Первый шаг навстречу Active Directory

Сергей «grinder» Яремчук

Хакер, номер #100, стр. 100-146-6

* «Универсальная» — применяется для управления разрешениями во всех деревьях и лесах домена; сюда включаются учетные записи или группы из любого дерева или леса домена; любое изменение здесь необходимо реплицировать во все глобальные каталоги, поэтому сюда рекомендуется включать группы, а не пользователей.

Для большинства случаев достаточно группы с областью действия «Локальная в домене». Аналогично пользователям и другим объектам, группы имеют свойства, доступ к которым можно получить из контекстного меню.

Общий доступ к папкам

Просмотреть доступные общие ресурсы, как локальные, так и удаленные, можно в консоли «Управление компьютером» (запускается из папки «Администрирование»). Исходно в «Общие папки –> Общие ресурсы» будут показаны ресурсы локальной системы. Для просмотра ресурсов на удаленной системе к ней сначала следует подключиться, вызвав пункт меню «Подключиться к другому компьютеру» и выбрав его из списка. При этом для доступа будут использованы стандартные права. Общий доступ для локальных папок может быть предоставлен обычным способом из проводника: выбираем «Свойства –> Доступ», устанавливаем переключатель в «Открыть общий доступ для этой папки» и во вкладке «Безопасность» указываем разрешения.

Теперь созданный ресурс требуется опубликовать в Active Directory. Это можно сделать в «Управление компьютером», выбрав в «Общие ресурсы» созданную общую папку и установив в окне «Свойства –> Публикация» флажок «Опубликовать этот общий ресурс в Active Directory». После этого во вкладках «Разрешения для общего доступа» и «Безопасность» необходимо уточнить разрешения.

Вот, собственно, и все. Мы установили и настроили контроллер домена, создали пользователей и группы, научились публиковать общие ресурсы.

Преимущества AD перед одноранговой сетью

Несмотря на то что планирование, установка, настройка контроллера домена и поддержание AD в рабочем состоянии потребуют дополнительных затрат, в том числе и временных, администратор и пользователи получат при этом несомненные преимущества. В первую очередь, повысится управляемость сети, особенно это будет заметно в сетях со сложной топологией. Администратору не нужно будет бегать по этажам, чтобы разобраться с проблемами доступа к общим ресурсам. Плюс интеграция с множеством продуктов, в том числе и с Unix-системами. Все настройки производятся в одном месте, что упрощает задачу и уменьшает вероятность конфликтов. Снижаются затраты при расширении сети. Повышается безопасность - теперь каждый получит то, что ему действительно нужно для работы, а не хочется. При этом пароль будет введен только один раз при регистрации, что скажется еще и на удобстве использования. Администратор получает возможность централизованно управлять политикой паролей и другими функциями, позволяющими повысить защищенность сети.