Добавил:
Upload Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз: Предмет: Файл:
IIS / AvIS / 1 AD / ЛР - Active Directory - 1.doc
Скачиваний:
107
Добавлен:
31.03.2015
Размер:
1.2 Mб
Скачать

Внедрение структуры оп

Организационные подразделения (ОП) должны отражать подробнос­ти структуры организации. Каждый домен может иметь собственную иерархию ОП. Если ваша организация содержит несколько доменов, вы вправе создать ОП внутри каждого домена независимо от струк­тур ОП в других доменах. Сейчас мы расскажем об этапах создания структуры ОП.

Создание ОП

Для создания ОП служит оснастка Active Directory Users and Com­puters (Active Directory — пользователи и компьютеры). ОП всегда создается на первом доступном контроллере домена, с которым кон­тактирует оснастка, и затем ОП реплицируется на все остальные кон­троллеры.

Создание оп

  1. Зарегистрируйтесь в качестве администратора.

  2. Раскройте меню Start\Programs\Administrative Tools (Пуск\Программы\Администрирование) и щелкните Active Directory Users And Computers (Active Directory — пользователи и компьютеры).

  3. Щелкните контейнер, где вы хотите создать ОП, — домен (напри­мер, microsoft.com) или другое ОП.

  4. В меню Action (Действие) выберите New (Создать), а затем — Organizational Unit (Подразделение).

  5. В окне New Object — Organizational Unit (Новый объект — Под­разделение) в поле Name (Имя) введите имя нового ОП и щелк­ните ОК.

Задание свойств ОП

По умолчанию с каждым создаваемым ОП ассоциируется набор свойств, аналогичных атрибутам объектов.

Свойства, присвоенные ОП, можно использовать для поиска ОП в каталоге. По этой причине для каждого ОП надо детально описать свойства. Например, можно осуществлять поиск по описанию или ад­ресу ОП.

Вкладки окна свойств ОП — General (Общие), Managed By (Уп-зляется) и Group Policy (Групповая политика) — содержат инфор.шию о каждом ОП. Например, если заполнены все поля вкладки eneral, вы можете найти ОП, используя его описание или глтое поле.

В табл. 4-3 описаны вкладки окна свойств ОП.

Табл. 4-3. Вкладки окна свойств ОП

Настройка свойств оп

  1. Раскройте меню Start\Programs\Administrative Tools и щелкните Active Directory Users And Computers.

  2. Раскройте домен.

  3. Щелкните правой кнопкой ОП и выберите команду Properties.

  4. Щелкните соответствующую вкладку свойств ОП, которые хотите задать или поменять, и введите значения в каждое поле.

Задание 4: создайте оп

  1. Зарегистрируйтесь как администратор.

  2. Раскройте меню Start\Programs\Administrative Tools (Пуск\Программы\Администрирование) и щелкните Active Directory Users And Computers (Active Directory — пользователи и компьютеры). Отобразится одноименная консоль.

  3. Раскройте домен microsoft.com (или заданный вами домен). ОП отображаются в списке домена в виде папок со значком книги каталога. Папки без значков — это специализированные контей­неры. Какие ОП заданы в вашем домене по умолчанию? Чтобы убедиться, что вы создаете новое ОП там, где нужно, сна­чала выберите соответствующее местоположение.

  4. В дереве консоли щелкните ваш домен (например, microsoft.com»

  5. В меню Action (Действие) выберите пункт New (Создать) и щелк­ните Organizational Unit (Подразделение). Откроется окно New Object — Organizational Unit (Новый объект — Подразделение). Заметьте: требуется задать только имя ОП Окно указывает местоположение, где будет создан объект. Это должен быть ваш домен.

  6. В поле Name (Имя) введите Sales и щелкните ОК.

  7. В дереве консоли щелкните ОП Sales.

  8. В меню Action выберите команду New и щелкните Organizational Unit.

  9. В поле Name введите Trucks и щелкните ОК. Оснастка отобразит вновь созданное ОП Trucks (ниже Sales).

  10. Ниже ОП Sales создайте еще одно ОП с именем Autos. Active Directory Users and Computers отобразит вновь созданное ОП Autos (отображается ниже ОП Sales) в добавление к ОП Trucks и стандартным ОП в домене.

Резюме

Для создания нового ОП используется консоль Active Directory Users and Computers. ОП всегда создается на первом доступном контролле­ре домена, с которым может связаться консоль ММС, и затем репли­цируется на все остальные контроллеры.

С каждым создаваемым ОП по умолчанию ассоциируется набор свойств, аналогичных атрибутам объектов, которые могут использо­ваться для поиска ОП в каталоге.

Соседние файлы в папке 1 AD