Vartotojai yra esminė įmonės infrastruktūros dalis, todėl labai svarbu aiškiai suprasti jų kūrimą ir administravimą „Windows Server“ (2003, 2008, 2012 ir kt.), Nes gerai valdydami naudotojus, mes turėsime lengvą, greitą ir saugią prieigą prie skirtingų organizacijos platformų.
„Windows Server“ naudoja Organizaciniai vienetai (OU) Kad galėtume valdyti kiekvieną organizaciją, atsižvelgdami į kiekvienos organizacijos reikalavimus ir poreikius, mes, administratoriai, turime žinoti, kurioje organizacijoje sukursime savo vartotojus, kad galėtume aiškiai ir greitai valdyti kiekvieną vartotoją, pavyzdžiui, mūsų įmonė turi domeną su šiais OU:
Įmonės domenai (pavyzdys)Pagrindinis domenas („XYZ Company“)
Finansai
- Iždo
- Pagrindiniai biurai
- Antriniai biurai
Jei mums reikia sukurti vartotoją, kurio pozicija yra Iždo analitikasRemdamiesi mūsų OU, galime nustatyti, kad OU, kuriame turėtų būti sukurtas šis vartotojas, yra: Pagrindinė sritis / Finansai / Iždas.
Paaiškinama, kad daugelis darbuotojų turi prieigą prie kai kurių platformų Būtina turėti vartotoją „Windows Server“ Active DirectoryTaigi gero administravimo svarba.
Kitas svarbus aspektas kuriant vartotojus yra tai, kad asmeniui (vartotojui) suteikiama prieiga prie turimų domeno išteklių, pavyzdžiui, spausdintuvų, informacijos kitose vietose ir kad ji yra atvira visiems ir pan.
Mes stebėsime veiksmus, kaip sukurti vartotoją ir kontaktą „Server 2012“ (procesas taikomas skirtingoms „Windows Server“ versijoms)
1. Kaip sukurti vartotojus sistemoje „Windows Server 2012“
Už kontaktų kūrimas „Windows Server“ Labai svarbu žinoti asmens duomenis, kuriuos ketiname sukurti „Active Directory“ (vardas, pavardė, pareigos, el. Paštas ir kt.).
1 žingsnis
Pirmasis žingsnis yra atidaryti „Active Directory“, jis gali būti naudojamas bet kuriuo iš šių būdų:
- Pagrindinis puslapis / Administravimo įrankiai / „Active Directory“ vartotojai ir kompiuteriai
- Arba per komandą vykdykite įvesdami žodį ir tada Įveskite.
dsa.msc
2 žingsnis
Kai ten, mūsų „Active Directory“, ten mes turime aiškiai žinoti, į ką OU (Organizational Unit-Unidad Organizacional) Įvesime savo vartotojo vardą. Norėdami įvesti naują vartotoją, yra 3 skirtingi būdai:
- Spaudžiant dešiniuoju pelės mygtuku spustelėkite, pasirinkti Naujas ir vėliau Vartotojas.
- Pro Veiksmų meniu, pasirinkti Naujas o vėliau rinktis Vartotojas.
- Paspaudus piktogramą Naujas vartotojas yra viršuje:
3 žingsnis
Kai atliksime bet kurį iš 3 metodų, bus parodytas šis langas, kuriame įvesime pagrindinius duomenis:
PastabaTuo atveju, kai pasirenkame vartotoją jau yra mūsų srityje, „Active Directory“ atsiųs mums pranešimą, nurodantį tai.
4 žingsnis
Kai turėsime šiuos užpildytus laukus, spustelėkite Pirmyn arba Kitas (tai priklauso nuo mūsų serverio kalbos) ir įvesime slaptažodį, kad suteiktume vartotojui:
5 žingsnis
Čia mes turime šiuos dalykus saugumo parinktys (Tai pagrįsta organizacijos saugumo politika:
Vartotojas privalo pakeisti slaptažodį kito prisijungimo metuJis naudojamas tam, kad vartotojas galėtų valdyti savo slaptažodį.
Vartotojas negali pakeisti slaptažodžioSlaptažodį tvarko administratorius.
Slaptažodis niekada nesibaigiaŠiam vartotojui netaikomi jokie galiojimo pabaigos apribojimai.
Paskyra išjungtaIšjunkite nereikalingas paskyras tinkle.
6 žingsnis
Mes pasirenkame Kitas ir bus rodoma mūsų sukurto vartotojo santrauka:
7 žingsnis
Spustelime Užbaigti arba Baigti.
8 žingsnis
Kai šis veiksmas bus atliktas, galime pradėti redaguoti vartotojo profilį pagal nurodytus parametrus, dukart spustelėkite vartotoją ir atsidarys šis langas. Žemiau bus pateikta trumpa jų santrauka. vartotojo profilio skirtukai:
generolas(Įvedame pagrindinius vartotojo duomenis).
Adresas - adresasĮvedame vartotojo vietą, miestą, šalį.
Sąskaita - sąskaitaĮvedame tokius parametrus kaip paskyros galiojimo laikas, slaptažodžio nustatymai ir kiti ypatingesni parametrai.
Profilis - profilisĮvedame vartotojo profilio nustatymus, pavyzdžiui, jei vartotojas prisijungia naudodamas .bat failą.
Telefonai - telefonaiĮvedame vartotojo telefono duomenis.
Organizacija - organizacijaĮvedame poziciją, įmonę ir kt.
Nuotolinis valdymas - nuotolinio valdymo pultasMes nustatome nuotolinę vartotojo prieigą.
Terminalo paslaugų profiliai - terminalo paslaugų profilisNustatykite vartotojo leidimus pasiekti terminalo paslaugas.
COM +COM + prieiga.
Narys išjungtas - narysPrieiga vartotojui suteikiama skirtingoms grupėms, tiek saugumui, tiek platinimui.
SkambintiTinklo parametrai yra nustatyti vartotojui.
Aplinka - AplinkaĮkrovos parametrai nustatyti vartotojui.
Sesijos - sesijosLeidžia vartotojui prisijungti iš įkrovos.
9 veiksmas
Dažniausiai naudojami redagavimo skirtukai:
generolas
Adresas - kryptis
Organizacija
Narys išjungtas - narys
9 veiksmas
Tai yra skirtukai, kuriuos dažniausiai naudosime kasdieniame darbe, labai tikėtina, kad laikino darbo klausimams naudosime skirtuką Paskyra-sąskaita, tai nustato tikslią datą, kada minėtam vartotojui bus išjungta prieiga prie sistemos:
Sąskaita - sąskaita
10 žingsnis
Kitos parinktys, kurias galime ištirti „Active Directory“, yra dešiniuoju pelės klavišu spustelėję vartotoją arba pasirinkę vartotoją ir spustelėję meniu Veiksmas ir redaguokite pagal mūsų poreikius taip:
Kopijuoti - kopijuotiNukopijuokite pasirinkto vartotojo profilį.
Įtraukti į grupę - įtraukti į grupęPridėkite pasirinktą vartotoją į kurią nors sukurtą grupę domene (saugumas arba platinimas).
Išjungti paskyrą - išjungti paskyrąIšjungti pasirinktą paskyrą.
Iš naujo nustatyti slaptažodį - iš naujo nustatyti slaptažodįIš naujo nustatyti pasirinkto vartotojo slaptažodį.
Perkelti - judėtiPerkelti vartotoją prireikus į kitą OU (organizacinį padalinį).
Atidaryti pagrindinį puslapį - atidaryti pagrindinį puslapįAtidarykite tinklalapį Vartotojas (jis turi būti sukonfigūruotas skirtuke Bendra).
Siųsti laišką - Siųsti elSiųsti laišką vartotojui.
Visos užduotys - visos užduotysJis rodo praktiškai tas pačias funkcijas, kaip ir su dešiniuoju pelės mygtuku spustelėkite.
Iškirpti - supjaustytiIškirpti vartotoją įklijuoti jį į kitą vietą.
Ištrinti - ištrintiIštrinti vartotoją „Active Directory“.
Pervardyti - PervardytiPervardykite pasirinktą paskyrąPavyzdžiui, anksčiau sąskaitoje buvo Jonas, dabar - Jonas.
Ypatybės - ypatybėsAtidaryti langą vartotojo ypatybes anksčiau aprašytą.
Pagalbos pagalbosAtidaryk „Microsoft“ pagalba „Windows“.
Kaip matome, vartotojai yra esminė „Active Directory“ dalis, todėl mes turime būti ypač atsargūs dėl įvestų profilių ir duomenų. Yra ir kitų būdų, kaip sukurti naudotojus mūsų domene CMD arba per [color = # 0000FF] „Power Shell“ [/ spalva] naudojant komandą DSADD NAUDOTOJAS bet tai gali būti šiek tiek sudėtingesnė.
2. Kaip sukurti kontaktus „Windows Server 2012“
Kontaktai yra žmonės, kuriems to reikia pasiekti mūsų domeną tačiau jie nėra tiesioginiai įmonės darbuotojai (jie gali būti laikini, trečiosios šalys, rangovai ir pan.), todėl negalime sekti kūrimo proceso, tapačio vartotojui.
Norėdami sukurti kontaktą, mums iš esmės reikia šios informacijos: Vardai, pavardės ir el. Kontakto kūrimo procesas yra toks.
1 žingsnis
Mes ieškome OU (Organizacinis padalinys), kuriame norime sukurti kontaktą, ir turime dvi galimybes sukurti šiuos kontaktus:
- Pirmasis yra duoti dešiniuoju pelės mygtuku spustelėkite ir pasirinkite Naujas kontaktas:
- Antrasis - einant į meniu Veiksmas - veiksmas ir pasirinkite Nauja - nauja / Kontaktai - Kontaktai:
2 žingsnis
Kai pasirenkame parinktį Kontaktas, rodomas šis langas, kuriame turime įvesti tik pagrindinę kontaktinę informaciją: Vardai, pavardės, el. Įvedę duomenis turime spustelėti Gerai:
PastabaNorint prisijungti prie kontaktų, nereikia prisijungimo vardo ir mums nereikia priskirti slaptažodžio.
3 žingsnis
Norėdami redaguoti savo kontakto parametrus, turime dukart spustelėti jį ir parodomas šis langas, kuriame yra mažiau galimybių nei vartotojui:
4 žingsnis
Turime šiuos variantus:
generolasĮeiname pagrindiniai duomenys iš vartotojo, verta pabrėžti, kad kontakto el. pašto adresas neturi įmonės domeno, tai gali būti „Hotmail“, „Gmil“, „Yahoo“ ir kt.
Adresas - adresasĮvedame duomenis iš kontaktinė vietakaip miestas, šalis ir kt.
Telefonai - telefonaiĮeiname telefono duomenis kontaktas.
Organizacija - organizacijaĮeiname pozicija, sritis ir įmonė iš kur atsiranda kontaktas.
Narys išjungtas - narysĮeiname grupes (Sauga arba platinimas), kur norite, kad kontaktas būtų.
5 žingsnis
Kai baigsime įvesti visą kontaktinę informaciją, toliau spustelėsime Taikyti - taikyti išsaugoti atliktus pakeitimus.
Aspektai, į kuriuos reikia atsižvelgti:Turėkite omenyje šiuos aspektus:
- Norėdami sukurti naudotojus ar kontaktus mūsų domene, turime būti „Account Operator“ grupės nariai Domeno administratorių grupė turėti reikiamus leidimus, kitaip negalėsime atlikti užduoties.
- Kai sukuriame paskyrą savo domene, laukas Visas vardas - rodomas vardas, jis pildosi automatiškai.
- Mes galime sukurti vartotojus per „Power Shell“ konsolė.
Kaip domeno administratoriai, mes turime didelę atsakomybę už mūsų sukurtus vartotojus ir suteikiamų leidimų tipą, vartotojui gali būti suteikti visuotiniai ar vietiniai administravimo leidimai, viskas priklauso nuo organizacijos reikalavimų ir vartotojo profilio.
Vėliau nagrinėsime konkrečias kiekvieno vartotojo konfigūravimo temas, pavyzdžiui, valandas, per kurias jie gali prisijungti, siųsti pranešimus, aplinkos kintamuosius, apribojimus ir kitas temas, kurios yra gyvybiškai svarbios organizacijos išteklių saugumui ir valdymui.
Atminkite, kad esame atsakingi už gerą naudojimą, kurį suteikiame „Active Directory“, ir už kiekvieną jame esantį objektą (spausdintuvą, kontaktą, vartotoją). Jei norite greitai sukurti vartotojus, bet naujose versijose, štai kaip tai padaryti „Windows Server 2016“.
[color = # 0000FF] Sukurkite „WServer“ naudotojus [/ color]
