Занятие 1 |
Автоматизация процесса создания учетных записей пользователей |
g-f |
||
|
||||
Табл. 3-1. |
Параметры LDIFDE |
|
||
Команда |
|
Применение |
|
|
|
|
|
|
|
Общие параметры |
|
|||
-1 |
|
|
Режим импорта (по умолчанию используется режим экспорта) |
|
-/имя_файла |
Импорт или экспорт указанного файла |
|
||
-s имя_сервера |
Контроллер домена, привязываемый к запросу |
|
||
-5 FromDN ToDN |
Преобразует вхождения FromDN в ToDN. Например, этот параметр |
|
||
|
|
|
удобно использовать при импорте объектов из еще одного домена |
|
-v |
|
Включает режим подробной информации Verbose |
|
|
-j путь |
|
Расположение файла журнала |
|
|
- ? |
|
|
Справка |
|
Параметры экспорта |
|
|||
-d RootDN |
|
Корень поиска LDAP. По умолчанию им является корень домена |
|
|
-гFilter |
|
Фильтр поиска LDAP. По умолчанию используется фильтр |
|
|
-р SearchScope |
(objectClass=*), означающий все объекты |
|
||
Область или глубина поиска. Для области поиска можно указать |
|
|||
|
|
|
значение subtree (контейнер со всеми дочерними контейнерами), |
|
|
|
|
base (только непосредственные дочерние объекты контейнера) и |
|
-I list |
|
onelevel (контейнер и все его непосредственные дочерние объекты) |
||
|
Список атрибутов с разделительными запятыми, который будет |
|
||
|
|
|
включен в экспорт результирующих объектов. Этот параметр удоб- |
|
-о list |
|
но использовать для экспорта ограниченного числа атрибутов |
|
|
|
Список атрибутов (разделенных запятыми), которые не будут вклю- |
|||
|
|
|
чены в экспорт результирующих объектов. Этот параметр удобно |
|
|
|
|
использовать для экспорта всех атрибутов, за исключением лишь |
|
|
|
|
некоторых |
|
Атрибуты импорта |
|
|||
-k |
|
Игнорирует ошибки и продолжает обработку в случае возникнове- |
||
|
|
|
ния ошибок Constraint Violation и Object Already Exists |
|
СОВЕТ К Э К З А М Е Н У
Для сдачи сертификационного экзамена 70 - 640 нужно понимать, что команды CSVDE и LDIFDE могут импортировать и экспортировать объекты, используя соответствующие файловые форматы. Обе команды по умолчанию работают в режиме экспорта и требуют параметр -i для указания режима импорта. Только команда LDIFDE может модифицировать существующие объекты и удалять их. Ни одна из этих команд не позволяет импортировать пароль пользователя. Только команда Dsadd поддерживает назначение пароля. В случае импорта пользователей с помощью команды CSVDE или LDIFDE учетные записи будут отключены, пока вы не сбросите их пароли и не включите эти учетные записи.
Практические занятия. Автоматизация создания учетных записей пользователей
В процессе выполнения предложенных далее упражнений вы создадите учетные записи пользователей с помощью автоматизированных методов, которые
94 |
Пользователи |
Глава 3 |
были рассмотрены на этом занятии. Для этого необходимы следующие объекты в домене contoso.com:
•подразделение первого уровня Кадры;
•подразделение первого уровня Группы;
•глобальная группа безопасности Продажи в подразделении Группы.
Упражнение 1. Создание пользователей с помощью ш а б л о н а пользовательской учетной записи
В этом упражнении вы создадите для менеджеров по продажам шаблон пользовательской учетной записи, предварительно заполненный свойствами. Затем вы создадите учетную запись пользователя для нового менеджера по продажам, скопировав шаблон пользовательской учетной записи.
1.Войдите на машину SERVER01 как администратор.
2.Откройте оснастку Active Directory — пользователи и компьютеры (Active Directory Users and Computers) и разверните узел домена.
3.Щелкните правой кнопкой мыши подразделение Кадры, выберите опцию Создать (New) и примените команду Пользователь (User).
4.В поле Имя (First Name) введите имя _Продажи с символом подчеркивания.
5.В поле Фамилия (Last Name) введите имя Шаблон.
6.В поле Имя входа пользователя (User Logon Name) введите имя _шаблон_ продаж с символами подчеркивания. Щелкните кнопку Далее (Next).
7.В поля Пароль (Password) и Подтверждение (Confirm Password) введите сложный пароль.
8.Установите флажок Отключить учетную запись (Account Is Disabled). Щелк - ните кнопку Далее (Next), а затем кнопку Готово (Finish).
Благодаря символу подчеркивания в начале имени учетной записи шаблон следует первым в списке пользователей в подразделении Кадры. Кроме того, обратите внимание, что значок объекта пользователя содержит стрелку, направленную вниз. Это означает, что учетная запись отключена.
9.Дважды щелкните шаблонную учетную запись, чтобы открыть ее диалоговое окно Свойства (Properties).
10.Перейдите на вкладку Организация (Organization).
11.В поле Отдел (Department) введите имя Продаэюи.
12.В поле Организация (Company) введите имя Contoso, Ltd.
13.Перейдите на вкладку Член групп (Member of).
14.Щелкните кнопку Добавить (Add).
15.Введите имя Продажи и щелкните ОК.
16.Перейдите на вкладку Профиль (Profile).
17.В поле Путь к профилю (Profile Path) введите \\server01\profiles\%u$ername%.
18.Щелкните ОК. Вы создали шаблонную учетную запись, которую можно
копировать с целыо генерирования учетных записей для новых менеджеров по продажам. Далее вы создадите учетную запись на ОСНОВе ШабЛОНЯ,
Занятие 1 Автоматизация процесса создания учетных записей пользователей g-f
19.Щелкните правой кнопкой мыши учетную запись _ Продажи Шаблон и примените команду Копировать (Сору) . Откроется диалоговое окно Копировать объект — Пользователь (Copy Object — User).
20. В поле И м я (First N a m e ) введите Джефф. 21. В поле Ф а м и л и я (Last Name) введите Форд.
22.В поле И м я входа пользователя (User Logon Name) введите /е// . ford . Щелкните кнопку Далее (Next) .
23.В поля Пароль (Password) и Подтверждение (Confirm Password) введите сложный пароль.
24. |
Сбросьте ф л а ж о к О т к л ю ч и т ь учетную запись (Account is |
Disabled). |
25. |
Щелкните кнопку Далее (Next), а затем кнопку Готово (Finish). |
|
26. |
Откройте свойства учетной записи пользователя Д ж е ф ф |
Форд и убеди- |
|
тесь, что отконфигурированные в шаблоне атрибуты скопированы в новую |
|
|
учетную запись. |
|
Упражнение 2. Создание пользователя с помощью команды Dsadd
В этом упражнении вы используете команду Dsadd д л я создания учетной за-
писи пользователя М а й к |
Ф и т ц м о р и с в подразделении Кадры. |
1. Откройте командную |
строку. |
2. Введите следующую команду в одной строке и нажмите клавишу Enter,
dsadd |
user "cn=Mike Fitzmaurice,ou=People,dc=contoso,dc=com" |
-samid |
m i k e . f i t z -pwd * -mustchpwd yes -hmdir |
\\server01\users\%username%\documents -hmdrv U:
3. Вам будет предложено д в а ж д ы ввести пароль для пользователя. Введите сложный пароль, состоящий м и н и м у м из семи символов.
4. Откройте оснастку Active Directory — пользователи и компьютеры (Active Directory Users and Computers) и откройте свойства учетной записи пользователя Майк. Убедитесь, что учетная запись содержит свойства, введенные в командную строку.
Упражнение 3. Импорт пользователей с помощью команды CSVDE
В двух предыдущих у п р а ж н е н и я х вы создавали пользователей по отдельности. Сейчас вы используете текстовый ф а й л с разделительными запятыми для импорта двух пользователей.
1. Откройте Блокнот ( N o t e p a d ) и введите следующие три строки (каждый абзац представляет отдельную строку текста):
• DN, o b j e c t C l a s s , sAMAccountName,sn,givenName,userPrincipalName
•"сп=Лиза Эндрюс, ои=Кадры,dc=contoso,dc=com",user,lisa.andrews,Эндрюс, Лиза lisa.andrews@contoso.com
•"сп=Дзвид Джонс,ои=Кадры,dc=contoso,dc=com",user,david.jones,Джонс,Дзвид, david.jones@contoso.com
2. Сохраните файл в папке Документы (Documents) под именем Newusers.txt. 3. Откройте окно командной строки.
96 |
Пользователи |
Глава 3 |
4. Введите команду cd %userprofile%\Documents и нажмите клавишу Enter.
5.Введите команду csvde -i -f newusars.txt -к и нажмите клавишу Enter. Будут импортированы три пользователя. В случае возникновения ошибок исправьте синтаксические ошибки в текстовом файле.
6.Откройте оснастку Active Directory — пользователи и компьютеры (Active Directory Users and Computers) и убедитесь в успешном создании пользователей.
Если во время выполнения данного упражнения оснастка Active Directory — пользователи и компьютеры была открыта, обновите представление д л я отображения новых учетных записей.
7.Проанализируйте учетные записи и проверьте соответствие имени, фами - лии, основного имени пользователя UPN и имени входа пред-Windows 2000 параметрам в текстовом файле NewUsers.txt.
Упражнение 4. Импорт пользователей с помощью к о м а н д ы LDIFDE
Как и CSVDE, команду LDIFDE можно использовать д л я импорта пользователей. Однако команда LDIFDE не использует текстовый файл с разделительными запятыми, а вместо него применяет файловый формат LDIF.'B этом упражне - нии вы импортируете двух пользователей с помощью команды LDIFDE.
1. Откройте Блокнот (Notepad) и введите следующие строки (не забудьте между двумя операциями добавить пустую строку):
DN: СИ=Эприл Стоарт,OU=KaflPbi,DC=contoso,DC=com changeType: add
CN: Эприл Стоарт objectClass: user
sAMAccountName: april.Stewart userPrincipalName: april.stewart@contoso.com givenName: Эприл
sn: Стоарт
displayName: Стюарт, Эприл mail: april.stewart@contoso.com
description: Менеджер no продажам США title: Менеджер no продажам department: Продажи
company; Contoso, Ltd.
DN: C N = T O H H Крайней,OU=KaflpH,DC=contoso,DC=com changeType: add
CN: Тони Крайней objectClass: user sAMAccountName: tony.krijnen
userPrincipalName: tony.krijnen@contoso.com givenName: Тони
sn: Крайнен
displayName: Крайнен, Тони mail: tony.krijnen@contoso.com
Занятие 1 |
Автоматизация процесса создания учетных записей пользователей |
g-f |
|
description: Менеджер по продажам Нидерланды title: Менеджер по продажам
department: Продажи company: Contoso, Ltd.
2. Сохраните файл в папке Документы (Documents) под именем NewUsers.ldf. Заключите имя файла в кавычки, поскольку в противном случае программа Блокнот (Notepad) добавит расширение .txt.
Хотя файлы L D I F можно импортировать с любым расширением, мы следуем соглашению, в соответствии с которым используется расширение .ldf.
3. Откройте окно командной строки.
4. Введите команду cd %userprofile%\Documents и нажмите клавишу Enter.
5.Введите команду Idifde -i -/ newusers.ldf -k и нажмите клавишу Enter. Будут импортированы два пользователя. В случае возникновения ошибок исправьте синтаксические ошибки в текстовом файле.
6.Откройте оснастку Active Directory — пользователи и компьютеры (Active Directory Users and Computers) и убедитесь в успешном создании пользователей.
Если во время выполнения данного упражнения оснастка Active Directory — пользователи и компьютеры была открыта, обновите представление для отображения новых учетных записей.
7.Проанализируйте учетные записи и проверьте их соответствие параметрам в текстовом ф а й л е NewUsers.ldf.
Резюме
• Вы можете скопировать учетную запись в Active Directory для создания новой учетной записи. Копируется лишь небольшой поднабор свойств учетной записи. Ч т о б ы создать шаблон учетной записи пользователя, создайте п о л ь з о в а т е л я и п р е д в а р и т е л ь н о заполните соответствующие атрибуты. Затем отключите ш а б л о н н у ю учетную запись, чтобы ее нельзя было использовать д л я прохождения проверки подлинности. Копируйте шаблон как основу д л я создания новых учетных записей.
•Команда Dsadd позволяет создавать объекты пользователей с помощью
командной строки и параметров, указывающих свойства пользователя.
• С помощью команды CSVDE можно импортировать пользователей и их свойства в текстовом файле с разделительными запятыми.
• Команда LDIFDE используется для выполнения операций в Active Directory, в частности таких, как добавление, изменение и удаление пользователей. Д л я назначения этих операций используется файл LDIF, который обеспечивает обмен д а н н ы м и между каталогами.
Закрепление материала
Приведенные далее вопросы можно использовать для проверки знаний, полученных на занятии 1. Эти вопросы есть на сопроводительном компакт-диске.