Лабораторная работа 6 Управление учетными записями пользователей и компьютеров Active Directory через gui.
Цель
Освоить оснастки Центр администрирования Active Directory и Пользователи и компьютеры Active Directory. Научиться выполнять основные действия (создание новых, изменение значений атрибутов существующих, перемещение) над объектами AD DS с помощью вышеуказанных оснасток.
Выполнение
На рабочей станции ws-win81 запустите Диспетчер серверов. Убедитесь, что сервер dc12_r2_core доступен для управления.
Откройте оснастку Центр администрирования Active Directory и изучите объекты AD DS.
В Диспетчере серверов откройте оснастку Пользователи и компьютеры Active Directory и изучите какие объекты AD DS отображаются в ней.
Используя Центр администрирования Active Directory, создайте новое Подразделение, значения атрибутов заполните в соответствии с рисунком ниже. Убедитесь, что подразделение успешно создано (обновить информацию в окне Центра администрирования можно нажав F5).
В контейнере Бухгалтерия создайте нового пользователя, заполнив значения атрибутов в соответствии с рисунком ниже.
Убедитесь, что новый пользователь появился в подразделении Бухгалтерия. Обратите внимания, что учетная запись нового пользователя отключена. Создайте еще одного пользователя в подразделении Бухгалтерия и заполните значения атрибутов в соответствии с рисунком ниже.
Перейдите в окно оснастки Пользователи и компьютеры Active Directory (или откройте ее) и найдите в дереве объектов AD DS созданное Вами подразделение Бухгалтерия, убедитесь, что два созданных пользователя располагаются в этом контейнере. Создайте нового пользователя с помощью мастера (значения атрибутов заполните в соответствии с рисунками ниже).
Если в процессе создания пользователя не указать пароль, то создать пользователя не получиться, поэтому необходимо вернуться на шаг назад и задать пароль для пользователя.
Убедитесь, что новый пользователь появился в контейнере Бухгалтерия. Обратите внимания, что учетная запись созданного пользователя в отличие от других двух пользователей подразделения Бухгалтерия – Включена.
В Центре администрирования Active Directory найдите учетную запись пользователя Петр Ф. Счетовод и отредактируйте значение атрибутов организация и основной телефон.
В окне оснастки Пользователи и компьютеры Active Directory в подразделении Бухгалтерия выберите пользователей Вера Ф. Серова и Петр Ф. Счетовод (удерживайте клавишу Ctrl при выборе). Измените значение атрибута Комната в соответствии с рисунком ниже.
Удобным для Вас способом создайте новое подразделение с именем ШаблоныПользователей.
В созданном подразделении ШаблоныПользователей создайте пользователя со следующими значениями атрибутов.
имя |
ШаблонМенеджер |
должность |
менеджер |
отдел |
отдел продаж |
телефон |
(425) 555-0179 |
описание |
шаблон пользователя отдела продаж |
адрес |
Россия, г. Тверь, ул. Загородная |
время входа в систему |
понедельник-пятница с 9:00 до 18:00 |
вход в… |
компьютер ws-win81 |
Для создания нового пользователя на основе шаблона необходимо найти его в списке объектов подразделения ШаблоныПользователей и в контекстном меню выбрать пункт Копировать в… Определите значение основных атрибутов нового пользователя проанализируйте какие атрибуты были уже заполнены, а какие нет.
Создайте новое подразделение Отдел продаж. Переместите созданного копированием пользователя из подразделения ШаблоныПользователей в подразделение Отдел продаж.
В контейнере Бухгалтерия создайте нового пользователя User Test заполните значения атрибутов в соответствии с рисунком ниже.
Создайте новую группу безопасности в контейнере Users и значениями атрибутов в соответствии с рисунком ниже.
Создайте три глобальные группы Группа1, Группа2 и Группа3 в контейнере Users. Создайте новые учетные записи для трех пользователей Пользователь1, Пользователь2 и Пользователь3 в контейнере Users с произвольными значениями атрибутов.
Добавьте пользователей Пользователь1, Пользователь2 и Пользователь3 в группу Группа1. Для этого отредактируйте или карточку каждого пользователя (см. раздел Членство в карточке пользователя) или карточку группы (см. раздел Члены группы в карточке группы).
Сделайте Группу1 членом Группы2.
Последовательно измените Область действия групп на Универсальную, начиная с Группы1. Какие группы удалось преобразовать в универсальные? Возможно получите ошибку в процессе выполнения этого пункта.
Создайте новый объект Компьютер с именем ws1 в контейнере Computers.
С помощью оснастки Пользователи и компьютеры Active Directory создайте еще одну учетную запись для компьютера с именем ws2. Сравните значение атрибутов учетной записи компьютера ws-win81 (нашей рабочей станции администратора домена) и созданной учетной записи компьютера ws2, найдите 5 отличий .
Создайте новое подразделение СпецРабочиеСтанции, сравните состав и значения атрибутов для контейнера Computers и созданного Вами контейнера СпецРабочиеСтанции.
Переместите в контейнер СпецРабочиеСтанции объекты ws1 и ws2.