7. Щелкнул ок.

8. Открыл окно свойств для первого созданного объекта.

9. Удостоверился, что свойства, которые были заданы на шаге 6, действительно были применены к объекту. Щелкнул ОК.

10. Щелкнул первый объект пользователя.

11. Удерживая клавишу Ctrl, щелкнул второй объект пользователя. Щелкнул

меню Действие (Action).

12. При выборе нескольких объектов пользователей команда Смена пароля (Reset Password) недоступна.

Контрольные вопросы

1. Вы настраиваете объекты пользователей в своем домене с помощью консоли Active Directory — пользователи и компьютеры (Active Directory Users And Computers) и можете изменять свойства адреса и номера телефона для объекта представляющего вас пользователя. Однако команда Новый пользователь (New User) недоступна. В чем причина?

Отсутствуют административные полномочия, то есть недоступны права администратора домена, включающие в себя возможность создания нового пользователя.

2. Вы создаете набор объектов пользователей для временных сотрудников организации. Они будут работать по контракту ежедневно с 9:00 до 17:00. Работа начнется через месяц, а закончится через два месяца с сегодняшнего числа. Эти сотрудники не будут работать в неурочное время. Какие из следующих свойств следует сразу настроить, чтобы гарантировать максимальную безопасность объектов этих пользователей?

a. Пароль (Password).

b. Время входа (Logon Hours).

c. Срок действия учетной записи (Account Expires).

d. Хранить пароль, используя обратимое шифрование (Store password using reversible encryption).

e. Учетная запись доверена для делегирования (Account is trusted for delegation).

f. Требовать смену пароля при следующем входе в систему (User must change password at next logon).

g. Отключить учетную запись (Account is disabled).

h. Срок действия пароля не ограничен (Password never expires).

Правильные варианты: a,b,c,f,

3. Какие из следующих свойств и административных задач можно настраивать или изменять одновременно для нескольких объектов пользователей?

a. Фамилия (Last Name).

b. Имя входа пользователя (User Logon Name).

c. Disable Account (Отключить учетную запись).

d. Включить учетную запись (Enable Account).

e. Смена пароля (Reset Password).

f. Срок действия пароля не ограничен (Password Never Expires).

g. Требовать смену пароля при следующем входе в систему (User Must Change Password At Next Logon).

h. Время входа (Logon Hours).

i. Ограничения компьютера (Рабочие станции для входа в систему) [Logon Workstations (Computer Restrictions)].

j. Должность (Title).

k. Прямые подчиненные (Direct Reports).

Правильные варианты: c, d, f, g, h, i, j

Задание 7-2. Создание нескольких объектов пользователей

Упражнение 1. Создание шаблона объекта пользователя

1. Вошел на ServerOi как Администратор (Administrator).

2. Открыл консоль Active Directory — пользователи и компьютеры.

3. В дереве выбрал ОП Employees.

4. Создал учетную запись пользователя со следующими данными:

Поле Ввел

Имя (First Name) Template

Фамилия (Last Name) Sales Representative

User Logon Name (Имя входа пользователя) Template.sales.rep

Имя входа пользователя (пред_Windows 2000) Templatesalesrep

5. Щелкнул Далее (Next).

6. Выбрал Отключить учетную запись (Account Is Disabled). Щелкнул Далее (Next).

7. Раскрылась сводка по объекту. Щелкнул Готово (Finish).

8. Раскрыл свойства объекта Template Sales Representative.

9. Задал следующие свойства для шаблонной учетной записи:

Вкладка Поле Значение

Член групп (Member Of) Член групп (Member Of) Sales Representatives

Учетная запись (Account) Время входа (Logon Hours) Понедельник — пятница с 9:00 до 17:00

Учетная запись (Account) Истекает (Expires) Три месяца от текущей даты

Организация (Organization) Организация (Company) Contoso

Профиль (Profile) Путь к профилю (Profile path) \\Serverl\Profiles\%Username%