Основы работы с Active Directory: часть вторая — основные инструменты администрирования

Итак, продолжаем тему Active Directory.

В предыдущей статье мы бегло рассмотрели процесс установки компонентов Active Directory, далее предлагаю рассмотреть основные процедуры управления данной системой каталогов.

Дисклеймер: в данной теме я не очень силен, поэтому, просьба не воспринимать все нижеописанное как догму, это скорее для ознакомления. Короче говоря — сильно не пинайте :)

Для лучшего понимания принципов управления Active Directory, рассмотрим совсем немного теории.

Active Directory имеет древовидную иерархическую структуру, основу которой составляют объекты. Из 3-х типов объектов, нас, в первую очередь, интересуют учетные записи пользователей и компьютеров.

Данный тип объектов включает несколько, так называемых классов (за терминологию не ручаюсь): Organizational Unit (OU, контейнер, подразделение), Group (группа), Computer (компьютер), User (пользователь).

Некоторые из них (например OU или группа) могут содержать в себе другие объекты.

Каждый из объектов имеет свое уникальное имя и набор правил и разрешений (групповых политик).

Соответственно, администрирование на данном уровне сводится к управлению деревом объектов (OU, группа, пользователь, компьютер) и управлению их политиками. Основные GUI инструменты для управления AD, находятся в Start -> Administrative Tools :

ad-tools-01

Сегодня больше поговорим об управлении объектами, а о групповых политиках я постараюсь рассказать в следующий четверг.

Для управления объектами, лично я использую старую добрую оснастку «Active Directory Users and Computers«.

Здесь по-умолчанию мы увидим в корне стандартные контейнеры, которые создаются во время установки:

ad-tools-03

В контейнере «Users» видим единственного активного пользователя «Administrator» и стандартные группы, у каждой из которых свои политики и разрешения:

ad-tools-15

Что бы добавить нового администратора, нам понадобится создать пользователя и добавить его в группу «Domain Admins«.

Дабы не переливать из пустого в порожнее, рассмотрим несколько банальных примеров.

В своем свежеиспеченном Active Directory я создал новый контейнер (Organizational Unit) с названием TestOU.

Для небольшой инфраструктуры необязательно создавать новые OU, можно все складывать в дефолтные контейнеры в корне, но когда вы захотите разделить большую инфраструктуру, это становится просто необходимо.

Так вот, создадим в нашем OU нового пользователя домена (правой кнопкой по OU -> New -> User).

В появившемся окошке заполняем имя/фамилию, имя пользователя для входа в систему:

ad-tools-04

Задаем первоначальный пароль и отмечаем галочками необходимые политики:

ad-tools-05

В моем случае, при первом входе в систему, система попросит пользователя в добровольно-принудительном порядке задать новый пароль.

Проверяем и нажимаем финиш:

ad-tools-06

Если посмотреть на свойства пользователя домена, то можно увидеть там много интересных настроек:

ad-tools-13

Теперь добавим пользователя в ранее созданную группу. Правой по юзеру -> Add to Group:

ad-tools-07

пишем имя группы и нажимаем «Check Names» что бы проверить все ли правильно мы написали, затем нажимаем OK.

Далее я создал еще одну группу с именем TestGroup_NEW:

ad-tools-08

и добавил ее в группу TestGroup, таким образом, у нас получилась группа в группе :)

Заглянув в свойства группы, мы кроме всего прочего, можем посмотреть кто в ней состоит:

ad-tools-09

В общем, все это и так интуитивно понятно и просто, но для полноты картины лишним не будет.

Ну с пользователями и группами, в принципе все ясно, теперь посмотрим на администрирование учетных записей компьютеров.

В концепции Active Directory, учетная запись компьютера представляет собой запись в контейнере, которая содержит информацию об имени компьютера, его ID, информацию об операционной системе и пр., и служит для возможности управления компьютерами, подключенными к домену и применения к ним разного рода политик.

Учетные записи компьютеров могут быть созданы как заранее вручную, так и автоматически, при введении компьютера в домен.

Ну с автоматическим вариантом все понятно: мы под учеткой доменного администратора вводим компьютер в домен и его (компьютера) учетная запись автоматически создается в контейнере по-умолчанию — Computers.

С созданием вручную все немного по-другому, рассмотрим пример, когда это может быть полезно.

Например, нам нужно предоставить право на введение в домен компьютера пользователем, который не является администратором домена (у меня часто такое случается).

Или, например, если при выполнении автоматизированного клонирования виртуальных машин, компьютеры в домен вводятся с помощью скриптов и должны складываться в определенный контейнер, можно создать готовые учетные записи в нужном контейнере и предоставить право на введение их в домен, конкретному пользователю.

Рассмотрим процесс создания учетной записи компьютера на примере с картинками. Правой кнопкой на нужном контейнере — > New -> Computer :

ad-tools-10

Выбираем пользователя, который будет владельцем учетки:

ad-tools-11

Нажимаем ОК-ОК и получаем готовую учетную запись компьютера.

ad-tools-14

Если заглянем в ее свойства, то увидим что она чистая, т.к. не содержит информации о конкретном компьютере:

ad-tools-12

Учетные записи, группы и контейнеры можно перемещать между другими контейнерами, при этом, нужно помнить, что на дочерние объекты распространяются доменные политики родительских объектов.

Мы рассмотрели инструмент «Active Directory Users and Computers«, но это не единственный возможный вариант администрирования объектов. В Windows Server 2008R2 для этих же целей можно использовать «Active Directory Administrative Center» :

ad-tools-02

На картинке видим как оно выглядит. По функционалу много не скажу, но на первый взгляд — это тот же самый «Users and Computers» в немного другой оболочке. Возможно (даже скорее всего), он будет более удобен, для повседневного использования, дело привычки.

Кроме стандартного функционала «Active Directory Users and Computers» типа, создание/удаление/изменение пользователей/групп/подразделений/компьютеров, здесь реализован продвинутый функционал фильтров для удобного поиска объектов и управления ими.

Еще один, наиболее хардкорный и, наверное, наиболее функциональный способ администрирования Active Directory  — «Active Directory Module for Windows PowerShell«. Скажу честно — ни разу не пользовался, хватало функциональности графических утилит. Командная строка это хорошо, но боюсь, что придется потратить много времени на изучение ее функционала, тут уж на любителя :)

На сегодня все. Продолжение следует ;)

Основы работы с Active Directory: часть вторая — основные инструменты администрирования: 367 комментариев

  3. Germanyto

    Спасибо, а можно более подробнее про действия выполняемые с Active Directory и практические методы администрирования Win серверов.

    1. Доктор Добрянский Автор записи

      По AD планирую написать еще 1-2 статьи для полноты картины, но если честно — не знаю когда :( Времени катастрофически не хватает, полностью погружен в проекты и изучение технологий виртуализации и Cloud систем…

  4. Germanyto

    Зайдем с другой стороны. Как предыстория скажу, что на новом месте работы от меня в теории могут понадобится эти знания. Не посоветуете литературу?

    1. Доктор Добрянский Автор записи

      Возможно я покажусь занудой, если скажу что лучшая литература — это официальная документация :) Все остальное (включая мои статьи) — это «художественная» литература, которая полезна для более просто усвоения информации но не более :) могу много поумничать и подискутировать на эту тему но не стану, а то щас как понесет….)))) Дабы не быть голословным — вот, для примера, ссылка по теме. Удачи!

  6. Уведомление: Link Shortener For Instagram

  7. Уведомление: Link Shortener Website

  8. Уведомление: Dekhire

  9. Уведомление: Buy This Domain

  10. Уведомление: buy liquor

  11. Уведомление: Workers Compensation Investigations

  12. Уведомление: Workers Compensation Investigations

  13. Уведомление: Private Investigator

  14. Уведомление: Surveillance

  15. Уведомление: Surveillance

  16. Уведомление: Private Investigator

  17. Уведомление: Surveillance

  18. Уведомление: Repze LLC

  19. Уведомление: Repze LLC

  20. Уведомление: Repze LLC

  21. Уведомление: Repze LLC

  22. Уведомление: Repze LLC

  23. Уведомление: نساء الرياض

  24. Уведомление: مسيار

  25. Уведомление: نساء مسيار

  26. Уведомление: wmbet casino

  27. Уведомление: dexedrine for adhd

  28. Уведомление: buy focalin xr online

  29. Уведомление: lonpao

  30. Уведомление: business administration university college

  31. Уведомление: جامعات مصر

  32. Уведомление: التعليم فى مصر

  33. Уведомление: fine arts university college

  34. Уведомление: Guns on Sale

  35. Уведомление: Ammunition for Sale

  36. Уведомление: 45 ACP Ammo

  37. Уведомление: Glock 17 for Sale

  38. Уведомление: Colt 1911 for Sale

  39. Уведомление: spytostyle.com

  40. Уведомление: SpyToStyle

  41. Уведомление: SpyToStyle

  42. Уведомление: emupedia

  43. Уведомление: bet789

  44. Уведомление: soi cau 247

  45. Уведомление: ban ca h5

  46. Уведомление: game bài đổi thưởng

  47. Уведомление: Game bài

  48. Уведомление: Game bài đổi thưởng

  49. Уведомление: Sangeetas Kitchen

  50. Уведомление: Food Delivery london

  51. Уведомление: Lamborghini rental miami

  52. Уведомление: Anonymous 180mg MDMA

  53. Уведомление: احسن جامعة فى مصر

  54. Уведомление: top private university

  55. Уведомление: markham condos for sale

  56. Уведомление: condos in toronto

  57. Уведомление: liberty village condos for sale

  58. Уведомление: toronto penthouses

  59. Уведомление: humber bay condos for sale

  60. Уведомление: Men's Dress Shirts

  61. Уведомление: $5 dollar smartwatch plan

  62. Уведомление: $30 dollar unlimited phone plan

  63. Уведомление: real estate agents in toronto

  64. Уведомление: curly girl method

  65. Уведомление: bảng chữ cái tiếng trung

  66. Уведомление: cap tiếng anh ngắn

  67. Уведомление: Lập trình android

  68. Уведомление: các trò chơi trên powerpoint

  69. Уведомление: Cách tạo mục lục trong word

  70. Уведомление: cách chèn chữ ký vào word

  71. Уведомление: hàm if trong excel

  72. Уведомление: Công thức nấu ăn

  73. Уведомление: Các món nướng ngon

  74. Уведомление: cách làm sấu ngâm đường

  75. Уведомление: CNC Milling

  76. Уведомление: 3-AXIS MACHINING

  77. Уведомление: 5 Axis Parts Machining

  78. Уведомление: CNC Processing in China

  79. Уведомление: Làm đẹp sau sinh

  80. Уведомление: Trang điểm cá nhân cần những gì

  81. Уведомление: Cách mua hàng trên taobao

  82. Уведомление: Dropship là gì

  83. Уведомление: đọc sách miễn phí

  84. Уведомление: Cách viết email xin việc

  85. Уведомление: tự học vẽ tranh chì

  86. Уведомление: vnhoi

  87. Уведомление: vnhoi

  88. Уведомление: fireman guitar

  89. Уведомление: خالد عزازى

  90. Уведомление: future university

  91. Уведомление: Moving Labor

  92. Уведомление: Local Moving

  93. Уведомление: Mushrooms For Sale

  94. Уведомление: taxi prevoz aerodrom konstantin veliki

  95. Уведомление: taxi prevoz aeodrom vranjacka banja

  96. Уведомление: Estate Agents In Ipswich

  97. Уведомление: Times Kuwait

  98. Уведомление: Doha News

  99. Уведомление: GLOCK G43X For Sale

  100. Уведомление: GLOCK 23

  101. Уведомление: Lake Wales Therapist

  102. Уведомление: Cousin Pat Therapy

  103. Уведомление: Cousin Pat Therapy

  104. Уведомление: widgetsarecool.shopify.com

  105. Уведомление: Upper Dolpo Trekking

  106. Уведомление: Langtang Valley with Ganjala Pass Trek

  107. Уведомление: خالد عزازي

  108. Уведомление: خالد عزازى

  109. Уведомление: ???? ?????

  110. Уведомление: FUE

  111. Уведомление: Future University In Egypt

  112. Уведомление: خالد عزازى

  113. Уведомление: خالد عزازي

  114. Уведомление: خالد عزازى

  115. Уведомление: cnc machining china

  116. Уведомление: cnc aluminum

  117. Уведомление: china cnc stainless

  118. Уведомление: Fitness Info

  119. Уведомление: Health Guide

  120. Уведомление: Healthcare tips

  121. Уведомление: curly girl method approved products

  122. Уведомление: Fitness Info

  123. Уведомление: FUE

  124. Уведомление: jeremiah robles

  125. Уведомление: خالد عزازى

  126. Уведомление: خالد عزازى

  127. Уведомление: خالد عزازى

  128. Уведомление: خالد عزازى

  129. Уведомление: خالد عزازي

  130. Уведомление: خالد عزازى

  131. Уведомление: خالد عزازى

  132. Уведомление: onOverseas

  133. Уведомление: onOverseas

  134. Уведомление: onOverseas

  135. Уведомление: onOverseas

  136. Уведомление: onOverseas

  137. Уведомление: onOverseas

  138. Уведомление: onOverseas

  139. Уведомление: onOverseas

  140. Уведомление: onOverseas

  141. Уведомление: onOverseas

  142. Уведомление: onOverseas

  143. Уведомление: onOverseas

  144. Уведомление: onOverseas

  145. Уведомление: onOverseas

  146. Уведомление: onOverseas

  147. Уведомление: onOverseas

  148. Уведомление: onOverseas

  149. Уведомление: onOverseas

  150. Уведомление: onOverseas

  151. Уведомление: onOverseas

  152. Уведомление: onOverseas

  153. Уведомление: download zoom

  154. Уведомление: post attendee

  155. Уведомление: zoom post attendee

  156. Уведомление: Corporate Meeting Help

  157. Уведомление: corporatemeetinghelp.com

  158. Уведомление: Corporate Meeting Help

  159. Уведомление: corporatemeetinghelp.com

  160. Уведомление: Corporate Meeting Help

  161. Уведомление: Corporate Meeting Help

  162. Уведомление: corporatemeetinghelp.com

  163. Уведомление: Innovation Center

  164. Уведомление: Student Services Department

  165. Уведомление: 1:1 Replica Watch

  166. Уведомление: NFT Promotions

  167. Уведомление: future university egypt

  168. Уведомление: future university egypt

  169. Уведомление: future university

  170. Уведомление: future university

  171. Уведомление: fue

  172. Уведомление: جامعة المستقبل

  173. Уведомление: future university egypt

  174. Уведомление: future university

  175. Уведомление: future university egypt

  176. Уведомление: How to Delete Crunchyroll Account

  177. Уведомление: جامعة المستقبل

  178. Уведомление: fue

  179. Уведомление: Pencil Packing Job

  180. Уведомление: fue

  181. Уведомление: جامعة المستقبل

  182. Уведомление: fue

  183. Уведомление: future university egypt

  184. Уведомление: exipure

  185. Уведомление: future university

  186. Уведомление: جامعة المستقبل

  187. Уведомление: parcours ninja

  188. Уведомление: parcours d'obstacles

  189. Уведомление: parcours d'obstacles

  190. Уведомление: fabricant parcours ninja

  191. Уведомление: parcours d'obstacles

  192. Уведомление: parcours d'obstacles

  193. Уведомление: cage ninja warrior

  194. Уведомление: machine low row

  195. Уведомление: boxer puncher

  196. Уведомление: cage

  197. Уведомление: machine shoulder press

  198. Уведомление: dalle caoutchouc 100x100

  199. Уведомление: l e g press

  200. Уведомление: station de musculation

  201. Уведомление: machine muscu epaule

  202. Уведомление: fue

  203. Уведомление: future university

  204. Уведомление: future university

  205. Уведомление: chat with stranger

  206. Уведомление: avenue chat

  207. Уведомление: reputation defenders

  208. Уведомление: wisata cimory bandung

  209. Уведомление: جامعة المستقبل

  210. Уведомление: MILFCity

  211. Уведомление: Madelyn Monroe Masturbating

  212. Уведомление: Lila Lovely Thanksgiving

  213. Уведомление: career development skills

  214. Уведомление: buy-premium-domains

  215. Уведомление: Business Report Writing Help

  216. Уведомление: Custom Assignment Writing Services

  217. Уведомление: Writing Assignment for University

  218. Уведомление: Locksmith Gateshead

  219. Уведомление: Forge of Empires hack 2020

  220. Уведомление: Conflict of Nations cheats browser

  221. Уведомление: sex tape

  222. Уведомление: onlyfans leak

  223. Уведомление: leaked

  224. Уведомление: TikTok

  225. Уведомление: naked

  226. Уведомление: nude

  227. Уведомление: Locksmith

  228. Уведомление: valentine gift

  229. Уведомление: valentine gift for her

  230. Уведомление: Türk Telekom mobil ödeme bozdurma

  231. Уведомление: Türk Telekom mobil ödeme bozdurma

  232. Уведомление: Aussie Porn Stars

  233. Уведомление: 24 hour Locksmith

  234. Уведомление: Mobile Legends cheat tool

  235. Уведомление: Brawl Stars 2022

  236. Уведомление: World of Tanks Blitz gameplay

  237. Уведомление: مجله اوپسی

  238. Уведомление: Click Here

  239. Уведомление: Click Here

  240. Уведомление: Click Here

  241. Уведомление: Click Here

  242. Уведомление: Click Here

  243. Уведомление: Click Here

  244. Уведомление: Click Here

  245. Уведомление: Cookie Run Kingdom hack download

  246. Уведомление: Big Farm cheats

  247. Уведомление: Angry Birds 2 cheats proof

  248. Уведомление: 카지노

  249. Уведомление: Click Here

  250. Уведомление: makeup unboxing

  251. Уведомление: the-best-popcorn-salt-for-delicious-and-fluffy-popcorn/

  252. Уведомление: 70 kg to lbs

  253. Уведомление: syfy.com activate/activatenbcu roku

  254. Уведомление: tennischannel.com activate

  255. Уведомление: http //tvone.tv/activate

  256. Уведомление: telemundo.com/activar

  257. Уведомление: Click Here

  258. Уведомление: nutribird

  259. Уведомление: bird food

  260. Уведомление: omnivit

  261. Уведомление: finch

  262. Уведомление: 카지노사이트추천

  263. Уведомление: Click Here

  264. Уведомление: Click Here

  265. Уведомление: jagojp

  266. Уведомление: Click Here

  267. Уведомление: Click Here

  268. Уведомление: Click Here

  269. Уведомление: Click Here

  270. Уведомление: Click Here

  271. Уведомление: Click Here

  272. Уведомление: Click Here

  273. Уведомление: Click Here

  274. Уведомление: Click Here

  275. Уведомление: Click Here

  276. Уведомление: Click Here

  277. Уведомление: Click Here

  278. Уведомление: Reputation Defenders

  279. Уведомление: Reputation Defenders

  280. Уведомление: Click Here

  281. Уведомление: Reputation Defenders

  282. Уведомление: Reputation Defenders

  283. Уведомление: Reputation Defenders

  284. Уведомление: Click Here

  285. Уведомление: Click Here

  286. Уведомление: Click Here

  287. Уведомление: School Of Dragons hack 2022

  288. Уведомление: Free Fire download

  289. Уведомление: Play Together hack gems

  290. Уведомление: Click Here

  291. Уведомление: Click Here

  292. Уведомление: Click Here

  293. Уведомление: Click Here

  294. Уведомление: Click Here

  295. Уведомление: Click Here

  296. Уведомление: Click Here

  297. Уведомление: Click Here

  298. Уведомление: Click Here

  299. Уведомление: Click Here

  300. Уведомление: Click Here

  301. Уведомление: Click Here

  302. Уведомление: Click Here

  303. Уведомление: Click Here

  304. Уведомление: Click Here

  305. Уведомление: grand rapids same day crowns

  306. Уведомление: Click Here

  307. Уведомление: Click Here

  308. Уведомление: Click Here

  309. Уведомление: Click Here

  310. Уведомление: Click Here

  311. Уведомление: florarie florisis

  312. Уведомление: Click Here

  313. Уведомление: florarie florisis

  314. Уведомление: florisis cluj

  315. Уведомление: Click Here

  316. Уведомление: Click Here

  317. Уведомление: Click Here

  318. Уведомление: Click Here

  319. Уведомление: Click Here

  320. Уведомление: latest refer and earn apps

  321. Уведомление: Click Here

  322. Уведомление: Click Here

  323. Уведомление: Click Here

  324. Уведомление: Click Here

  325. Уведомление: Click Here

  326. Уведомление: Click Here

  327. Уведомление: Christmas

  328. Уведомление: byggstädning

  329. Уведомление: städföretag

  330. Уведомление: Global Payment Method

  331. Уведомление: iron lol account oce

  332. Уведомление: csgo silver account

  333. Уведомление: ru iron account

  334. Уведомление: buy-premium-domains

  335. Уведомление: premium-domains

  336. Уведомление: Share Referral Code or Link

  337. Уведомление: how to start

  338. Уведомление: free rent ads

  339. Уведомление: cardano stake pool rewards

  340. Уведомление: gym

  341. Уведомление: how to choose a cardano stake pool

  342. Уведомление: free website for small business

  343. Уведомление: instagram video download

  344. Уведомление: gemini crypto

  345. Уведомление: insta dp

  346. Уведомление: Cardano crypto

  347. Уведомление: best crypto trading platform

  348. Уведомление: instagram story views

  349. Уведомление: Google reviews

  350. Уведомление: how old do you have to be to go to a casino

  351. Уведомление: reputation defenders

  352. Уведомление: 슬롯사이트

  353. Уведомление: dad jokes meme

  354. Уведомление: 2023 Books

  355. Уведомление: best laptop brands

  356. Уведомление: dying

  357. Уведомление: burial place

  358. Уведомление: memorial

  359. Уведомление: deles

  360. Уведомление: markedsplass

  361. Уведомление: ny annonse

  362. Уведомление: IRA Empire

  363. Уведомление: traveling sons

  364. Уведомление: little kids stuff

  365. Уведомление: little kids stuff

Обсуждение закрыто.