Работа с остнасткой Active Directory Users and Computers

Войдите в систему с правами администратора. В меню Пуск выберите Администрирование-> Active Directory – пользователи и компьютеры (в англоязычной версии – Administrative Tools->Active Directory Users and Computers). Выберите созданный вами ранее домен, ознакомьтесь с его содержимым, особенно со разделами Users и Computers. В разделе Users находятся стандартные пользовательские аккаунты (как создаваемые при установке Active Directory так и созданные ранее после установки сервера). Раздел Computers пока чист – там будут создаваться учетные записи для вводимых в новый домен машин.

Создайте в домене новое подразделение:

(Имя подразделения укажите по своему усмотрению), в новом подразделении создайте трех пользователей

Укажите созданным пользователям пароли для их первого входа в систему:

По умолчанию к создаваемым паролям применяются требования политики безопасности (минимум 7 знаков, наличие строчных И прописных букв, наличие цифр)

После создания пользователя желательно заполнить для него атрибутивную информацию

Просмотрите все вкладки

На вкладке “Член групп” указываются группы безопасности, к которым принадлежит данный пользователь.

Добавьте одного из созданных вами пользователей к группе “Администраторы домена” (используйте кнопку “Проверить имена” для проверки правильности введенного вами имени и кнопку “Дополнительно” для вывода списка возможных имен)

Использование редактора групповых политик

Зайдите в свойства созданного вами организационного подразделения, затем на вкладке “Групповая политика” создайте новую групповую политику для данного подразделения.

Нажатием кнопки изменить вызовите редактор объектов групповой политики.

Используя редактор групповых политик укажите необходимость установки на все машины в домене MS Office 2003(используя раздел Установка программ), административный запрет на запуск calc.exe из каталога Windows (используя политики ограниченного использования программ), измените оформление Internet Explorer так, чтобы заголовок был “ВебБраузер Института Сервиса”,вместо стандартной эмблемы был логотип ОмГИС, стартовой страницей был сайт http://omgis.ru и при этом было бы запрещено обращение к сайтам с

насилием и ненормативной лексикой (используйте для этого раздел Настройка Internet Explorer).

Ограничения использования программ:

Кликаем правой кнопкой мыши по “Политики ограничения доступа” и создаем новый набор политик:

В разделе “Уровни безопасности” ставим режим “Не разрешено”

Затем, для примера, ставим ограничение на использование notepad.exe

(при этом переименование файла – не поможет, проверяется его контрольная сумма).

Использование групповых политик для ограничения доступа к “посторонним” сайтам:

Если нам требуется изменить оформление MS Internet Explorer то это можно сделать в разделе “Конфигурация пользователя->Настройка Internet Explorer->Пользовательский интерфейс”

Стартовую страницу можно изменить там же(раздел url-адреса):

Использование службы удаленной установки(RIS)

Для установки Windows по сети возможно использование службы удаленной установки. Ее использование позволяет быстро установить и ввести в домен большое количество машин, при этом администратору не нужно в отдельности настраивать каждый компьютер, достаточно просто загрузить его по сети, а затем непосредственно на самом компьютере ввести имя и пароль пользователя с правами на доступ к серверу и на ввод машины в домен. После чего машина установится сама.

Существуют два варианта использования Remote Installation Service: установка “голой” операционной системы и установка системы с приложениями. Установка службы RIS выполняется через Установку и удаление программ ->Служба удаленной установки, затем компьютер должен быть перезагружен. (Замечание:Active Directory и DHCP-сервер уже должны быть установлены и настроены для работы RIS).

Первоначальная настройка RIS:

Пуск->Выполнить->risetup

Для размещения установочных файлов службе RIS требуется логический диск достаточно большого для размещения файлов объема. На него будут скопированы дистрибутивы тех ОС, которые будут устанавливаться через RIS.

На следующем этапе вы должны разрешить RIS отвечать на запросы удаленных машин(иначе он просто не будет работать). Если поставить чекбокс “Не отвечать неизвестным….” то RIS будет игнорировать запросы от компьютеров, не имеющих аккаунтов в Active Directory

На следующем этапе вы должны указать расположение дистрибутива Windows для первоначальной установки а затем каталог куда он будет скопирован. После чего указывается название данного дистрибутива и поясняющий текст (который будет выводится в предложении на установку на клиентском компьютере).

Проверка выбранных настроек:

Идет копирование образа для “голой” установки RIS:

После завершения установки RIS и перезагрузки сервера мы можем загрузить клиентскую машину по сети(LAN Boot) и войти в Client Installation Wizard: