4. Администрирование пользователей и групп

Этот раздел посвящен сопровождению существующих учетных записей и методам оптимизации административной работы: созданию шаблонов учетных записей, одновременному редактированию нескольких учетных записей, планированию и применению стратегии учетных записей, поддержке контроллеров домена и разрешению проблем регистрации пользователей в системе.

· Основные понятия

· Реализации стратегии учетных записей

· Редактирование нескольких учетных записей

· Сопровождение контроллеров домена

· Устранение проблем регистрации

· Контрольные вопросы

1. Основные понятия

На этом занятии Вы познакомитесь с основными приемами и инструментальными средствами администрирования.

1. Задачи администратора

Существует ряд процедур, с помощью которых администратор может эффективно управлять учетными записями и обеспечивать бесперебойную работу сети. Перечислим некоторые наиболее полезные из них.

• Создание шаблонов— например, для добавления новых учетных записей пользователей — облегчает работу.

• Редактирование учетных записей— одновременная модификация нескольких учетных записей (например, перемещение основных папок) — избавляет от необходимости выполнять однообразные действия.

• Планирование— эффективная стратегия учетных записей — обеспечивает надежную защиту сети.

• Поддержка контроллеров домена— обеспечит бесперебойную регистрацию пользователей.

• Устранение проблем— например, связанных с учетными записями пользователей — гарантирует, что пользователь сможет зарегистрироваться в системе.

2. Распределение административных обязанностей

Вы можете снять с себя часть обязанностей администратора, присвоив административные полномочия учетной записи пользователя и добавив ее в одну из следующих групп:

• Administrators (Администраторы) — члены этой группы имеют полные административные полномочия; они отвечают за планирование и поддержание безопасности сети;

• Account Operators(Операторы учетных записей) — члены этой группы могут создавать, удалять и изменять учетные записи пользователей, глобальные и локальные группы, а также изменять стратегию учетных записей.

3. Применение шаблонов

Шаблон учетной записи пользователя — это стандартная учетная запись с набором свойств, характерных для нескольких пользователей, имеющих общие потребности. Шаблоны учетных записей — полезный административный инструмент для создания новых учетных записей пользователей. Например, если все сотрудники отдела продаж должны быть членами группы Отдел продаж, Вы можете создать шаблон, который задает членство в этой группе.

Чтобы воспользоваться шаблоном для создания новой учетной записи пользователя, скопируйте учетную запись шаблона и присвойте новому пользователю имя и пароль. Перечисленные ниже параметры при этом автоматически станут свойствами новой учетной записи:

• Description(Описание);

• User Must Change Password at Next Logon(Потребовать смену пароля при следующем входе в систему);

• User Cannot Change Password(Запретить смену пароля пользователем);

• Password Never Expires[Постоянный пароль (без ограничения срока действия)];

• Groups(Группы);

• Profile (Профиль);

• Hours (Часы регистрации) — только для контроллеров домена;

• Logon to(Регистрация на рабочих станциях) — только для контроллеров домена;

• Account (Учетная запись) — только для контроллеров домена;

• Dialin (Связь).

Привилегии, права доступа и разрешения, присвоенные индивидуальной учетной записи пользователя, не копируются.

Несколько советов по созданию шаблонов.

• Создайте шаблоны для каждой группы сотрудников (или каждого типа служебных обязанностей) - сотрудников отдела продаж, бухгалтеров, менеджеров и т.п.

• Если Вашей сетью часто пользуются временные пользователи, создайте для них шаблон и укажите дни и часы их регистрации в системе, перечень разрешенных к использованию рабочих станций и другие необходимые ограничения.

1. Резюме

• Чтобы передать часть административных функций другому пользователю, включите его учетную запись в группы Administrators (Администраторы) или Accounts Operators (Операторы учетных записей).

• Шаблон учетной записи пользователя - это прототип учетной записи с набором свойств, одинаковых для группы пользователей.