Moduł 2: Zarządzanie kontami użytkowników i komputerów

Piotr PawlikKoło Inżynierów Systemowych PJWSTK

Przegląd zagadnień

• Tworzenie kont użytkowników• Tworzenie kont komputerów• Modyfikowanie właściwości kont• Tworzenie szablonu konta użytkownika• Włączanie, wyłączanie i odblokowywanie kont• Resetowanie kont użytkowników i komputerów• Wyszukiwanie kont w usłudze Active Directory• Zachowywanie kwerend

Tworzenie kont użytkowników

Administrator umożliwia użytkownikom dostęp do różnych zasobów sieciowych.

Dlatego, w celu utożsamienia i uwierzytelnienia użytkowników, aby mogli oni uzyskać dostęp do sieci, administrator musi tworzyć konta użytkowników.

Co to jest konto użytkownika?

- Obiekt reprezentujący użytkownika w systemie

- Zawiera szereg atrybutów opisujących użytkownika, na przykład:

- hasło;- nazwa użytkownika;- dane adresowe;- przynależność do grup;

Wskazówki dotyczące konwencji nazewniczej użytkowników

Konwencja nazewnicza dla kont użytkowników powinna uwzględniać:

Pracowników o takich samych imionach i nazwiskach

Różne typy pracowników, na przykład pracowników tymczasowych bądź kontraktowych

Umiejscowienie konta użytkownika w hierarchii

Opcje dotyczące hasła użytkownika

Kiedy żądać lub zabronić zmiany haseł?

W jaki sposób tworzy się konta użytkowników?

Tworzenie domenowego konta użytkownika

Tworzenie lokalnego konta użytkownika

Porady dotyczące tworzenia kont użytkowników

Tworzenie kont komputerów

• Co to jest konto komputera?• W jakim celu tworzy się konto komputera?• Gdzie w domenie tworzone są konta

komputerów?• Opcje konta komputera• W jaki sposób tworzy się konto komputera?

Co to jest konto komputera?

• Identyfikuje komputer w domenie• Umożliwia uwierzytelnianie oraz inspekcję

dostępu komputera do sieci i zasobów• Wymagane jest dla każdego komputera

pracującego w systemie: W2k3, XP Pro, W2k, Win NT

W jakim celu tworzy się konta komputerów?

Gdzie w domenie tworzone są konta komputerów?

Opcje konta komputera

W jaki sposób tworzymy konta komputerów?

Konsola AD Users and Computers

Korzystamy z narzędzia dsadd

Modyfikowanie właściwości kont użytkowników i komputerów

Kiedy należy modyfikować?

Właściwości kont użytkowników

Właściwości kont komputerów

W jaki sposób modyfikujemy?

Kiedy należy modyfikować właściwości

Właściwości kont użytkowników

Okno dialogoweProperties(Właściwości)

Właściwości kont komputerów

Okno dialogoweProperties(Właściwości)

W jaki sposób modyfikuje się właściwości konta użytkownika i koputera?

• AD Users and Computers (wyszukujemy interesujący nas obiekt w danym kontenerze i uruchamiamy okno właściwości)

• Dsmod (uruchamiane z opcją User bądź Computer – zobacz help)

Tworzenie szablonów konta użytkownika

Co to jest szablon konta użytkownika?

Jakie właściwości znajdują się w szablonie?

Porady dotyczące tworzenia szablonów konta użytkownika

W jaki sposób tworzy się szablon?

Co to jest szablon konta użytkownika?

Jakie właściwości znajdują się w szablonie?

Porady dotyczące tworzenia szablonów konta użytkownika

Dla każdego działu należy utworzyć osobną klasyfikację

Dla pracowników sezonowych i tymczasowych należy utworzyć osobną grupę

Dla pracowników sezonowych i tymczasowych należy skonfigurować datę wygaśnięcia konta

Konto szablonu powinno być wyłączone

Konta szablonów powinny być łatwo identyfikowane

W jaki sposób tworzyć szablon konta użytkownika?

• Tworzymy tak naprawdę konto użytkownika• Konto trzeba wyłączyć• Następnie kopiujemy szablon tworząc nowe

konta

Włączanie, wyłączanie i odblokowywanie kont

Dlaczego należy włączać lub wyłączać konta?

W jaki sposób włącza się i wyłącza konta?

Co to znaczy, że konto użytkownika jest zablokowane?

W jaki sposób odblokowuje się konto użytkownika?

Dlaczego należy włączać, wyłączać?

W jaki sposób włącza, wyłącza się konta?

AD Users and Computer lub dsmod z wiersza polecenia

Co to znaczy, że konto użytkownika jest zablokowane?

W jaki sposób odblokować konto?

Poprzez właściwości konta - odznaczenie odpowiedniego checkboxa w zakładce Account lub przez menu kontekstowe dla danego usera.

Resetowanie kont użytkowników i komputerów

Kiedy należy resetować hasła użytkowników?

W jaki sposób zresetować hasło użytkownika?

Kiedy należy resetować konta komputerów

W jaki sposób zresetować konto komputera

Kiedy należy resetować hasła użytkowników?

W jaki sposób zresetować hasło?

Kiedy należy resetować konta komputerów?

Jak zresetować konto komputera?

Wyszukiwanie kont w usłudze AD

• Demo• Rodzaje wyszukiwania• W jaki sposób wyszukuje się obiekty w usłudze

Active Directory?• W jaki sposób wyszukuje się obiekty za

pomocą zwykłych kwerend (common queries)• Korzystanie z wyszukiwania niestandardowego

Rodzaje wyszukiwania

W jaki sposób wyszukuje się obiekty w usłudze Active Directory?

• Narzędzie FIND• Common queries

Zachowywanie kwerend

• Co to jest zapisana kwerenda?• W jaki sposób tworzy się zapisaną

kwerendę?

Co to jest zapisana kwerenda?

W jaki sposób tworzy się kwerendę zapisaną?