• 198 |
Компьютеры |
Глава 5 |
Упражнение 1. Создание подразделений для объектов компьютеров клиентов и серверов
Прежде чем создавать учетные записи компьютеров, нужно создать подразделения для этих объектов. В этом упражнении вы создадите подразделения для объектов серверов и компьютеров.
1.Войдите на машину SERVER01 как администратор.
2.Откройте оснастку Active Directory — пользователи и компьютеры (Active Directory Users And Computers) и разверните домен.
3.Щелкните правой кнопкой мыши домен contoso.com, выберите опцию Создать (New) и примените команду Подразделение (Organizational Unit).
4.Введите имя Клиенты и щелкните ОК.
5.Щелкните правой кнопкой мыши домен contoso.com, выберите опцию Создать (New) и примените команду Подразделение (Organizational Unit).
6.Введите имя Серверы и щелкните ОК.
Упражнение 2. Создание объектов компьютеров
После создания подразделений для объектов компьютеров можно заняться предварительным размещением учетных записей для компьютеров, которые будут присоединены к домену. В этом упражнении вы предварительно разместите учетную запись для клиента и учетную запись для сервера, после чего делегируете разрешение на присоединение компьютера к домену.
1.Щелкните правой кнопкой мыши подразделение Клиенты, выберите опцию Создать (New) и примените команду Компьютер (Computer) .
2.Откроется диалоговое окно Новый объект — Компьютер (New Object — Computer), показанное на рис. 5-3.
3.В поле Имя компьютера (Computer Name) введите'DESKTOP101.
4.Щелкните кнопку Изменить (Change) возле поля Имя пользователя или группы (User Or Group).
5.В открывшемся диалоговом окне Выбор: "Пользователь" или "Группа" (Select User Or Group) нужно указать имя пользователя или группы, которой будет разрешено присоединить компьютер к домену. Введите имя Справка. Щелкните ОК.
6.Щелкните ОК, чтобы закрыть диалоговое окно Новый объект — Компьютер (New Object — Computer).
7.Щелкните правой кнопкой мыши подразделение Серверы, выберите опцию Создать (New) и примените команду Компьютер (Computer) .
8.Откроется диалоговое окно Новый объект — Компьютер.
9.В поле Имя компьютера (Computer Name) введите SERVER02.
10.Щелкните Изменить (Change) возле поля Имя пользователя или группы (User Or Group).
11.В открывшемся диалоговом окне Выбор: "Пользователь" или "Группа" (Select User Or Group) введите имя Администраторы сервера. Щелкните ОК .
Занятие 1 |
Создание компьютеров и присоединение их к домену |
1 9 9 |
12. Щелкните ОК, чтобы закрыть диалоговое окно Новый объект — Компьютер (New Object — Computer).
Упражнение 3. Делегирование разрешения на создание объектов компьютеров
Для создания учетных записей нужно иметь разрешение на создание объектов компьютеров. Учетная запись Администратор (Administrator) располагает такими разрешениями, а другим группам разрешение создавать учетные записи компьютеров можно делегировать. В этом упражнении вы делегируете минимальный уровень разрешений на создание объектов компьютеров.
1.На машине SERVER01 откройте оснастку Active Directory — пользователи и компьютеры (Active Directory Users And Computers)?
2.Щелкните меню Вид (View) и установите флажок Дополнительные компоненты (Advanced Features).
3.Щелкните правой кнопкой мыши подразделение Клиенты и примените команду Свойства (Properties).
4.Перейдите на вкладку Безопасность (Security).
5.Щелкните кнопку Дополнительно (Advanced).
6.Щелкните кнопку Добавить (Add).
7.Введите имя Справка и щелкните ОК.
8.В открывшемся окне перейдите на вкладку Объект (Object).
9.В раскрывающемся списке Применять (Apply То) выберите уровень Этот объект и все дочерние объекты (This Object And All Descendant Objects).
10.В списке Разрешения (Permissions).установите флажок Разрешить (Allow) напротив Создание объектов: Компьютер (Create Computer Objects).
11.Трижды щелкните OK, чтобы закрыть все диалоговые окна.
12.Можете проверить делегирование, запустив командную строку под именем пользователя Линды Митчелл и выполнив упражнение 1 занятия 2.
Упражнение 4. Перенаправление контейнера компьютеров по умолчанию
Рекомендуется перенаправить контейнер компьютеров по умолчанию, чтобы все новые объекты компьютеров, генерируемые в случае присоединения компьютеров к домену без предварительного размещения учетной записи, создавались в управляемом подразделении, а не в контейнере Computers. В этом упражнении вы используете команду Redircmp.exe для перенаправления контейнера компьютеров по умолчанию.
1.На машине SERVER01 откройте окно командной строки.
2.Введите следующую команду и нажмите клавишу Enter:
redircmp "Ои=Клиенты,DC=contoso,DC=com"
Упражнение 5 (по желанию). Присоединение компьютера к домену
В этом упражнении вы присоедините компьютер к домену. Для этого необходим еще один компьютер: сервер SERVER02 с системой Windows Server 2008
• 200 |
Компьютеры |
Глава 5 |
или клиентская машина DESKTOPlOl с системой Windows Vista. Если компьютеру присвоено другое имя, нужно переименовать его или создать объект для этого компьютера в подразделении Кадры в соответствии с инструкциями упражнения 2.
1.Войдите на компьютер рабочей группы с учетными данными, принадлежащими к локальной группе Администраторы (Administrators) компьютера.
2.Откройте окно свойств системы, применив один из следующих методов:
•откройте апплет Система (System) в панели управления;
•в меню Пуск (Start) щелкните правой кнопкой мыши ссылку Компьютер (Computer);
•нажмите клавишу Windows и клавишу Pause.
3.В секции Имя компьютера, имя домена и параметры рабочей группы (Computer Name, Domain, and Workgroup Settings) щелкните ссылку Изменить параметры (Change Settings).
4.Перейдите на вкладку Имя компьютера (Computer Name).
5.Щелкните кнопку Изменить (Change).
6.В секции Является членом (Member Of) выберите опцию Домен (Domain).
7.Введите имя домена contoso.com, к которому хотите присоединить компьютер.
8.Щелкните ОК. Компьютер попытается связаться с доменом. Система Windows предложит ввести учетные данные пользователя домена.
9.Введите учетные данные и щелкните ОК ..
•Если вы присоединяете к домену машину SERVER02, введите учетные данные пользователя Джеффа Форда, входящего в группу Администраторы сервера.
•Если вы присоединяете к домену машину D E S K T O P l O l , введите учетные данные пользователя Линды Митчелл из группы Справка.
10. Вам будет предложено перезагрузить компьютер. Щ е л к н и т е О К, чтобы закрыть это окно сообщения.
11.Щелкните кнопку Закрыть (Close), чтобы закрыть диалоговое окно свойств системы.
12.Перезагрузите компьютер.
Резюме
•Контейнер Computers не поддерживает связывание объектов групповой политики и создание дочерних подразделений. Поэтому рекомендуется создать структуру подразделений, соответствующую модели управления организации.
•Всегда предварительно размещайте учетные записи компьютеров: перед присоединением системы к домену нужно создать в Active Directory объект для этого компьютера.
•Для успешного присоединения компьютера к домену необходимо следующее: вы должны быть локальным администратором компьютера, должна