Материал: Книга Active directory
'Оглавление XI |
|
Создание настраиваемой консоли с оснастками Active Directory |
38 |
Сохранение и распространение настраиваемой консоли |
„39 |
Практические занятия. Создание настраиваемой консоли ММС и управление ею |
40 |
Резюме |
Л5 |
Закрепление материала |
45 |
Занятие 2. Создание объектов в Active Directory |
46 |
Создание подразделения |
47 |
Создание объекта пользователя |
49 |
Создание объекта группы |
„51 |
Создание объекта компьютера |
53 |
Поиск объектов в Active Directory |
55 |
Поиск объектов с помощью команды Dsquery |
61 |
Имена DN, RDN и CN |
62 |
Практические занятия. Создание и поиск объектов в Active Directory |
62 |
Резюме |
69 |
Закрепление материала |
69 |
Занятие 3. Делегирование и безопасность объектов Active Directory |
70 |
Делегирование |
70 |
Просмотр списка ACL объекта Active Directory |
71 |
Управление доступом к объектам и свойствам |
73 |
Назначение разрешения в диалоговом окне дополнительных |
|
параметров безопасности |
74 |
Наследование разрешений |
.75 |
Делегирование административных задач с помощью мастера управления |
|
делегированием |
76 |
Отчеты и просмотр разрешений |
77 |
Удаление и сброс разрешений объекта |
77 |
Действующие разрешения |
77 |
Проектирование структуры подразделений для поддержки делегирования |
79 |
Практические занятия. Делегирование задач администрирования |
80 |
Резюме |
81 |
Закрепление материала |
82 |
Закрепление материала главы |
82 |
Резюме главы |
82 |
Основные термины |
83 |
Сценарий. Подразделения и делегирование |
83 |
Практические задания |
84 |
Поддержка учетных записей Active Directory |
84 |
Пробный экзамен |
85 |
Глава 3. Пользователи |
86 |
Прежде всего |
-87 |
Занятие 1. Автоматизация процесса создания учетных записей пользователей |
87 |
Создание пользователей с помощью шаблонов |
87 |
Инструменты командной строки Active Directory |
89 |
Создание пользователей с помощью команды Dsadd |
-90 |
Импорт пользователей с помощью команды CSVDE |
90 |
Импорт пользователей с помощью команды LDIFDE. |
91 |
VIII |
Оглавление |
|
|
|
|
|
|||
Практические занятия. Автоматизация создания учетных записей пользователей |
93 |
||||||||
Резюме. |
|
97 |
|||||||
Закрепление материала...» |
|
97 |
|||||||
Занятие 2. Создание пользователей с помощью Windows PowerShell и VBScript |
98 |
||||||||
Введение в Windows PowerShell |
|
99 |
|||||||
Синтаксис, командлеты и объекты Windows PowerShell |
|
100 |
|||||||
Получение справочной информации |
|
102 |
|||||||
Переменные |
|
102 |
|||||||
Псевдонимы |
|
103 |
|||||||
Пространства имен, поставщики и PSDrive |
|
103 |
|||||||
Создание пользователя с помощью Windows PowerShell |
|
104 |
|||||||
Импорт пользователей из базы данных с помощью Windows PowerShell |
106 |
||||||||
Выполнение сценария Windows PowerShell |
|
108 |
|||||||
Введение в VBScript |
: |
109 |
|||||||
Создание пользователя с помощью VBScript |
|
109 |
|||||||
Сценарии VBScript и Windows PowerShell |
|
110 |
|||||||
Практические занятия. Создание пользователей |
|
|
|
|
|
||||
с помощью сценариев Windows PowerShell и VBScript |
|
110 |
|||||||
Резюме— |
|
113 |
|||||||
Закрепление материала |
|
113 |
|||||||
Занятие 3. Поддержка пользовательских объектов и учетных записей |
114 |
||||||||
Упра&ченне атрибутами пользователей с помощью оснастки Active Directory — |
|
|
|
|
|||||
пользователи и компьютеры |
|
114 |
|||||||
Атрибуты имен и учетной записи |
|
118 |
|||||||
Управление атрибутами пользователя с помощью инструментов Dsmod и Dsget |
122 |
||||||||
Управление атрибутами пользователей |
|
|
|
|
|
||||
с помощью Windows PowerShell и VBScript |
|
124 |
|||||||
Администрирование учетных записей пользователей |
|
125 |
|||||||
Практические занятия. Поддержка объектов и учетных записей пользователей |
;... 131 |
||||||||
Резюме |
|
134 |
|||||||
Закрепление материала |
|
135 |
|||||||
Закрепление материала главы |
: |
136 |
|||||||
Резюме главы |
|
136 |
|||||||
Основные термины |
|
136 |
|||||||
Сценарий. Импорт учетных записей пользователей |
|
137 |
|||||||
Практические задания |
|
137 |
|||||||
Автоматизация создания учетных записей пользователей |
137 |
||||||||
Поддержка учетных записей Active Directory |
|
138 |
|||||||
Пробный экзамен |
|
138 |
|||||||
Глава 4. |
Группы |
|
139 |
||||||
Прежде всего |
|
139 |
|||||||
Занятие 1. Создание групп и управление ими |
|
140 |
|||||||
Управление предприятием с помощью групп |
|
140 |
|||||||
Определение соглашений именования групп |
|
|
|
;. 143 |
|||||
Типы групп |
|
|
|
|
144 |
||||
Область действия группы |
|
144 |
|||||||
Преобразование области действия и типа группы |
|
149 |
|||||||
Управление членством в группе |
|
|
|
150 |
|||||
|
|
|
|
'Оглавление |
XI |
|
Разработка стратегии управления группами |
|
|
|
152 |
||
Практические занятия. Создание групп и управление ими |
154 |
|||||
Резюме |
|
|
|
156 |
||
Закрепление материала |
|
|
|
156 |
||
Занятие 2. Автоматизация создания групп и контроля за ними |
157 |
|||||
Создание групп с помощью команды Dsadd |
|
|
|
158 |
||
Импорт групп с помощью команды CSVDE. |
|
|
|
158 |
||
Управление группами с помощью команды LDIFDE. |
|
|
159 |
|||
Извлечение данных о членстве в группе с помощью команды Dsget |
160 |
|||||
Изменение членства в группе с помощью команды Dsmod |
161 |
|||||
Перемещение и переименование групп с помощью команды Dsmove |
161 |
|||||
Удаление групп с помощью команды Dsrm |
|
|
|
162 |
||
Управление членством в группе с помощью Windows PowerShell и VBScript |
162 |
|||||
- Практические занятия. Автоматизация создания и контроля групп |
163 |
|||||
Резюме |
|
|
|
165 |
||
Закрепление материала |
|
|
|
166 |
||
Занятие 3. Администрирование групп на предприятии |
166 |
|||||
Рекомендуемые методики группирования атрибутов |
167 |
|||||
Защита групп от случайного удаления |
|
|
|
168 |
||
Делегирование задач управления членством в группе |
170 |
|||||
Теневые группы |
|
|
; |
174 |
||
Группы по умолчанию |
|
|
|
175 |
||
Особые объекты идентификации |
|
|
|
177 |
||
Практические занятия. Администрирование групп на предприятии '. |
178 |
|||||
Резюме |
|
|
|
180 |
||
Закрепление материала |
|
|
|
181 |
||
Закрепление материала главы |
|
|
|
182 |
||
Резюме главы |
|
|
|
182 |
||
Основные термины |
|
|
|
182 |
||
Сценарий. Реализация стратегии управления группами |
183 |
|||||
Практические задания |
|
|
|
183 |
||
Автоматизация управления членством в группах и теневыми группами |
184 |
|||||
Пробный экзамен |
|
|
|
184 |
||
Глава 5. Компьютеры |
|
|
|
185 |
||
Прежде всего |
|
|
|
186 |
||
Занятие 1. Создание компьютеров и присоединение их к домену |
186 |
|||||
Рабочие группы, домены и доверие |
|
|
|
187 |
||
Требования по присоединению компьютера к домену |
187 |
|||||
Контейнер Computers |
|
|
|
188 |
||
Создание подразделений компьютеров |
|
|
|
188 |
||
Делегирование разрешения создания компьютеров |
190 |
|||||
Предварительное размещение учетной записи компьютера |
190 |
|||||
Присоединение компьютера к домену |
.'. |
|
|
191 |
||
Причины предварительного размещения объектов компьютеров |
193 |
|||||
Практические занятия. Создание и присоединение компьютеров к домену |
197 |
|||||
Резюме |
- |
|
|
200 |
||
Закрепление материала |
|
|
|
201 |
||
VIII |
|
Оглавление |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
«„мння объектов компьютеров |
|
202 |
|||||||||
З ^ е , А — ^ о м а 1 |
1 Д Ы C S V D E . |
|
|
|
202 |
|||||||||
импорт компью^ров с помомош|1 к о м а п д ы Ш Ю Е |
|
|
|
203 |
||||||||||
Импорт коми |
Vй |
пгпеЛСТВОМ комапды Dsadd |
|
204 |
||||||||||
|
|
|
|
|
— |
|
|
|
|
|
204 |
|||
С03ДаН,,е К0' I ^ Z c использованием Windows PowerShell |
|
205 |
||||||||||||
Создание компьютеров с | | С 1 , а |
V B S c r i p t |
|
|
|
207 |
|||||||||
Г п , _ |
н и е компьютеров посредством VBicnpi |
|
|
|
|
|
|
|
||||||
Создание коми |
к- - |
|
.„объектов компьютеров |
|
2 08 |
|||||||||
Практические занятия. Создание ооъекто |
|
|
i |
|
||||||||||
и манипулирование ими |
- |
|
|
|
|
|
|
2 1 0 |
||||||
Резюме |
|
|
|
|
|
|
|
|
211 |
|||||
Пеоемешение компьютера |
|
|
|
|
|
|
^ |
|||||||
Управление компьютером в оснастке Active D.rectory - пользователи |
||||||||||||||
н компьютеры |
- |
|
|
|
|
|
|
|
|
|
|
|
||
Вход и защищенный канал компьютера |
|
|
|
|
|
|
|
|
|
|||||
Определение неполадок с учетными записями компьютеров |
|
214 |
||||||||||||
Сброс учетной записи компьютера |
|
|
|
|
|
216 |
||||||||
Переименование компьютера |
|
|
|
|
|
|
217 |
|||||||
Отключение и включение учетных записей компьютеров |
|
218 |
||||||||||||
Удаление учетных записей компьютеров |
|
|
|
|
|
218 |
||||||||
Повторный ввод компьютеров в эксплуатацию |
|
|
|
|
|
219 |
||||||||
Практические занятия. Поддержка объектов и учетных записей компьютеров |
219 |
|||||||||||||
Резюме |
- |
|
|
|
|
|
|
|
221 |
|||||
Закрепление материала. |
|
|
|
|
|
|
|
222 |
||||||
Закрепление материала главы |
|
|
|
|
|
|
223 |
|||||||
Резюме главы |
|
|
|
|
|
|
|
|
223 |
|||||
Основные термины |
|
|
|
|
|
|
|
|
223 |
|||||
Сценарии |
|
|
|
|
|
|
|
|
|
|
223 |
|||
Сценарий 1. Создание и присоединение объектов компьютеров к домену |
224 |
|||||||||||||
Сценарий 2. Автоматизация создания объектов компьютеров |
|
224 |
||||||||||||
Практические задания |
|
|
|
|
|
|
|
224 |
||||||
Создание и поддержка учетных записей компьютеров |
|
224 |
||||||||||||
Пробный экзамен |
|
|
|
|
|
|
|
|
226 |
|||||
Глава 6. |
|
Инфраструктура групповой политики |
|
|
' |
227 |
||||||||
Прежде всего |
|
|
|
|
|
|
|
|
|
|
|
2 2 g |
||
Занятие 1. Реализация групповой политики |
""".Ill |
11111. |
|
'. |
228 |
|||||||||
Обзор групповой политики |
|
1111111111". |
|
|
229 |
|||||||||
Объекты групповой политики |
1111111 |
1111 |
|
|
|
235 |
||||||||
Параметры политики |
|
|
|
|
|
|
|
|
|
|
|
|||
Административные шаблоны". |
|
|
|
|
|
|
|
|
|
|
||||
^ ^ « • Р е а л и з а ц и я ' ^ п ' ^ I Z ^ Z Z Z I l l Z Z Z l Z Z l ^
Закрепление материала |
2 5 2 |
Наследование и п р и о р н т ^ o ^ l ^ o Z l l l Z I Z Z l Z Z Z Z l Z ^
|
|
|
|
|
|
|
'Оглавление |
|
|
|
XI |
|||||
Модификация области действия GPO с помощью фильтров безопасности |
262 |
|||||||||||||||
Фильтры WMI |
|
|
|
265 |
||||||||||||
Включение и отключение объектов и узлов GPO |
|
|
|
267 |
||||||||||||
Нацеливание настройки |
|
|
|
268 |
||||||||||||
Обработка групповой политики |
|
|
|
269 |
||||||||||||
Обработка замыкания политики |
|
|
|
|
|
|
|
272 |
||||||||
Практические занятия. Настройка области действия групповой политики |
273 |
|||||||||||||||
Резюме |
|
|
|
277 |
||||||||||||
Закрепление материала |
|
|
|
278 |
||||||||||||
Занятие 3. Поддержка групповой политики |
|
|
|
279 |
||||||||||||
Результирующая политика. |
|
|
|
280 |
||||||||||||
Анализ журналов событий политики |
|
|
|
284 |
||||||||||||
Практические занятия. Настройка области действия групповой политики |
285 |
|||||||||||||||
Резюме |
|
|
|
289 |
||||||||||||
Закрепление материала |
|
|
|
289 |
||||||||||||
Закрепление материала главы |
|
|
|
290 |
||||||||||||
Резюме |
|
|
|
290 |
||||||||||||
Основные термины |
|
|
|
290 |
||||||||||||
Сценарий. Реализация групповой политики |
1 |
291 |
||||||||||||||
Практические задания |
'. |
|
|
|
291 |
|||||||||||
Создание и применение объектов групповой политики |
|
|
|
|
291 |
|||||||||||
Пробный экзамен |
|
|
|
292 |
||||||||||||
Глава 7. Параметры групповой политики |
|
|
|
293 |
||||||||||||
Прежде всего |
|
|
|
|
|
|
|
|
|
|
293 |
|||||
Занятие 1. Делегирование и поддержка компьютеров |
|
|
|
294 |
||||||||||||
Политики групп с ограниченным доступом |
|
|
|
295 |
||||||||||||
Делегирование административных привилегий с помощью политик групп |
|
|
|
|
|
|
|
|
||||||||
с ограниченным доступом и параметра членства группы Member Of |
|
|
|
|
297 |
|||||||||||
Практические занятия. Делегирование членства с помощью групповой политики.... 299 |
||||||||||||||||
Резюме |
|
|
|
|
|
|
|
|
|
302 |
||||||
Закрепление материала |
|
|
|
302 |
||||||||||||
Занятие 2. Управление параметрами безопасности |
|
|
|
304 |
||||||||||||
Настройка локальной политики безопасности |
|
|
|
|
|
|
304 |
|||||||||
Управление конфигурацией безопасности с помощью шаблонов безопасности |
306 |
|||||||||||||||
Оснастка шаблонов безопасности |
|
|
|
|
|
307 |
||||||||||
Мастер настройки безопасности |
|
|
|
313 |
||||||||||||
Параметры, шаблоны, политики и объекты GPO |
|
|
|
319 |
||||||||||||
Практические занятия. Управление параметрами безопасности |
320 |
|||||||||||||||
Резюме |
|
|
|
326 |
||||||||||||
Закрепление материала |
|
|
|
327 |
||||||||||||
Занятие 3. Управление установкой программного обеспечения |
|
|
|
|
|
|
|
|
||||||||
с помощью групповой политики |
|
|
|
328 |
||||||||||||
Установка программ в групповой политике |
|
|
|
328 |
||||||||||||
Подготовка точки SDP |
|
|
|
332 |
||||||||||||
Создание объектов GPO для развертывания программного обеспечения |
332 |
|||||||||||||||
Управление областью действия объекта GPO развертывания программ |
333 |
|||||||||||||||
Поддержка приложений, развернутых с помощью групповой политики |
334 |
|||||||||||||||