Управление контроллером домена

Если ПК с ОС Windows 2003 Server определен как контроллер до­мена, то в программной группе Администрирова­ние (Administra­tive Tools) должны появиться компоненты, перечисленные в задании 10.

Рассмотрим утилиту Active Directory – пользователи и компьютеры. Эта ути­лита ис­пользуется администратором для до­бавления бюджетов новых пользовате­лей и групп пользователей. Запуск утилиты приводит к появле­нию окна, в котором содержатся следующие объекты:

Builtin (встроенные группы, которым на сервере предоставлены определенные привиле­гии);

Computers (включенные в домен компьютеры);

Users (встроенные пользователи, которым в домене опреде­лены привилегии).

Задание 12. В окне Active Directory – пользователи и компьютеры откройте папку Users. Создайте пользова­теля с логическим именем, отобра­жающим Ваши инициалы, например, ALL. Для этого щелк­ните правой клавишей мыши на папке Users или ее содержимом и выполните директиву New (Создать), User. Утилита выведет на экран диало­говое окно с заголовком Новый объект - Пользователь, в котором необходимо заполнить следующие поля.

Имя: (First name:). Введите Ваше имя, например, Petrov I.

Имя входа пользователя: (User logon name:). Введите логическое имя пользователя, например, ALL.

Нажмите клавишу Далее>, а затем заполните перечисленные ниже поля.

Пароль: (Password:).

Подтверждение: (Confirm password:).

При необходимости можно установить опции, ограничивающие дей­ствие пароля.

Требовать смену пароля при следующем входе (User must change password at next logon);

Запретить смену пароля пользовате­лем (User cannot change password);

Срок действия пароля не ограничен (Password never expires);

Отключить учетную запись (Account is disabled).

Перед тем как создать бюджет, утилита повторит введенные дан­ные. Если Вы согласны с парамет­рами, нажмите клавишу Готово (Finish). Имя вновь созданного пользователя появится в папке Users. Запомните Имя входа пользователя. Оно понадобится Вам в дальнейшем.

Вы можете изме­нить параметры бюджета, наделив пользователя определенными привилегиями, например, пу­тем добавления в одну из встроенных групп. Для этого щелчком правой клавишей мыши по имени пользователя нужно открыть сис­темное меню и выполнить директиву Свойства (Properties). В окне этой директивы присутствует большое количество вкла­док. Опишем некоторые из них.

Для добавления пользователя в группу предназначена вкладка Член группы (Member of). Напомним, что наивысшими привилегиями обладают члены группы Администраторы (Administrators).

Для ограничения бюджета пользователя используется вкладка Учетная запись (Account), содержащая ряд полей и кнопок. Например, кнопка Время входа… (Logon Hours) служит для ограничения времени работы в сети, а кнопка Вход на… (Log On To) позволяет ограничить регистрацию пользователя с определенных компьютеров, имена которых необходимо перечислить в поле Имя компьютера: (Computer name:), предвари­тельно уста­новив оп­цию Только на указанные компьютеры (The following computers).

Задание 13. Для созданного Вами клиента установите ограничение по времени, удалив ночные часы.

Задание 14. Добавьте клиента в группу Administrators. Для этого правой клавишей мыши щелкните по его имени в списке пользователей и в системном меню выполните директивы Добавить…, Дополнительно…, Поиск, а затем укажите на имя Administrators и нажмите клавишу Добавить… (Add). В поле Введите имена выбираемых объектов (Enter the objects names to select) появится имя Administrators. Нажмите ОК. На вкладке Член групп к списку групп будет добавлена искомая группа. Вновь нажмите OK.