Занятие 10 .Ограничение локального входа и с рабочих станций.

Разрешение локального входа на контроллер для пользователей

Локальный вход пользователей на контроллеры домена нежелателен с целью безопасности. Поэтому в политике безопасности домена по умолчанию локальный вход разрешен только администратору домена. Однако, для выполнения проверок настроек для пользователей, временно можно разрешить локальный вход всем пользователям :

4. Разрешение локального входа

• войти как администратор

• Разрешить пользователям локальный вход: Active Directory Users and Computers – свойства домена – Group Policy – Default Domain Policy -Edit – Computer Conf – Win Settings – Security settings – Local Policies – User Righs Ass. : Log On Localy: установить флаг Define this Policy settings - Add – ввести группу Users

• Проверить вход пользователя u1 ( через alt+ctrl+del )

• Во время первого входа – потребуется смена пароля ( вспомнить флаг смены пароля, который устанавливался для учетной записи)

Ограничение времени входа и рабочих станций

Каждому пользователю можно назначить время его входа в домен. Для этого : свойства пользователя – Account – Logon Hours – снять закрашивание с недоступного для входа времени мышкой.

5. Ограничение входа с разных компьютеров

• войти как администратор

• Для пользователя U1 настроить вход с другого компьютера ( не текущего)

• Проверить вход пользователя u1 ( внимательно изучить сообщение, полученное при входе)

• Войти как администратор и включить вход со всех комьютеров

• Снова проверить вход пользователя

Самостоятельная работа на закрепление:

3. Чем отличаются доменные учетные записи от локальных. Где расположены доменные записи, а где локальные. Какие учетные записи встроены по умолчанию. Какая из них отключена.

4. Какие действия нужно выполнить для подключения рабочей станции к домену ( по смыслу)

Занятие 11 .Перемещаемые профили пользователей. Типы групп.

профиль перемещаемого пользователя

• применяется к любому компьютеру, в который входит пользователь

• разрешает централизованное администрирование

а) Перемещаемый личный профиль

• присваивается одному пользователю

• допускается его изменение пользователями

б) Перемещаемый обязательный профиль

• присваивается одному или нескольким пользователям

• не допускается его изменение пользователями

6. Создание профиля перемещаемого пользователя

профиль перемещаемого пользователя создается в два этапа:

1. создать обычный профиль пользователя Nata,

2. скопировать этот профиль на сетевой сервер:

• Создать на сетевом диске сервера папку для хранения сетевых профилей. Например: \\имя_сервера\Net_Ргоfiles\Nata.

• панель управления - System ( или свойства «моего компьютера») - User Profiles - Profiles Stored On This Computer выбрать профиль и нажать Copy To

• В поле Copy Profile To ввести сетевой путь к папке. \\имя_сервера\Net_Ргоfiles\имя_пользователя

• В группе Permitted to Use - Change добавить пользователя Nata

3. В свойствах учетной записи пользователя в Profile- User Profile Path ввести полный путь к папке сетевого профиля: \\имя_сервера\Net_Ргоfiles\Nata

4. Проверить вход этого пользователя (Nata.) с разных рабочих станций. при этом каждый раз менять оформление рабочего стола. При следующем входе с другого компьютера будем получать тот же профиль со всеми последними изменениями.

Неизменяемый профиль перемещаемого пользователя

Неизменяемый профиль – это перемещаемый профиль, для которого запрещено делать изменения. Точнее пользователь может делать локальные изменения , но они не сохраняются на сервере и при следующем входе он получает прежний профиль