Laboratoriya ishi №5 Mavzu : Ms Windows Server 2019da Active Directory Domain Controller yaratish va foydalanuvchilar yaratish

Laboratoriya ishi №5 Mavzu : Ms Windows Server 2019da Active Directory Domain Controller yaratish va foydalanuvchilar yaratish

Laboratoriya ishi № 5
Mavzu : Ms Windows Server 2019da Active Directory Domain Controller yaratish va foydalanuvchilar yaratish.

Windows dunyodagi eng keng tarqalgan dasturlardan biridir. Ushbu oilaning operatsion tizimlari ham uy kompyuterlarida, ham eng kuchli tadqiqot stantsiyalarida ishlaydi. Biroq, keyingi holatda ular NIX-tizimlardan ancha past. Garchi bu Windows global IT infratuzilmasida deyarli eng mashhur brend bo'lishiga to'sqinlik qilmasa ham. Active Directory va DNS

Active Directory domen nomlari tizimiga ega.
Active Directory ma'muriyati
Active Directory xizmati yordamida kompyuterlarning bulutli yozuvlari yaratiladi, domenga ulanishlar o'rnatiladi, kompyuterlar nazorat qilinadi, domen kontrollerlari va tashkiliy kichik dasturlar (OP).
Keruvannya Active Directory uchun zasobi administruvannya podtrimki tan olingan. Amalga oshirish vositalarining ostiga ishora qiling va MMC konsolining (Microsoft Management Console) qo'shimcha qurilmalarini ko'ring:

• Active Directory - koristuvachi va kompyuterlar (Active Directory Foydalanuvchilar va Kompyuterlar) keruvati koristuvachami, guruhlar, kompyuterlar va tashkiliy birliklari (OP) imkonini beradi;

  
  

• Active Directory - domenlar, domen daraxtlari va domen o'rmonlari bo'lgan robotlar uchun xizmat qilish uchun domenlar va ishonchlar (Active Directory Domains and Trusts);

  
  

• Active Directory - Saytlar va xizmatlar (Active Directory saytlari va xizmatlari) saytlarni ko'rib chiqish va submerzhami imkonini beradi;

  
  

• Olingan siyosat (Natijalar to'plami) koristuvachaning joriy siyosatini yoki siyosatdagi o'zgarishlarni rejalashtirish tizimini ko'rib chiqish uchun g'alaba qozonadi.

  
  

• DA Microsoft Windows 2003 Server, siz ushbu qo'shimcha qurilmalarga to'g'ridan-to'g'ri Ma'muriy asboblar menyusidan kirishingiz mumkin.

  
  

Boshqa zasíb administruvannya - Active Directory sxemasini (Active Directory sxemasini) jihozlash - katalog sxemasini o'zgartirish va o'zgartirish imkonini beradi.

Utilitalar buyruq qatori Active Directory
Active Directory ob'ektlarini boshqarish uchun keng ma'muriy vazifalarni o'rnatish imkonini beruvchi buyruq qatoridan foydalaning:

Biroq, bu holat uy foydalanuvchilariga tizim printsiplari va uning asosiy parametrlari haqida deyarli hech narsa bilmasligi kerak. Bugungi kunda biz Windows Guruh siyosati nima ekanligini, qanday ishlatilishini va uni qanday ishlatishni bilib oldik.

BU NIMA?
Bu tizim ma'muri Windows sozlamalarini foydalanuvchi guruhlari uchun maxsus sozlamalar yordamida o'zgartirishi mumkin bo'lgan qoidalar va sozlamalar to'plamining nomi. Muhim! Ular faqat domen ichida yaratilishi mumkin! Qisqacha aytganda, foydalanuvchining mashinasi boshqa ish joyida berilgan bo'lsa, unda Windows Guruh siyosati yaratilmaydi.
Siyosat obyektining o'zi ikkita alohida qismga ega: konteyner va shablon. Ular individual foydalanuvchilar guruhlari uchun muayyan parametrlarni yaratish uchun zarur bo'lgan barcha ma'lumotlarni o'z ichiga oladi. Ushbu mulohazali va mantiqiy yechim sizni tezkor va minimal harakatlar bilan foydalanuvchilarning huquqlarini cheklaydigan yoki kengaytirib, kerakli guruh administratori siyosat guruhini yaratishga imkon beradi.
Albatta, bu amaliyot iqtisodiy va amaliy jihatdan qanchalik foydali ekanligi, minglab ishlaydigan mashinalar mavjud bo'lgan katta kompaniyalarga nisbatan. Ko'pincha ular bitta domenning tarkibiy qismi bo'lib, huquqlarni berish bilan bog'liq muammolar yo'q.