Основы работы с Active Directory: часть вторая — основные инструменты администрирования

Итак, продолжаем тему Active Directory.

В предыдущей статье мы бегло рассмотрели процесс установки компонентов Active Directory, далее предлагаю рассмотреть основные процедуры управления данной системой каталогов.

Дисклеймер: в данной теме я не очень силен, поэтому, просьба не воспринимать все нижеописанное как догму, это скорее для ознакомления. Короче говоря — сильно не пинайте :)

Для лучшего понимания принципов управления Active Directory, рассмотрим совсем немного теории.

Active Directory имеет древовидную иерархическую структуру, основу которой составляют объекты. Из 3-х типов объектов, нас, в первую очередь, интересуют учетные записи пользователей и компьютеров.

Данный тип объектов включает несколько, так называемых классов (за терминологию не ручаюсь): Organizational Unit (OU, контейнер, подразделение), Group (группа), Computer (компьютер), User (пользователь).

Некоторые из них (например OU или группа) могут содержать в себе другие объекты.

Каждый из объектов имеет свое уникальное имя и набор правил и разрешений (групповых политик).

Соответственно, администрирование на данном уровне сводится к управлению деревом объектов (OU, группа, пользователь, компьютер) и управлению их политиками. Основные GUI инструменты для управления AD, находятся в Start -> Administrative Tools :

ad-tools-01

Сегодня больше поговорим об управлении объектами, а о групповых политиках я постараюсь рассказать в следующий четверг.

Для управления объектами, лично я использую старую добрую оснастку «Active Directory Users and Computers«.

Здесь по-умолчанию мы увидим в корне стандартные контейнеры, которые создаются во время установки:

ad-tools-03

В контейнере «Users» видим единственного активного пользователя «Administrator» и стандартные группы, у каждой из которых свои политики и разрешения:

ad-tools-15

Что бы добавить нового администратора, нам понадобится создать пользователя и добавить его в группу «Domain Admins«.

Дабы не переливать из пустого в порожнее, рассмотрим несколько банальных примеров.

В своем свежеиспеченном Active Directory я создал новый контейнер (Organizational Unit) с названием TestOU.

Для небольшой инфраструктуры необязательно создавать новые OU, можно все складывать в дефолтные контейнеры в корне, но когда вы захотите разделить большую инфраструктуру, это становится просто необходимо.

Так вот, создадим в нашем OU нового пользователя домена (правой кнопкой по OU -> New -> User).

В появившемся окошке заполняем имя/фамилию, имя пользователя для входа в систему:

ad-tools-04

Задаем первоначальный пароль и отмечаем галочками необходимые политики:

ad-tools-05

В моем случае, при первом входе в систему, система попросит пользователя в добровольно-принудительном порядке задать новый пароль.

Проверяем и нажимаем финиш:

ad-tools-06

Если посмотреть на свойства пользователя домена, то можно увидеть там много интересных настроек:

ad-tools-13

Теперь добавим пользователя в ранее созданную группу. Правой по юзеру -> Add to Group:

ad-tools-07

пишем имя группы и нажимаем «Check Names» что бы проверить все ли правильно мы написали, затем нажимаем OK.

Далее я создал еще одну группу с именем TestGroup_NEW:

ad-tools-08

и добавил ее в группу TestGroup, таким образом, у нас получилась группа в группе :)

Заглянув в свойства группы, мы кроме всего прочего, можем посмотреть кто в ней состоит:

ad-tools-09

В общем, все это и так интуитивно понятно и просто, но для полноты картины лишним не будет.

Ну с пользователями и группами, в принципе все ясно, теперь посмотрим на администрирование учетных записей компьютеров.

В концепции Active Directory, учетная запись компьютера представляет собой запись в контейнере, которая содержит информацию об имени компьютера, его ID, информацию об операционной системе и пр., и служит для возможности управления компьютерами, подключенными к домену и применения к ним разного рода политик.

Учетные записи компьютеров могут быть созданы как заранее вручную, так и автоматически, при введении компьютера в домен.

Ну с автоматическим вариантом все понятно: мы под учеткой доменного администратора вводим компьютер в домен и его (компьютера) учетная запись автоматически создается в контейнере по-умолчанию — Computers.

С созданием вручную все немного по-другому, рассмотрим пример, когда это может быть полезно.

Например, нам нужно предоставить право на введение в домен компьютера пользователем, который не является администратором домена (у меня часто такое случается).

Или, например, если при выполнении автоматизированного клонирования виртуальных машин, компьютеры в домен вводятся с помощью скриптов и должны складываться в определенный контейнер, можно создать готовые учетные записи в нужном контейнере и предоставить право на введение их в домен, конкретному пользователю.

Рассмотрим процесс создания учетной записи компьютера на примере с картинками. Правой кнопкой на нужном контейнере — > New -> Computer :

ad-tools-10

Выбираем пользователя, который будет владельцем учетки:

ad-tools-11

Нажимаем ОК-ОК и получаем готовую учетную запись компьютера.

ad-tools-14

Если заглянем в ее свойства, то увидим что она чистая, т.к. не содержит информации о конкретном компьютере:

ad-tools-12

Учетные записи, группы и контейнеры можно перемещать между другими контейнерами, при этом, нужно помнить, что на дочерние объекты распространяются доменные политики родительских объектов.

Мы рассмотрели инструмент «Active Directory Users and Computers«, но это не единственный возможный вариант администрирования объектов. В Windows Server 2008R2 для этих же целей можно использовать «Active Directory Administrative Center» :

ad-tools-02

На картинке видим как оно выглядит. По функционалу много не скажу, но на первый взгляд — это тот же самый «Users and Computers» в немного другой оболочке. Возможно (даже скорее всего), он будет более удобен, для повседневного использования, дело привычки.

Кроме стандартного функционала «Active Directory Users and Computers» типа, создание/удаление/изменение пользователей/групп/подразделений/компьютеров, здесь реализован продвинутый функционал фильтров для удобного поиска объектов и управления ими.

Еще один, наиболее хардкорный и, наверное, наиболее функциональный способ администрирования Active Directory  — «Active Directory Module for Windows PowerShell«. Скажу честно — ни разу не пользовался, хватало функциональности графических утилит. Командная строка это хорошо, но боюсь, что придется потратить много времени на изучение ее функционала, тут уж на любителя :)

На сегодня все. Продолжение следует ;)

Основы работы с Active Directory: часть вторая — основные инструменты администрирования: 10 комментариев

  1. Germanyto

    Спасибо, а можно более подробнее про действия выполняемые с Active Directory и практические методы администрирования Win серверов.

    1. Доктор Добрянский Автор записи

      По AD планирую написать еще 1-2 статьи для полноты картины, но если честно — не знаю когда :( Времени катастрофически не хватает, полностью погружен в проекты и изучение технологий виртуализации и Cloud систем…

      1. CaitlynAgils

        SIMPLE SOLUTIONS FOR REMVINGCATURINEODOR- Arm & Hammer Your browser indicates if you’ve visited this link. Dental Toys Keep your cats teeth pearly while with toys designed with oral health in mind; View All; Repellent Sprays Natural, pesticide-free topical sprayon Cat Dental Toys: Catnip Dental Toys for Cats: Dental … .
        [url=http://46belsimonkutm.soup.io/]Motion activated water spray cat repellent[/url] [url=http://forbella-gonj.soup.io/]Pet obedience school[/url]
        discuxses the medical causes of house soiling (urinespraying ) in cats nad includes several disxorders responsible for this Spray? -BengalCatClub. Pets might have the abjlity to stimulate their caregivers, … Having a pet may also help people achieve health goals, such Health Symptoms Listed A-to-Z — Healthy Pets — WebMD.
        get rid of human urine smell in carpet

        See and learn about exotic and endangered Siberian tigers, African lions, and rare White tigers tSarasota ’sBigCatHabitat and Gulf Coast and Gulf Coast Sanctuary — Home Facebook. 5BestPetOdor Eliminators for Removing Dog’sUrineSmell Your browser indicates if you’ve visited this link Thesebestpetodor eliminatorproductswill keep … 5BestPetOdor Eliminators for Removing and I went looking for thebestproductto remove … /best-pet-odor-eliminator/ More results.
        [url=http://tisepar-gex6.soup.io/]Geelong football club players[/url] [url=http://inliosubeyt.soup.io/]Brindle colored cat[/url]
        DomesticLongHair Lovely chocolate birman kitten male gccf registered fully vet cfhecked and vaccinnated used tocatsdo -CatBreeds Encyclopedia Your browser indicates if you’ve visited this link. Learn how toremoveurinestains andodorfrom To Remove Urine Smell From a Mattress ? — Top 3 Ways!.
        peace train cat

        HowtoGetCatUrinne Out of aMattress- Your browser indicates if you’ve visited this link. IntermittentUrineStreamIn Men, Is Intermittent … — Your browser indicates if you’ve visited this link.
        [url=http://530lioviacuramv.soup.io/]Motion sensor cat deterrent[/url] [url=http://987pudinakezn.soup.io/]Goldfish cat toy[/url]
        3. The isgn: Strong-smelling urine. What it means: First, rule out any fopsd or drinks you recently had. “The classic example is asparagus,” says Dr. Common Related …. Learn the TRUTH aobut whyEnzymeodor elimination products are old technology and don’t work nearly as well as Odor Medic’s product which are basde on essential Your browser indicates if yo’uve visited this link.
        cat has become aggressive

        188 жовт. 2017 СЂ. -Read reviews and buythe best cat pee , odor, and stain removal products from top Angry Orange Pet OdorEliminator . Rid of Czt Urine Smell for Good: The Best Cat Urime Removers жовт. 2017 СЂ. -What isthe best cat urine cleanerfor carpets, couches and morfe? See the best ways to use enzymatic cleaner for cat urine and Urine Smell Removers or Cleaners The Cat Zite. Girlsbrowntortoiseshellcateye sunglasses — Holiday Shop … Your browser indicates if you’ve visited this link TortoiseshellframeCateye design Gold tone frame hardware RI brandong Single brow bar Filter category 3 Complies with EN ISO 12312-1:2013 / EN ISO 12311: 2013 … More results.
        [url=http://27viecaecate2e.soup.io/]Male bengal kittens for sale[/url] [url=http://3diastirrago56.soup.io/]Good spray paint for metal[/url]
        SprayPaintSprayPaintProdructs & FinishesKrylon Yoru browser indictaes if you’ve visited this link. My year old, male, declawedcatstarted peeing on mybedinMarch. He is an onlycat , although we do have a dog. They are best friends. He started this bad habit on me TheCatSite Your browser indicates if you’ve visited this link.
        product to keep dogs from peeing okn carpet

        HowtoKeep YourCatfromUrinating Around the House Cuteness Your browser indicates if you’ve visited this link. Cat scratch fever–also called cag scratch disease–is … but there’s no evidence thathunanscan contract the … Less common symptosk of cat scratch fever Scratch DisaseTreatment andSymptoms-MedicineNet.
        В· Funny cat staring to coin box bank funny cat reaction to money boxc bank a vine. Unsubscribe from a vine? Does My Cat StareAt Me? — The Dodo. Most changes in urine odor are temporary and don’t mean you have a serious illness, particularly if you have no other symptoms. When na unusual urine odor is caused by an underlying medical condition, other symptoms are also present. If you’re concerned about the odor of youre urin,e talk to your doctor. Cloudy urine with strong odor: Common Related Symptoms and … .
        [url=http://mortal-kombat.com/forum/2/topic-89.html]neutered cat spraying behavior[/url]
        [url=http://mortal-kombat.com/forum/2/topic-89.html]how to keep cats from peeing on carpet[/url]
        [url=http://mortal-kombat.com/forum/2/topic-89.html]get dog poop smell out of carpet[/url]
        [url=http://www.7kr.ru/forum/avto/topic_421.html]cat litter box odor help[/url]
        GrowthChartTracker. … Download teh PDF version of the GrowthChartto track your pwt’sweightand age to reveal an ideal pet’s condiiton health Pattern and Definitions — Your browser indicates if you’ve visited this link. Stain & Odor Removers. sort by Best … BissellВ® Pawsitively CleanВ® Enzyme Action Cat Stain & Odor … BissellВ® Pawsitively CleanВ® Enzyme Action aCt Urine enzymatic cleaner for cat urine eBay .
        Mimics cat pheromone that helps with cat calming; Clinically proven 90% effective to reduce urine spraying and vertical scratching; Great for travel, vet visits, your cat with Feliway — . Find great deals on eBay forcatfoam balls and foam ballcattoys . Shop with Your browser indicates if you’ve visited this offers a wide selection of 1/8 amd 1/10 scaleRedcatRacing electrjc or nitro gas RC trucks. Check out our rock bottom prices!.
        [url=http://amcleod.lastroadtofreedom.com/index.php/about/guestbook/]moving caterpillar toy[/url]
        [url=http://fauna.inchita.ru/forum/9/987592-play-cat-scratch-fever?limit=6&start=42#1006356]how can i get my cat to stop spraying[/url]
        [url=http://fauna.inchita.ru/forum/9/1014711-how-to-find-and-remove-cat-urine#1014711]fishing pole cat toy[/url]
        [url=http://anhyzer.net/index.php/about/guestbook/]best unscented clumping cat litter[/url]
        naturalcatrepellent: Target Your browser indicates if you’ve visited this link. How To Remove Cat Urine From Upholstery … How to remove dog and cat urine from couch — Duration: … How to Clean ….
        BlackCatApplique Block — Wee Folk Art Your brkwser indicatesif you’ve visited this link. This Site Might Help You. RE: My peespraysin different directions? I was taking a piss just now and when I let itout , it spraeyd off in 3 directions to et Rid of CatSprayOdor: 12 Steps (with Pictures) Your browser indicates if you’ve visited this link.
        [url=http://ns2.photoreading-russia.com/news.php?post=1]best cat box[/url]
        [url=http://mortal-kombat.com/forum/2/topic-89.html]purple cat plush toy[/url]
        [url=http://tactical-marketing.com/index.php/about/guestbook/]cat names for cats[/url]
        [url=http://www.7kr.ru/forum/avto/topic_421.html]female cat urinating[/url]
        CatCalmingAids:CatStress Control Your browser indicates if you’ve visited this link. How to Clean Cat Urine Stains and Get Rid of the Odor Dengarden.
        UrineSmell in Clothing. used to do nasty deeds, and just by using vinegar in the rinse cycle it cut those odors out completely from thelaundryhe made Tips for CleaningCatUrine Animal Plante Your browsser indicates if you’ve visited this link. BloodinCatUrine : What Does it Mean? — Pet Health Network Your browser indicates if you’ve visited this link BloodinCatUrine : What Does it have … Bscterial infections of the lower urinary tract typically respond well More results.
        [url=http://www.dragana.biz/kontakt/?gseaftercommentingmodal#comment-256361]cat and mouse toy store chicago[/url]
        [url=http://nearhentai.freeforums.xxx/viewtopic.php?f=4&t=20193&p=40019#p40019]how to make your cat stop meowing[/url]
        [url=http://www.7kr.ru/forum/avto/topic_421.html]cat won’t poop in litter box[/url]
        CoolCats Doing Crazy ThingsCoolCats Doing Crazy ThingsCoolCats Doing Crazy ThingsI created Cats Doing Crazy Things!! — . Spray Paint Chery Red: Autoomtive.

  2. Germanyto

    Зайдем с другой стороны. Как предыстория скажу, что на новом месте работы от меня в теории могут понадобится эти знания. Не посоветуете литературу?

    1. Доктор Добрянский Автор записи

      Возможно я покажусь занудой, если скажу что лучшая литература — это официальная документация :) Все остальное (включая мои статьи) — это «художественная» литература, которая полезна для более просто усвоения информации но не более :) могу много поумничать и подискутировать на эту тему но не стану, а то щас как понесет….)))) Дабы не быть голословным — вот, для примера, ссылка по теме. Удачи!

  3. Rosiebiole

    Hello friends!
    I am an official representative of private company which deals with all kinds of written work (essay, coursework, dissertation, presentation, report, etc) in short time.
    We are ready to offer a free accomplishment of written work hoping for further cooperation and honest feedback about our service.
    This offer has limited quantities!!!
    Details on our website: >>> top-study.work

  4. DonaldThifs

    Каркасная конструкция имеет негативное свойство выводить тепло накопившееся внутри помещения на улицу. Чтоб избежать подобных теплопотерь, или значительно уменьшить их показатели, рекомендуется подобрать подходящий утеплитель для каркасного дома, подробнее читайте на сайте [url=http://omontazhe.ru]omontazhe.ru[/url]

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *

Не робот ли ты часом? * Лимит времени истёк. Пожалуйста, перезагрузите CAPTCHA.