Первый шаг навстречу Active Directory

Сергей «grinder» Яремчук

Хакер, номер #100, стр. 100-146-4

После нажатия на «Далее» будет выведена результирующая информация. На этом создание учетной записи пользователя закончено. Новый пользователь появится во вкладке справа. Если необходимо создать несколько учетных записей с одинаковыми свойствами, проще сделать одну, а остальные копировать. Для этого в меню, вызываемом щелчком по имени пользователя, выбираем «Копировать»; откроется мастер «Копировать объект – пользователь».

Редактирование свойств учетной записи

Посмотрим свойства созданной учетной записи. Двойным щелчком мыши вызываем окно свойств пользователя. В 13 вкладках можно установить все параметры, относящиеся к характеру деятельности этого пользователя и его контактной информации. Например, вкладка «Учетная запись» похожа на первый шаг мастера создания пользователя, за исключением нескольких новых функций. Нажав на кнопку «Время входа», можно указать дни неделя и время, когда пользователю разрешено входить в сеть. Кнопка «Вход на» позволит определить компьютеры, на которые можно входить пользователю. Обрати внимание на флажок «Хранить пароль, используя обратимое шифрование» - его активация отключает шифрование хэшированием, что отрицательно сказывается на безопасности. Поле «Срок действия учетной записи» позволяет задать дату окончания действия учетной записи - весьма полезная возможность при предоставлении временного доступа.

Группы, в которые входит пользователь, устанавливаются во вкладке «Член групп». Выбираем «Добавить –> Дополнительно» и нажимаем «Поиск». В появившемся списке выбираем группу или группы, в которые должен входить пользователь, и жмем «ОК». В следующем окне проверяем имена, соглашаемся с выбором и давим «Применить». Таким же способом можно найти и остальные объекты: пользователей, компьютеры, опубликованные ресурсы.

Если требуется одновременно установить одинаковые параметры для нескольких пользователей, чтобы не прибегать к использованию скриптов, можно выделить пользователей, а затем выбрать их свойства. Причем некоторые операции можно произвести из контекстного меню, вызываемого щелчком мыши по имени пользователя. Поддерживается Drag&Drop, поэтому при передаче пользователя или компьютера в другое ОП их можно просто перетащить в нужную папку.

Подключение компьютеров

Компьютеры, работающие под управлением Windows 2000/XP, при подключении к серверу будут добавляться автоматически в группу Computers. Для этого на каждом клиенте нужно выбрать «Мой Компьютер –> Свойства –> Имя компьютера», затем либо вызвать мастера сетевой идентификации, нажав кнопку «Идентификация», либо сразу ввести необходимые параметры, нажав кнопку «Изменить». Если есть системы, работающие под Windows 98, они подключаются как клиенты Active Directory; в этом случае учетные записи компьютера не создаются. Для их работы необходимо установить программу dsclient.exe, которая имеется на установочном диске Win2k3.