Планирование универсальных групп

Универсальные группы можно использовать для предоставления доступа к ресурсам нескольких доменов. В отличие от локальных доменных универсальным группам можно назначать разрешения на доступ к ресурсам любого домена сети. Например, если ответственным лицам требуется доступ ко всем принтерам сети, создается универсальная группа и ей назначаются разрешения на использование принтеров, подключенных к серверам печати всех доменов.

Универсальные группы рекомендуется применять, только если их состав постоянен. При редактировании состава универсальной группы в дереве доменов иногда возникает ненужный трафик между контроллерами доменов, поскольку такие изменения реплицируются на многие контроллеры доменов. Рекомендуется, объединив глобальные группы нескольких доменов в универсальную группу, присвоить ей разрешения на доступ к ресурсу. Таким образом, универсальная группа используется аналогично локальным группам домена для назначения разрешений доступа к ресурсам. В отличие от локальной группы, доменной универсальной группе можно назначать разрешения доступа к ресурсам других доменов.

Практические задания

Запустите виртуальные машины Mandriva Server и Windows XP. В машине XP запустите интернет-браузер и перейдите по адресу: http://192.168.1.1/mmc/. Введите необходимые данные.

Откройте вкладку “Группы”.

Вы увидите все стандартные группы, созданные операционной системой. Нажмите “Добавить”, чтобы создать собственную группу.

Теперь перейдите во вкладку “Пользователи”. Здесь уже перечислены два стандартных. Создайте нового пользователя, нажав “Добавить”

Введите имя пользователя (логин), его пароль, и дополнительные данные (при заполнении нельзя использовать кириллицу). И добавьте нового пользователя в только что созданную группу “Students”. Нажмите “Подтвердить”, чтобы создать нового пользователя.

Аналогично создайте группу “Teachers” и пользователя в этой группе.

Создайте еще несколько пользователей в разных группах.

Для проверки откройте меню Пуск и “Выход из системы”. И введите имя и пароль одного из созданных Вами пользователей.

Контрольные вопросы

1. Чем локальная учетная запись отличается от учетной записи домена?

2. Какие существуют встроенные учетные записи в Mandriva Directory

Server?

3. Какие права и разрешения есть у учетной записи admin?

4. Какие права и разрешения есть у учетной записи nobody?

5. Дайте определение понятию «домашняя папка пользователя».

6. Дайте определение понятию «группа».