Первый шаг навстречу Active Directory

Сергей «grinder» Яремчук

Хакер, номер #100, стр. 100-146-5

Однако здесь есть один нюанс. Право добавлять компьютеры автоматически предоставляется всем зарегистрированным в домене пользователям, но количество автоматических регистраций под одной учетной записью ограничено. Поэтому учетные записи некоторых компьютеров, возможно, придется добавлять вручную. Для этого достаточно щелкнуть правой кнопкой на контейнере, в который необходимо поместить запись, затем выбрать «New –> Компьютер» и в появившемся окне ввести имя компьютера.

По умолчанию присоединять компьютер к домену имеют право только члены группы «Администраторы домена». Чтобы разрешить это действие другим пользователям или группам, необходимо нажать кнопку «Изменить» и выбрать их из списка, как это показано ранее.

Действия над группами

Группы - более крупное понятие в иерархии объектов Active Directory, они содержат пользователей и компьютеры. Главное удобство здесь – возможность одновременного задания разрешений всем членам группы, а все установки, действительные для группы, распространяются на все объекты, входящие в ее состав. После установки контроллера домена в списке объектов появится несколько групп, предназначенных для самых разнообразных задач, таких как создание учетных записей, публикация ресурсов, управление DNS. Есть и группа «Гости домена», обладающая минимальными правами. Скорее всего, этих групп не будет хватать, поэтому придется создавать группы под специфические задачи: по подразделениям (бухгалтерия, отдел продаж, склад), по должностным лицам (руководители, обычные пользователи, специалисты по безопасности, администраторы), по приложениям.

Создаются группы также из контекстного меню «Создать (New) –> Группа (Group)» (тут ведь стрелочка? ага). В появившемся окне «Новый объект –> Группа» задается имя, тип и область действия группы. Возможен выбор одного из трех типов. Группы распространения (distribution groups) применяются в том случае, когда необходимо объединить несколько пользователей в список рассылки электронной почты. А группам безопасности (security groups), кроме того, можно назначать доступ к ресурсам. Есть еще локальная группа, которая используется только на локальном компьютере, но она нас сейчас не интересует. Область действия группы определяет, каким образом входящим в нее объектам назначаются разрешения для доступа. Здесь можно указать один из следующих вариантов:

* «Локальная в домене» — для установки разрешений на доступ к ресурсам домена, в котором они определены, например, для управления доступа к общим папкам, принтерам;

* «Глобальная» — применяется для предоставления доступа в любом дереве или лесе домена, подходит при организации совместной работы служащих нескольких подразделений; в группу этого типа входят только учетные записи домена, в котором они определены;