu s Active Directoryjem, gdje postoji centralizirana kontrola korisnika, grupa i politika.
Još jedan važan uslov je da, kako bi se korisnici mogli vidjeti i povezati jedni s drugima, svi računari u radnoj grupi moraju biti na istoj lokalnoj mreži . Ako se računar nalazi na drugoj podmreži, s drugim IP rasponom ili iza rutera koji ne usmjerava promet ispravno, neće se pojaviti u mrežnom okruženju niti će moći lako pristupiti resursima.
Osim toga, svaki računar u radnoj grupi mora imati svoj lokalni korisnički račun . Kada jedan računar pokuša pristupiti dijeljenom resursu na drugom, Windows obično upoređuje korištene akreditive s lokalnim računima na računaru koji nudi resurs, što zahtijeva održavanje određenog redoslijeda kako bi se izbjegli stalni upiti za korisničko ime i lozinku.
Što se tiče pristupa, bilo koji korisnik na lokalnoj mreži može se pridružiti radnoj grupi bez prethodne dozvole . Ono što zaista određuje ko može pristupiti određenom resursu su postavke dijeljenja tog računara: dozvole se mogu definirati za određene korisnike, uključujući pristup samo za čitanje, lozinke i tako dalje.
Ključni detalj za izbjegavanje sukoba je osigurati da svi računari u radnoj grupi imaju jedinstveno ime računara . Windows ne toleriše dva računara sa istim imenom na istoj mreži, što može dovesti do grešaka u rješavanju problema, problema sa povezivanjem mrežnih diskova ili konfuzije u administrativnim alatima.
Kako sigurno promijeniti naziv radne grupe u Windowsu 10
Promjena naziva radne grupe u Windowsu 10 je prilično jednostavna, ali je najbolje to učiniti pažljivo kako biste izbjegli gubitak pristupa dijeljenim mapama ili vidljivosti između računara . Windows nudi nekoliko načina za podešavanje ovog naziva: putem sistemskih svojstava, korištenjem komandne linije ili putem PowerShella.
Prije promjene, preporučljivo je odabrati naziv radne grupe koji ne sadrži razmake ili problematične posebne znakove . Microsoft ne preporučuje upotrebu simbola poput ` ~ @ # $ % ^ & () = + [] {} | ; : , » ' . < > / ? u nazivu radne grupe, jer mogu uzrokovati greške, sukobe s određenim mrežnim uslugama ili poteškoće u razrješavanju naziva.
Ako uspostavite konzistentnu radnu grupu za sve računare, jednostavno promijenite naziv radne grupe u isti na svakom računaru kako bi se mogli međusobno prepoznavati. Međutim, imajte na umu da je i dalje bitno da svaki računar ima svoje jedinstveno ime kako bi mreža ispravno funkcionirala.
Metod 1: Promjena radne grupe iz svojstava sistema
Jedan od najdirektnijih i najpoznatijih načina za izmjenu radne grupe u Windowsu 10 je putem klasičnog prozora Svojstva sistema , kojem možete pristupiti jednostavnom naredbom ili putem Explorera.
Da biste ga brzo otvorili, možete koristiti kombinaciju tipki Windows + R i upisati "SystemPropertiesAdvanced" u dijaloški okvir Pokreni. Pritiskom na Enter prikazat će se prozor s naprednim postavkama sistema, gdje ćete pronaći nekoliko kartica, uključujući karticu Naziv računara.
Unutar te kartice vidjet ćete trenutni naziv računara i povezanu radnu grupu , koja je obično RADNA GRUPA prema zadanim postavkama ako niste promijenili postavke. Odatle se nalazi dugme "Promijeni" koje vam omogućava da prilagodite i naziv računara i radnu grupu kojoj pripada.
Klikom na "Promijeni" otvara se dijaloški okvir u koji možete unijeti novi naziv radne grupe u odgovarajuće polje . Važno je unijeti potpuno isti naziv koji želite koristiti na svim računarima koji će biti dio te grupe, poštujući velika i mala slova, iako Windows nije baš strog po tom pitanju.
Nakon što se promjena primijeni, Windows će vas zamoliti da ponovo pokrenete računar kako bi nove postavke stupile na snagu . Dok ne ponovo pokrenete računar, vaš računar se može i dalje pojavljivati u staroj grupi ili neće biti vidljiv na mreži, pa je najbolje da ovo ponovno pokretanje zakažete za vrijeme koje će vas što manje prekidati.
Metod 2: Promjena radne grupe pomoću komandne linije (WMIC)
Ako preferirate automatiziraniji pristup ili trebate primijeniti promjenu na više računara pomoću skripti , možete koristiti komandnu liniju s administratorskim privilegijama i WMI alat komandne linije (WMIC).
Da biste to uradili, otvorite Windows polje za pretragu, ukucajte CMD, kliknite desnim tasterom miša na rezultat i izaberite "Pokreni kao administrator ". Važno je otvoriti konzolu sa povišenim privilegijama kako bi komanda mogla da izvrši promene članstva u radnoj grupi bez grešaka pri pristupu.
Unutar konzole možete koristiti sintaksu zasnovanu na WMIC-u, kao što je:
wmic computersystem gdje je ime=»%computername%» call joindomainorworkgroup ime=»NewGroup»
U ovoj naredbi, WMIC poziva klasu ComputerSystem, filtrirajući prema trenutnom nazivu računara (%computername%), i izvršava radnju pridruživanja domenu ili radnoj grupi , navodeći željenu novu radnu grupu u parametru name. Ako navedete samo naziv, sistem razumije da se želite pridružiti radnoj grupi, a ne domenu.
Nakon pokretanja naredbe i dobijanja potvrde da je operacija bila uspješna, preporučuje se ponovno pokretanje sistema kako bi se računar pojavio u novoj radnoj grupi i kako bi se konfiguracija u potpunosti primijenila. Do ovog ponovnog pokretanja, moguće je da ćete i dalje vidjeti staru konfiguraciju u nekim alatima ili mrežno okruženje možda neće biti ažurirano.
Metod 3: Promjena radne grupe iz PowerShella
U modernim okruženjima, PowerShell se uglavnom preferira jer nudi moćnije i fleksibilnije cmdlete od tradicionalnih naredbi . Da biste promijenili radnu grupu iz PowerShella, morat ćete otvoriti sesiju s administratorskim privilegijama.
To možete učiniti tako što ćete u meniju Start pretražiti PowerShell, kliknuti desnim tasterom miša na njega i odabrati "Pokreni kao administrator ". Kada ste unutra, ključni cmdlet za ovu svrhu je Add-Computer, koji se koristi za pridruživanje računara i domenama i radnim grupama.
Osnovna sintaksa za promjenu radne grupe bi bila nešto poput ovoga:
Dodaj-računar -NazivRadneGrupe «NovaGrupa»
Ova naredba nalaže Windowsu da poveže računar s radnom grupom čije ime navedete u WorkGroupName . Ako grupa već postoji na mreži, računar će joj biti dodat; ako ne postoji, Windows će je tretirati kao novu grupu za korištenje.
Kao i kod prethodnih metoda, nakon pokretanja cmdleta, potrebno je ponovno pokretanje sistema da bi promjene stupile na snagu . Nakon ponovnog pokretanja, računar će se pojaviti u novoj radnoj grupi kada drugi računari pretražuju lokalnu mrežu, a svojstva sistema će se ažurirati kako bi to odražavala.
Promijenite naziv računara i radne grupe pomoću sysdm.cpl
Još jedan brz način, i u Windowsu 10 i u Windowsu 11, za pristup nazivu računara i postavkama radne grupe je korištenje naredbe sysdm.cpl , koja direktno otvara klasični prozor Svojstva sistema.
U Windowsu 10, jednostavno ukucajte "sysdm.cpl" u polje za pretragu na traci zadataka ili odmah nakon pritiska na tipku Windows da biste pristupili panelu. Nakon otvaranja, vidjet ćete isti interfejs koji vam omogućava da promijenite naziv računara i radnu grupu iz kartice "Naziv računara".
U Windowsu 11, neki korisnici smatraju da je opcija "Promijeni ovaj računar" onemogućena ili siva u novoj aplikaciji Postavke, što ih navodi na pomisao da nemaju dovoljne dozvole ili da je sistem zaključan. Međutim, trik je u korištenju sysdm.cpl.
Pokretanjem sysdm.cpl naredbe u Windowsu 11 otvara se klasična verzija Svojstava sistema , gdje je dugme za promjenu imena računara i radne grupe obično funkcionalno iako moderni interfejs prikazuje da je zaključano. Odatle možete preimenovati računar, prilagoditi radnu grupu i primijeniti promjene kao i obično.
Ako dugme ostane neaktivno nakon korištenja sysdm.cpl datoteke, provjerite da li ste prijavljeni s administratorskim računom i da li postoje grupne politike ili korporativna ograničenja koja vam onemogućavaju izmjenu ove postavke. Ako joj i dalje ne možete pristupiti, pogledajte kako ponovo dobiti pristup Windowsu . U okruženjima kojima upravlja IT, ove vrste postavki su obično rezervirane za administratore.
Provjere integriteta i sigurnosti prilikom promjene imena u Windowsu
Prilikom mijenjanja imena računara, radnih grupa ili svojstava objekata u Active Directoryju, dobra je ideja provjeriti da li je sistem čist od zlonamjernog softvera i da li postoje oštećene sistemske datoteke , posebno ako primijetite čudno ponašanje prilikom primjene promjena.
Koristan prvi korak je otvaranje komandne linije s povećanim privilegijama i pokretanje alata za provjeru sistemskih datoteka. Da biste to učinili, potražite CMD u meniju Start, dvaput kliknite na njega i odaberite "Pokreni kao administrator" da biste ga otvorili s odgovarajućim dozvolama.
U toj konzoli možete pokrenuti naredbu:
sfc / scannow
Ova naredba skenira sistemske datoteke Windowsa i zamjenjuje sve koje su oštećene ili nepravilno izmijenjene . Proces može potrajati neko vrijeme ovisno o procesorskoj snazi vašeg računara i statusu sistema, pa je najbolje pustiti ga da se završi bez preranog zatvaranja.
Nakon što je SFC završen, preporučuje se da se nakon provjere integriteta izvrši skeniranje zlonamjernog softvera pomoću službenih Microsoftovih alata . Uslužni programi kao što su Microsoft Safety Scanner i Malicious Software Removal Tool dostupni su u verzijama x86 i x64, ovisno o arhitekturi instalacije vašeg Windowsa.
Možete preuzeti odgovarajuću verziju programa Microsoft Safety Scanner (x86 ili x64) i Malicious Software Removal Tool (također x86 ili x64) te koristiti Windows Defender Offline za temeljitije skeniranje izvan mreže. Windows Safety Scanner i Malicious Software Removal Tool dostupni su za direktna preuzimanja, a razlikuju se za 32-bitne i 64-bitne sisteme.
Nakon što izvršite ove analize i osigurate da nema aktivnih infekcija, preporučljivo je ponovo pokrenuti računar nakon što CMD završi pretragu oštećenih datoteka i sigurnosni alati završe skeniranje. Rad na čistom sistemu znatno smanjuje vjerovatnoću nastanka dodatnih problema prilikom preimenovanja grupa, računara ili drugih komponenti.
Sa svim ovim metodama i mjerama opreza, postaje mnogo lakše preimenovati sigurnosne grupe u Active Directoryju, prilagoditi radne grupe u Windowsu 10 ili 11 i promijeniti imena računara bez narušavanja postojećeg pristupa . Razumijevanjem koji atributi utiču samo na izgled i korištenjem alata poput sysdm.cpl, PowerShell-a, SFC-a i službenih sigurnosnih uslužnih programa, možete održavati svoju mrežu organiziranom, računare vidljivim, a dozvole netaknutim, dok ažurirate imena kako bi bolje odražavala stvarnost vaše organizacije.
