Материал: 04

Міністерство освіти і науки України

Харківський національний університет радіоелектроніки

Факультет Інфокомунікацій .

Кафедра Інфокомунікаційної інженерії імені В.В. Поповського .

ЗВІТ

з практичного заняття №4

з дисципліни

Основи планування та адміністрування служб доступу

до інформаційних ресурсів

Тема заняття: АВТОМАТИЗАЦІЯ ПРОЦЕСУ СТВОРЕННЯ ОБЛІКОВИХ ЗАПИСІВ КОРИСТУВАЧІВ В ACTIVE DIRECTORY DOMAIN SERVICES

2020 р.

МЕТА РОБОТИ

Метою роботи: дослідження механізмів створення облікових записів користувачів, комп’ютерів та груп у Active Directory Domain Services за допомогою засобів автоматизації.

ХІД ВИКОНАННЯ

Завдання 1. Створення користувачів за допомогою шаблону користувальницької облікового запису.

На рис. 1 показан процес створення шаблону облiкового запису.

Рисунок 1 – Створення шаблону

На рис. 1 показано процес створення шаблону облiкового запису та вводу частини даних для подальшого створення на основi цього запису iнших записiв.

На рис. 2 показано створення облiкового запису на основi шаблона.

Рисунок 2 – Створення облiкового запису за допомогою шаблона

На рис. 2 представлено копiювання та створення облiкового запису на основi основной iнформацiї з шаблону. Простий спосiб створення нових облiкових записiв за допомогою графiчного iнтерфейса. Пiд час створення нового запису частина iнформацiї переноситься з шаблона до нового запису.

На рис. 3 показано данi, що були присвоенi до нового запису з шаблону.

Рисунок 3 – Присвоенi властивостi за допомогою шаблона

На рис. 3 показано, що iнформацiя на вкладцi Органiзацiя нового облiкового запису була взята з шаблону на основi якого була створена цей облiковий запис. Iнформацiя про посаду перенесена не була.

На рис. 4 показано створений шаблон для студентiв адмiнiстративной групи «Лiто».

Рисунок 4 – Шаблон для студентiв категорiї «Лiто»

На рис. 4 представлена заповнена iнформацiя в шаблонi яку потрiбно буде зрiвнити для перевiрки категорiй, якi копiюються до нового запису.

На рис. 5 показано створення запису на основi шаблона адм. групи «Лiто».

Рисунок 5 – Створення запису на основi шаблону

Як видно з рис. 5 для перевiрки категорiй даних, що переносяться до нового запису з шаблона був створенний новий облiковий запис користувача.

На рис. 6 показано зрiвняння нового створеного облiкового запису з шаблоном.

Рисунок 6 – Зрiвняння облiкових записiв

На рис. 6 представлено зрiвняння основних характеристик облiкових записiв. При створеннi облiкового запису на основi шаблону не були перенесенi контактнi даннi, всi данi про адресу були перенесенi, окрiм вулицi, були перенесенi всi данi з категорiї Облiковий запис, а з вкладки Органiзацiя не була перенесена iнформацiя про посаду, але вся iнша iнформацiя була перенесена.

Завдання 2. Створення користувача за допомогою команди Dsadd.

На рис. 7 показано створення облiкового запису за домогою команди dsadd cmd.exe.

Рисунок 7 – Створення облiкового запису користувача за допомогою cmd dsadd

На рис. 7 показано додавання облiкового запису до домена командою dsadd. Це не дуже зручний спосiб ручного вводу даних через консоль. Вiн гiрше та не мае зручного формованого вводу для, але це единий спосiб вручну додати користувача якщо на серверi вiдсутнiй графiчний iнтерфейс.

Завдання 3. Імпорт користувачів за допомогою команди CSVDE.

На рис. 8 показано iмпортування запису за допомогою команди csvde.

Рисунок 8 – Iмпортованi облiковi записи за допомогою команди csvde

На рис. 8 представлена робота команди csvde по iмпортуванню облiкових записiв користувачiв. Iмена користувачiв були змiненi для уникнення однакових записiв. Перевагами цього способу я ввадаю можливiсть автоматичного додавання об’ектiв з файла у виглядi деякой таблицi. Недолiками я вважаю вiдсутнiсть формування в файлах.

Завдання 4. Імпорт користувачів за допомогою команди LDIFDE.

На рис. 9 показано iмпортування запису з файла командою ldifde.

Рисунок 9 – Iмпорт облiкових записiв з файла

На рис. 9 представлен приклад iмпорту облiкових записiв за допомогою команди LDIFDE cmd.exe. Всi параметри запису були iмпортованi правильно. Помилки вiдсутнi. Вiд csvde ldifde вiдрiзняеться бiльш зручним форматуванням в файлах, а також флагами, що дозволяють не тiльки додавати записи, а модифiкувати, та видаляти записи користувачiв. Найбiль гнучний та автоматизований спосiб роботи з об’ектами.

Завдання 5. Вивчення можливостей вбудованих засобів командного рядка (Dsadd, Dsget, Dsmod, Dsmove, Dsrm, Dsquery) з управління об'єктами в Active Directory.

На рис. 10 показана справка по командам.

Рисунок 10 – Справка по командам

На рис. 10 показан вивод справки по командамам dsadd, dsget, dsmod, dsmove, dsquery, dsrm. Команда dsadd потрiбна для додавання об’ектiв до AD. Dsget потрiбна для отримання iнформацiї про заданих користувачiв. Dsmod потрiбна для редагування записiв через консоль. Dsmove потрiбна для перемiщення записiв по пiдроздiлам. Dsquery потрiбна для пошука рiзних об’ектiв, груп, пiдроздiлiв в AD. Dsrm подрiбна для видалення об’ектiв.

На рис. 11 показано створення пiдроздiлу за допомогою cmd.

Рисунок 11 – Створення пiдроздiлу за допомогою cmd

На рис. 11 зображено процес створення пiдроздiлу Отличники в доменi за допомогою команди dsadd.

На рис. 12 показано змiну налаштувань для коректной перевiрки роботи.

Рисунок 12 – Ручна змiна налаштування для перевiрки роботи

На рис. 13 показано змiну налаштувань облiкового запису за допомогою командного рядка.

Рисунок 13 – Змiна налаштування облiкового запису

На рис. 12 та на рис.13 показанi результати змiни параметрiв облiкового запису через консоль, сам процес та пiдтвердження роботи.

На рис. 14 показан процес видалення об’ектiв та адмiнiстративних груп.

Рисунок 14 – Видалення об’ектiв та адмiнiстративних груп за допомогою команди dsrm

На рис. 14 показано видалення облiкового запису Iвана Iванова та групи Отличники, а також перевiрка роботи команди в cmd.exe.

На рис. 15 показана змiна даних запису за допомогою консолi.

Рисунок 15 – Змiна iменi облiкового запису за допомогою команди dsmove

На рис. 15 показано змiну прiзвища облiкового запису користувача Iван Петров на Iван Сидиров.

На рис. 16 показано перегляд всiх користувачiв за допомогою консолi.

Рисунок 16 –Перегляд всiх користувачiв домена

На рис. 16 показано команду dsquery з ключами для перегляду всiх користувачiв домену uib.com через консоль.

На рис. 17 показано перегляд всiх комп’ютерiв за допомогою консолi.

Рисунок 17 – Перегляд всiх комп’ютерiв домену

На рис. 17 показано команду dsquery з ключами для перегляду всiх комп’ютерiв, що входять до домену uib.com за допомогою консолi.

На рис. 18 показано перегляд всiх користувачiв з iменем Олександр за допомогою консолi.

Рисунок 18 – Перегляд всiх користувачiв з iменем Олександр

На рис. 18 показан пошуку користувача з iменем Олександр командою dsquery. Так як у мене в доменi були вiдсутнi корисувачi з таким iменем, то пошук не видав результат.

ВИСНОВКИ

Завдання на практичне заняття виконано у повному обсязі.

Під час проведення практичного заняття я дослідив механізми створення облікових записів користувачів, комп’ютерів та груп у Active Directory Domain Services за допомогою засобiв автоматизацiї.

Швидко створювати облiковi записи в AD можна шляхом створення шаблонiв облiкових записiв с записаною загальною iнформацiею, а потiм копiювати цi записи, та на основi них створювати новi записи з частично заповненими даними. Це дозволяе частично економити час на заповнення однакових даних. Програма dsadd може додавати об’екти до AD без використання графiчного iнтерфейса, через консоль ручним вводом характеристик, не дуже зручний та практичний спосiб, але самий простий бкз використання графiчного iнтерфейса. Програма csvde це практично dsadd але вже з вводом даних через файл. Найкращою програмою для створення об’ектiв AD через консоль я вважаю LDIFDE, дана програма може як додавати так i видадяти чи редагувати записи, групи записiв та iншi об’екти AD, також мае бiльш зручне форматування. В файлах.

Пiд час виконання роботи труднощi не виникли.