Материал: Книга Active directory

6. Введите команду

dsquery user -name "• Митчелл" | dsget user -samid -upn

и нажмите клавишу Enter. Семья Митчелл прибыла в Сидней. Теперь нужно включить их учетные записи.

7.В Windows PowerShell введите такие строки:

SobjUser = [ADSI]"LDAP://СЫ=Линда Митчелл,Ои=Кадры, DC=contoso, DC=com" SobjUser. psbase. InvokeSet('AccountDisabled' , $ f a l s e )

SobjUser. SetlnfoO

8.В оснастке Active Directory — пользователи и компьютеры (Active Directory Users And Computers) проверьте включение учетной записи Линды Митчелл.

9. Щелкните правой кнопкой мыши учетную запись пользователя Скотта Митчелла и примените команду В к л ю ч и т ь у ч е т н у ю з а п и с ь ( E n a b l e Account).

Упражнение 4. Смена пароля и разблокировка у ч е т н о й з а п и с и

Переезжая из Майами в Сидней, Скотт Митчелл забыл свой пароль. После включения учетной записи он несколько раз попытался войти с использованием неправильного пароля, в результате чего учетная запись была заблокирована.

Вэтом упражнении вы смените пароль и разблокируете учетную запись.

1.В оснастке Active Directory — пользователи и компьютеры (Active Directory Users and Computers) выберите подразделение Кадры.

2.В панели сведений щелкните правой кнопкой мыши учетную запись Скотт Митчелл и примените команду Смена пароля (Reset Password).

3.В поля Новый пароль (New Password) и Подтверждение (Confirm Password) введите пароль.

4.Установите флажок Требовать смену пароля при следующем входе в систему (User Must Change Password At Next Logon).

5.Установите флажок Разблокировать учетную запись пользователя (Unlock The User's Account). Щелкните ОК.

Резюме

•Для просмотра и модификации всех атрибутов объекта пользователя применяется Редактор атрибутов (Attribute Editor).

•Свойства учетных записей пользователей способны ограничивать рабочие станции, с которых пользователь может входить в сеть, время, в течение которого разрешен вход, а также срок действия учетной записи.

•Атрибуты множества объектов можно одновременно модифицировать с помощью команды Dsmod.exe или путем множественной выборки объектов в оснастке Active Directory — пользователи и компьютеры (Active Directory

Users and Computers). Однако набор свойств, которые можно модифици - ровать с помощью каждого метода, ограничен. Д л я модификации атрибутов объектов также можно использовать сценарий VBScript или Windows PowerShell,

•При удалении учетной записи пользователя нельзя создать учетную запись

стем же именем. Кроме того, новая учетная запись не будет принадлежать тем же группам и не получит тот же доступ к ресурсам. Членство в группах и разрешения доступа новой учетной записи нужно конфигурировать заново.

Закрепление материала

Приведенные ниже вопросы можно использовать для проверки знаний, полученных на занятии 3. Эти вопросы есть на сопроводительном компакт-диске.

ПРИМЕЧАНИЕ Ответы

Ответы на эти вопросы с пояснениями к каждому варианту ответа помещены в разделе «Ответы» в конце книги.

1. Вам нужно установить свойство Комната (Office) для десяти пользователей в двух разных подразделениях. В настоящее время для этого свойства установлено значение Майами . Недавно вы нашли грамматическую ошибку и хотите задать значение Майами . Каким образом внести это изменение? (Укажите все варианты.)

A. Выбрать всех десятерых пользователей, держа нажатой клавишу Ctrl,

иоткрыть диалоговое окно Свойства (Properties).

Б.Использовать команды Dsget и Dsmod.

B.Использовать команды Dsquery и Dsmod.

Г.Использовать командлеты Get-Item и Mve-Item.

2. Вы хотите переместить пользователя из подразделения Париж в подразделение Москва. Какое средство можно использовать для выполнения этой задачи?

A. Командлет Move-Item.

Б. Метод MoveHere подразделения Москва. B. Команду Dsmove.

Г.Утилиту Redirusr.exe.

Д. Средство миграции Active Directory (Active Directory Migration Tool).

3.Пользователь сообщил, что он получил сведения о том, что его учетная запись не отконфигурирована д л я текущего компьютера и ему нужен другой компьютер. Что следует сделать, чтобы разрешить пользователю войти на этот компьютер?

A. Щ е л к н у т ь кнопку Вход на (Log On То) на вкладке Учетная запись (Account) свойств учетной записи пользователя.

Б. Щелкнуть кнопку Разрешить присоединение к домену (Allowed to Join Domain) в диалоговом окне Создать компьютер (New Computer).

B.Использовать команду Dsmove.

Г.Предоставить пользователю право локального входа с помощью ло- кальной политики безопасности компьютера.

Закрепление материала главы

Для того чтобы попрактиковаться и закрепить знания, полученные при изучении представленного в этой главе материала, вам необходимо:

•ознакомиться с резюме главы;

•повторить используемые в главе основные термины;

•изучить сценарий, в котором описана реальная ситуация, требующая применения полученных знаний, и предложить свое решение;

•выполнить рекомендуемые упражнения;

•сдать пробный экзамен с помощью тестов.

Резюме главы

•Для управления объектами пользователей на протяжении жизненного цикла учетной записи можно использовать различные инструменты.

•Административные задачи можно автоматизировать с помощью VBScript

иWindows PowerShell. Хотя ни одно из этих средств не обеспечивает решения всех проблем, в VBScript можно найти больше примеров и ресурсов для администрирования Active Directory, чем в Windows PowerShell. Однако будущее администрирования и автоматизации на основе команд все же за оболочкой Windows PowerShell.

•Поскольку пользователи являются принципалами безопасности, нужно

внимательно управлять учетными записями и в ы п о л н я т ь задачи, в том числе смену паролей, разблокировку, включение и отключение учетных записей, перемещение и переименование учетных записей и в конечном счете удаление учетных записей.

Основные термины

Запомните перечисленные далее термины, чтобы лучше понять описываемые концепции.

это структура данных, представляющая системный ресурс. Например, объект может представлять учетную запись пользователя в Active Directory. Объекты обладают свойствами или атрибутами, а также методами или действиями.

Сценарий. Импорт учетных записей пользователей

В этом сценарии вы примените полученные знания о создании и поддержке учетных записей пользователей. Ответы на вопросы можно найти в разделе «Ответы» в конце книги.

состоит в создании для них учетных записей. Получаемый файл создается в Excel и содержит имя и контактные данные каждого студента. Учетные записи пользователей д о л ж н ы иметь имена входа, выводимые имена и адреса электронной почты в соответствии с установленными в университете соглашениями по именованию . Например, и м я входа состоит из фамилии и первой буквы имени студента. Адреса электронной почты должны соответствовать формату имя.фамилия@домен.ес1и. Руководство попросило создать все учетные записи за четыре недели до начала нового семестра. Раньше вы создавали учетные записи вручную. В этом году учетные записи требуется создавать автоматически.

1. Какой инструмент, описанный в этой главе, следует использовать для импорта учетных записей пользователей из базы данных? Благодаря чему этот инструмент, по вашему мнению, лучше других доступных средств импорта пользователей?

2. Что можно сделать д л я повышения уровня безопасности создаваемых учетных записей с учетом того, что они будут созданы за четыре недели до первого применения?

3. После создания учетных записей вы вспомнили, что не внесли в атрибут company название университета. Все созданные учетные записи новых студентов помечены одним годом. Как можно быстро заполнить этот атрибут с помощью оснастки Active Directory — пользователи и компьютеры (Active Directory Users and Computers) или командной строки?

Практические задания

Д л я успешной подготовки к сдаче сертификационного экзамена по темам, представленным в этой главе, выполните предлагаемые далее упражнения.

Автоматизация создания учетных записей пользователей

В упражнении 1 вы используете один метод для создания большого количества учетных записей пользователей. Выполняя упражнении 2, вы по желанию используете д л я этой цели другой метод.

пользователя, а атрибут сп — его фамилию . Используйте инструкции из