Материал: Книга Active directory

Вполе Заметки (Notes) группы можно указать дополнительные сведения

оней.

Вкладку Управляется (Managed By) можно использовать д л я привязки к пользователю или группе, которая управляет данной группой. Щелкните кнопку И з м е н и т ь ( C h a n g e ) под полем И м я (Name). Д л я поиска группы нужно вначале щелкнуть кнопку Типы объектов (Object Types) и выбрать Группы (Groups) . Диалоговое окно Выбор: "Пользователь", "Контакт" или "Группа" (Select User, Contact, or G r o u p ) описано далее на этом занятии.

Остальная контактная и н ф о р м а ц и я на вкладе Управляется (Managed By) з а п о л н я е т с я д а н н ы м и учетной записи, у к а з а н н о й в поле И м я (Name) . Вкладка Управляется, как правило, используется для хранения контактной информации, чтобы пользователь, желающий присоединиться к группе, мог обратиться к лицу, ответственному за авторизацию членов группы. Однако если установить ф л а ж о к Менеджер может изменять членов группы ( M a n - ager Can U p d a t e Membership List), учетная запись, указанная в поле И м я (Name), получит право добавлять и удалять членов группы. Это один из способов делегирования административного контроля над группой. Другие возможности делегирования описаны в занятии 3.

10. Щ е л к н и т е О К .

Создание объекта компьютера

В Active D i r e c t o r y к о м п ь ю т е р ы п р е д с т а в л е н ы в качестве у ч е т н ы х записей и объектов аналогично пользователям . Компьютер входит в сеть домена точно так же, как и пользователь. Компьютер располагает именем с п р и к р е п л е н н ы м знаком доллара (например, D E S K T O P I O I S ) и паролем, который устанавливается при присоединении компьютера к домену и автоматически меняется как м и н и м у м к а ж д ы е т р и д ц а т ь дней. Д а л е е описан механизм создания объекта компьютера в Active Directory.

1. Откройте оснастку Active Directory — пользователи и компьютеры (Active Directory Users And Computers) .

2. В дереве консоли разверните узел, п р е д с т а в л я ю щ и й ваш домен (например, contoso.com) и найдите подразделение или контейнер (предположим, Users), в котором хотите создать компьютер .

3 . Щ е л к н и т е правой к н о п к о й м ы ш и подразделение и л и контейнер, выберите опцию Создать ( N e w ) и примените команду Компьютер ( C o m p u t e r ) . Откроется диалоговое окно Н о в ы й объект — Компьютер (New Object — Computer), показанное на рис. 2-7.

4. В поле И м я компьютера ( C o m p u t e r Name) введите и м я компьютера . Введенные данные автоматически заполнят поле И м я компьютера (пред- W i n d o w s 2000) ( C o m p u t e r N a m e ( P r e - W i n d o w s 2000)) . Н е м е н я й т е и м я в этом поле.

5. Учетная запись, указанная в поле И м я пользователя или группы (User Or Group), сможет присоединить компьютер к домену. По умолчанию указаны Администраторы домена ( D o m a i n Admins). Щ е л к н и т е к н о п к у И з м е н и т ь (Change), чтобы выбрать еще одну группу или пользователя .

JCOfTOPlOl

»» KOKtegrtpa (прьд-HVxto^ 2000):

Гкэсоеа»»»''» к доиему этот к о и г ь ю т е р могут полъзоеател . h t v группа

кУы rjC/ЫОвателв и/V груты:

Р

Отмена Справка

Рис. 2-7. Диалоговое окно нового объекта компьютера

Обычно принято выбирать группу, представляющую команду развертывания, поддержки настольных систем или справки. Вы также можете указать пользователя, для которого предназначен компьютер. Присоединение компьютера к домену описано в главе 5.

6. На устанавливайте флажок Назначить учетной записи статус пред - Windows 2000 (Assign This Computer Account As A P r e - W i n d o w s 2000 Computer), если эта учетная запись не предназначена д л я компьютера Microsoft Windows NT 4.0.

7.Щелкните ОК.

Многие свойства объектов компьютеров подлежат конфигурированию. Их можно назначить после создания объекта.

8.Щелкните компьютер правой кнопкой мыши и примените команду Свойства (Properties).

9.Укажите свойства компьютера.

Соблюдайте соглашения об именовании и другие стандарты вашей организации.

Вполе Описание (Description) компьютера можно указать лицо, д л я которого предназначен компьютер, его роль (например, компьютер в учебном кабинете) и другую информацию. Поскольку описание отображается в панели сведений оснастки Active Directory — пользователи и компьютеры (Active Directory Users And Computers), в это поле следует ввести данные, которые необходимо знать о компьютере.

Существует несколько свойств для описания компьютера, включая DNSимя (DNS Name), Типы DC (DC Туре), Сайт (Site), И м я операционной системы (Operating System Name), Версия (Version) и Пакет обновления (Service Pack). Эти свойства будут автоматически заполнены при присоединении компьютера к домену.

Поиск объектов в Active Directory

Итак, мы обсудили, как создавать объекты в Active Directory, но какой смысл в и н ф о р м а ц и и с л у ж б ы каталогов, если ее нельзя извлечь из каталога? Поиск объектов в Active Directory требуется во многих случаях.

Поиск объектов в Active Directory может потребоваться и в других ситуациях; д л я него предусмотрено несколько пользовательских интерфейсов . В этом разделе мы рассмотрим некоторые технологии поиска.

Управление представлением объектов в оснастке Active Directory — пользователи и компьютеры

добавить столбцы. В столбцах можно отображать не все атрибуты, но вы опре- деленно-оцените преимущество отображения таких столбцов, как И м я входа пользователя (User Logon Name). Вы также можете исключить ненужные столбцы. Если ваше подразделение содержит только один тип объектов (например, пользователи или компьютеры), столбец Тип (Туре) можно исключить .

Порядок расположения видимых столбцов можно менять, перетаскивая' заголовки столбцов влево и вправо. Вы также можете сортировать представлен ние в панели сведений, щелкнув столбец. При первом щелчке будет выполнен^ сортировка в порядке возрастания, при втором — по убыванию, аналогичная производимой в Проводнике Windows (Windows Explorer). Обычно в представление добавляется столбец Фамилия (Last Name) для просмотра пользователей с сортировкой по фамилиям. Поиск пользователей проще выполнять по фамилии, а не имени в столбце Имя (Name), которое является основным именем CN (Common Name).

Использование сохраненных запросов

В оснастке Active Directory — пользователи и компьютеры (Active Directory Users and Computers) системы Windows Server 2003 появился узел Сохраненные запросы (Saved Queries). Эта функция позволяет создавать управляемые правилами представления домена, отображающие объекты из одного или нескольких подразделений (OU). Далее описано создание сохраненного запроса.

1.Откройте оснастку Active Directory — пользователи и компьютеры (Active Directory Users and Computers).

Узел Сохраненные запросы (Saved Queries) недоступен в оснастке Active Directory — пользователи и компьютеры в Диспетчере сервера (Server Manager). Вы должны использовать консоль Active Directory — пользователи и компьютеры или настраиваемую консоль М М С с этой оснасткой.

2. Щелкните правой кнопкой мыши узел Сохраненные з а п р о с ы (Saved Queries), выберите опцию Создать (New) и примените команду З а п р о с (Query).

3.Введите имя запроса. (При желании введите его описание.)

4.Щелкните кнопку Обзор (Browse), чтобы отыскать корень запроса.

Понск будет ограничен выбранным доменом или подразделением. Д л я ускорения запроса рекомендуется максимально ограничить поиск.

5.Щелкните кнопку Запрос (Define Query), чтобы определить запрос.

6.В диалоговом окне Поиск: Общие запросы (Find Common Queries) выберите тип запрашиваемого объекта. Вкладки диалогового окна и элементы управления вводом данных на каждой вкладке изменяются в зависимости от выбранного типа запроса.

7.Щелкните ОК.

Созданный запрос сохраняется в экземпляре оснастки Active Directory — пользователи и компьютеры (Active Directory Users and Computers), так что при следующем открытии одноименной консоли (dsa.msc) ваш запрос будет доступен. Если сохраненный запрос создается в настраиваемой консоли, он доступен в этой консоли. Для переноса сохраненных запросов в другие консоли или другим пользователям эти запросы можно экспортировать в виде X M L - файлов, а затем импортировать в конечную оснастку.

Представление сохраненного запроса в панели сведений можно настроить, как описано ранее, выбрав конкретные столбцы и тип сортировки, ВаЖНОС

^преимущество сохраненных запросов в том, что настраиваемое представление специфично для каждого сохраненного запроса. При добавлении столбца Фамилия (Last Name) в стандартное представление подразделения ( O U ) этот столбец добавляется в представление каждого подразделения, и вы увидите пустой столбец Ф а м и л и я даже для подразделений компьютеров и групп. В сохраненные запросы можно добавить столбец Ф а м и л и я для поиска объектов пользователей, а также другие столбцы.

Сохраненные запросы — это важное средство виртуализации представления каталога, а также отслеживания отключенных и блокированных учетных записей. Сохраненные запросы позволяют значительно экономить время администратора.

Подробные сведения и примеры сохраненных запросов можно найти по адресу http://www.petri.co.il/saved_queries_in_windows_2003_dsa.htm.

Д и а л о г о в о е о к н о в ы б о р а п о л ь з о в а т е л е й , к о н т а к т о в , к о м п ь ю т е р о в и групп

При добавлении члена в группу, назначении разрешения доступа и создании связанного свойства используется диалоговое окно Выбор: "Пользователи", "Контакты", "Компьютеры" или "Группы" (Select Users, Contacts, Computers, or Groups), показанное на рис. 2-8. В данном руководстве это диалоговое окно будет называться диалоговым окном выбора. Если вам нужен пример, откройте свойства объекта группы, перейдите на вкладку Ч л е н ы группы (Members) и щелкните кнопку Добавить (Add) .

Дополнительно.

Рис. 2-8. Выбор пользователей, контактов, компьютеров и групп

Если вам известны имена нужных объектов, можете ввести их прямо в текстовое поле Введите имена в ы б и р а е м ы х объектов ( E n t e r T h e Object Names To Select). Вы можете ввести множество имен, разделенных точкой с запятой (см. рис. 2-8). Когда вы щелкнете ОК, система Windows выполнит поиск каждого элемента в списке и преобразует его в ссылку на объект, после чего закроет диалоговое окно. Щ е л ч к о м кнопки Проверить имена (Check Names) каждое имя также преобразуется в ссылку, однако диалоговое окно остается открытым (рис. 2-9).