Задание 1. Подготовка контроллера домена к выполнению работы и его идентификация

Определите имя компьютера и принадлежность к домену в дереве доменов. Для этого

На рабочем столе щелкните правой кнопкой на значке Сетевое окружение и выберите пункт Свойства.

В окне Сеть и удаленный доступ к сети выберите вкладку Сетевая идентификация (иначе: щелкните правой кнопкой по значку Мой компьютер, в контекстном меню выберите Свойства).

В окне Свойства системы на вкладке Сетевая идентификация выпишите полное имя компьютера и его принадлежность к домену.

• Какой домен является родительским (корневым) по отношению к данному домену?

• Можно ли воспользоваться кнопкой Свойства для изменения идентификации компьютера?

• Какую роль играет данный компьютер в доменной структуре?

• Закройте окно свойств.

Проверьте режим работы домена: Стартуйте команду Пуск|Программы|Администрирование| Active Directory - пользователи и компьютеры, в открывшемся окне щелкните правой клавишей по значку корневого домена и в контекстном меню выберите Свойства. В нижнем поле окна должна быть надпись: Основной режим (без пред-Windows 2000 контроллеров домена). Если домен в другом режиме, обратитесь к преподавателю.

Задание 2. Создание учетных записей пользователей домена.

1. Стартуйте команду Пуск|Программы|Администрирование| Active Directory- пользователи и компьютеры.

2. В левой части окна в структуре подразделений домена создайте подразделение ФИЛИАЛ. Для этого выделите узел своего домена и выполните Действие|Создать|Подразделение.

3. Создайте 6 учетных записей пользователей домена и разместите их в подразделении ФИЛИАЛ. Чтобы видеть их имена подряд в списке, имя каждого рекомендуется начинать с одной и той же буквы, например, mick, masha, misha, marina, molly, и т. д. Для этого:

3.1 Выделите подразделение ФИЛИАЛ и выполните Действие|Создать|Пользователь.

3.2 В окне Новый объект-Пользователь введите одно и то же имя в полях Имя и Имя входа пользователя. Нажмите Далее.

3.3 В следующем окне введите пароль P@ssw0rd для нового пользователя и подтвердите его.

3.4 Снимите флажок Потребовать смену пароля при следующем входе в систему.

3.5 В следующем окне нажмите Готово.

Повторите те же действия для создания остальных 6 пользователей с тем же паролем P@ssw0rd.

Задание 3. Создание глобальных групп безопасности

1. Создайте 7 учетных записей глобальных групп домена и разместите их в подразделении ФИЛИАЛ. Имена групп:

• МЕНЕДЖЕРЫ (постоянные сотрудники);

СБЫТ (постоянные сотрудники);

ИТ (постоянные сотрудники);

БУХГАЛТЕРИЯ (постоянные сотрудники);

ПРОЕКТЫ (совместители и временные сотрудники);

ПАРТНЕРЫ;

ОФИС (будет использована для объединения групп с постоянными сотрудниками).

Для этого выполните следующие действия:

1.1 Выделите подразделение ФИЛИАЛ и выполните Действие|Создать|Группа.

1.2 В окне Новый объект-Группа введите имя группы, укажите область действия группы – Глобальная и тип группы – Группа безопасности. Нажмите ОК.

Повторите те же действия для создания остальных групп.

2. Включите по одной учетной записи пользователя в каждую из 7 глобальных групп (группу ОФИС оставьте свободной). Для этого:

2.1 Выделите учетную запись первого пользователя и выполните команду Действие|Добавить участников в группу.

2.2 В окне Выбор:Группа установите в списке Искать в свой домен и выберите имя первой глобальной группы (например, МЕНЕДЖЕРЫ) или введите его в поле Имя.

2.3 Повторите те же действия для включения остальных пользователей по одному в каждую из групп.

3. В сеансе командной строки выполните для контроля членства пользователей в «первичной» глобальной группе следующую команду