- •Компьютерные сетевые технологии
- •1. Основы администрирования сети 3
- •2.Создание учетных записей пользователей 11
- •3.Создание учетных записей групп 22
- •4.Администрирование пользователей и групп 31
- •1. Основы администрирования сети
- •Основные сведения оWindowsNt
- •Что такое Windows nt Workstation
- •Что такое Windows nt Server
- •Различия в администрировании
- •Регистрация вWindowsNt
- •Регистрация
- •Проверка глобальной учетной записи
- •Проверка локальной учетной записи
- •Функции и средства администратораWindowsNt
- •Функции администратора Windows nt
- •Средства администратора Windows nt
- •Клиентские средства администрирования Windows nt Server
- •Диалоговое окно Windows nt Security
- •Создание учетных записей пользователей
- •Основные понятия
- •Типы учетных записей пользователей
- •Где создаются учетные записи
- •Планирование учетных записей пользователей
- •Основные правила планирования новых учетных записей
- •Соглашение об именах
- •Требования к паролям
- •Часы регистрации
- •Ограничения на рабочие места
- •Местонахождение домашнего каталога
- •Создание пользовательских учетных записей
- •Утилиты User Manager и User Manager for Domains
- •Выбор параметров пароля
- •Создание домашнего каталога
- •Выбор часов регистрации
- •Ограничение на места работы
- •Настройка параметров учетной записи
- •Предоставление права удаленного доступа
- •Удаление и переименование учетных записей
- •Профили пользователей
- •Основные понятия
- •Серверные профили пользователей
- •Создание серверного профиля пользователя
- •Копирование профиля на сервер
- •Рекомендации
- •Создание учетных записей групп
- •Основные понятия
- •Пользователи и группы
- •Привилегии и права
- •Локальные и глобальные группы
- •Где создаются локальные группы
- •Где создаются глобальные группы
- •Стратегия создания групп
- •Рекомендации
- •Создание локальных и глобальных групп
- •Средства создания групп
- •Требования для создания групп
- •Создание глобальных групп
- •Создание локальных групп
- •Удаление групп
- •Встроенные группы
- •Встроенные группы Windows nt
- •Определение привилегий встроенных групп
- •Обязательные встроенные группы
- •Встроенные группы контроллера домена
- •Встроенные системные группы
- •Применение встроенных групп для локального администрирования
- •Применение встроенных групп для централизованного администрирования
- •Рекомендации
- •Администрирование пользователей и групп
- •Основные понятия
- •Задачи администратора
- •Распределение административных обязанностей
- •Применение шаблонов
- •Реализация стратегии учетных записей
- •Выбор стратегии
- •Планирование стратегии
- •Настройка параметров пароля
- •Настройка параметров блокировки учетных записей
- •Разблокировка учетной записи
- •Изменение пароля учетной записи пользователя
- •Редактирование нескольких учетных записей
- •Сопровождение контроллеров домена
- •Выключение главного контроллера домена
- •Неожиданное отключение главного контроллера домена
- •Восстановление первоначального статуса контроллеров домена
- •Синхронизация контроллеров домена
- •Устранение проблем регистрации
Редактирование нескольких учетных записей
Windows NT позволяет редактировать несколько учетных записей пользователей одновременно. Это особенно полезно при переносе основных папок на другой том или сервер.
Чтобы отредактировать одновременно несколько учетных записей пользователей, выделите их и модифицируйте их свойства. Пользуйтесь приведенными ниже инструкциями, чтобы изменить сразу несколько учетных записей пользователей — например, при перемещении основных папок на другой том или сервер либо при установке одинаковых часов работы для 100 пользователей.

Одновременное редактирование нескольких учетных записей
1. Запустите утилиту User Manager for Domains (Диспетчер пользователей доменов).
2. Выберите несколько учетных записей пользователей. Пользуйтесь для выбора учетных записей одним из описанных ниже способов.
Чтобы выбрать учетные записи в произвольном порядке, щелкните первую учетную запись, нажмите клавишу CTRL и, удерживая ее, щелкайте остальные,
или
чтобы выбрать учетные записи, расположенные подряд, щелкните первую учетную запись, нажмите клавишу SHIFT и, удерживая ее, щелкните последнюю учетную запись.
3. В меню User (Пользователь) выберите пункт Properties (Свойства).
Появится диалоговое окно User Properties (Свойства пользователей). В области Users (Пользователи) перечислены все выбранные Вами учетные записи пользователей.
4. Щелкните кнопку Dialin (Связь).
Появится диалоговое окно Dialin Information (Сведения для удаленного доступа).
5. Установите флажок Grant dialin permissions to user (Разрешить удаленный доступ пользователю) и щелкните два раза кнопку ОК, чтобы изменения вступили в силу.
6. Просмотрите свойства выбранных учетных записей, чтобы удостовериться, что всем им разрешен удаленный доступ.
Сопровождение контроллеров домена
Сопровождение контроллеров домена требуется для обеспечения бесперебойной работы главного контроллера домена и гарантии своевременного обновления всех копий базы данных каталогов.
В этом разделе описаны процедуры поддержки контроллеров домена в случаях, когда требуется отключить главный контроллер домена или если он неожиданно отключается сам.
Server Manager
В одном домене может быть один и только один главный контроллер домена (Primary Domain Controller, PDC). Он содержит основную копию базы данных каталогов домена, которая каждые пять минут автоматически копируется (реплицируется) на все резервные контроллеры домена (Backup Domain Controller, ВDC).
Если главный контроллер домена отключен, то пользователи по-прежнему могут регистрироваться в системе, но Вы лишитесь возможности администрировать учетные записи. Чтобы восстановить нормальное функционирование базы данных учетных записей, Вам придется предпринять ряд действий.
Инструментальное средство Windows NT Server — программа Server Manager — используется для поддержки контроллеров домена. Ее средствами Вы можете повысить статус резервного контроллера домена до главного контроллера домена, синхронизировать серверы с главным контроллером домена, а также добавлять компьютеры в домен и удалять их из него. Чтобы запустить Server Manager, в меню Start (Пуск) выберите пункты Programs (Программы), Administrative Tools (Администрирование) и щелкните пункт Server Manager.
В окне программы Server Manager появится следующая информация о текущем домене:
имя компьютера, а также название и версия операционной системы, под управлением которой он работает (если компьютер выключен, то номер версии операционной системы не указывается);
значок, обозначающий роль компьютера в сети — главный контроллер домена, резервный контроллер домена, сервер или клиент на базе Windows NT Workstation или другой операционной системы;
если компьютер выключен, его значок затенен серой сеткой;
описание, указанное на этапе установки операционной системы.
