Beállítás felhasználói jogok kezelési irányelveket
7. fejezet a beépített funkciók és a felhasználói jogokat. Bár nem tudja megváltoztatni a beépített képességek fiókok lehet kezelni a felhasználói fiókokat jogokat. Jellemzően jogkezelés felhasználói fiókok úgy végezzük, hogy a felhasználó a megfelelő csoport vagy csoportok. Azt is alkalmazni felhasználói jogokat közvetlenül szabályozásával felhasználói jogokat az ő számlájára.
Megjegyzés. Bármely felhasználó, aki tagja a csoportnak, amely hozzá van rendelve egy bizonyos jogot, szintén jobbra. Például, ha a Backup felelősök csoport (Backup üzemeltetők) bizonyos jogokkal, és TJSMITH tagja ennek a csoportnak, akkor is ezt a jogot. Ne feledje, hogy a változások A Felhasználói jogok messzemenő következményekkel jár. Ezért csak tapasztalt rendszergazdák kell módosítani a politika a felhasználói jogok.
A politikai vezetés, a felhasználói jogok, kövesse az alábbi lépéseket:
Nyissa meg a csoportházirend konténer, amelyhez szeretne dolgozni, akkor megy a Helyi házirend (helyi szabályzat). le a fában. Bontsa ki a Számítógép konfigurációja (Computer Configuration). A Windows (Windows beállítások) konfigurációt. Biztonsági beállítások (Biztonsági beállítások), majd a Helyi házirend (helyi szabályzat).
A Felhasználói jogok kiosztása (Felhasználói jogok kiosztása). ábrán látható 8-5. Most akkor kezelheti a felhasználói jogokat.
Felhasználói jogokat osztani, duplán, vagy kattintson a jobb gombbal a felhasználó, és válassza ki a Tulajdonságok (Properties). A Properties (Tulajdonságok) párbeszédpanelt.
Itt tudja beállítani a felhasználói jogokat leírt lépéseket 1-4 „Local Setting felhasználói jogok” vagy lépéseket 1-7 a következő fejezetben, „Global be a felhasználói jogok”
Ábra 8-5. Használja a Felhasználói jogok kiosztása (Felhasználói jogok kiosztása) beállítani a jogokat a jelenlegi felhasználói csoportházirend tartályba.
Globális konfiguráció a felhasználói jogok
Nyissa meg a Tulajdonságok (Properties) párbeszédpanelen a felhasználói jog, ábra 8-6.
Megjegyzés. Minden politika vagy meghatározott, vagy nem definiált. Ez azt jelenti, hogy vagy konfigurálva, vagy sem. Politika, amely nem határozza meg ezt a tartályt lehet örökölt más tartály.
Válassza ki a „Adjuk ezeket beállításokat a sablon (Define Ezek Policy Settings)», hogy határozzanak meg politikai
Alkalmazni a szabályt, hogy a felhasználó vagy csoport, kattintson a Felhasználó vagy csoport hozzáadása (Add). A Select párbeszédablak: Felhasználók vagy csoportok (Felhasználók vagy csoportok kiválasztása). ábrán látható 8-7. Az alábbi mezők használjuk ezt az ablakot:
• Keresés. Eléréséhez felhasználói fiókok más tartományokból származó, bővíteni a listát a keresés. Látni fogja egy listát, amely felsorolja: a jelenlegi domain, megbízható domainek és egyéb forrás áll rendelkezésére.
Ábra 8-6. Határozza meg a felhasználók jogait és hozzárendeli egy felhasználó vagy csoport.
• Név. Az oszlop az elérhető fiókok az aktuálisan kiválasztott domént vagy erőforrás.
• Add. Felhasználók hozzáadása a kiválasztási lista, akkor az Add (Hozzáadás).
• Check Names. Érvényesíti a felhasználó és a csoport nevét beírni a kiválasztási ablakban. Ez akkor hasznos, ha a típusneveket kézzel szeretnénk, hogy győződjön meg arról, hogy azok rendelkezésre állnak.
Miután kiválasztotta a fiókokat hozzáadni a csoporthoz, majd az OK gombra. A párbeszédablakban csoport neve (Group Name) jelennek meg a kiválasztott számlák. Ismét kattintson az OK gombra.
A frissített Tulajdonságok párbeszédablak (Tulajdonságok) megjeleníti a kiválasztott felhasználók Önnek. Ha hibázik, válassza ki a nevet és távolítsa el azt az Eltávolítás gombra kattintva (Remove)
Ha elvégezte a jogok átruházása a felhasználók és csoportok, kattintson az OK gombra.
Helyi konfiguráció a felhasználói jogok
Felhasználói jogokat osztani a helyi számítógépen, kövesse az alábbi lépéseket:
Nyissa meg a Tulajdonságok (Properties) párbeszédpanelen állítsa be a jobb oldali képen ábra 8-8.
A jelenlegi politika a számítógép látható, de nem tudja megváltoztatni. Azonban meg lehet változtatni a helyi politika beállítások használatával egyéni mezőt. Ne feledje, hogy a politikai oldalon, a domain és OU elsőbbséget élveznek a helyi politikába.
Ábra 8-7. A következő párbeszédablak Felhasználók vagy csoportok kiválasztása rendelni jogokat felhasználóknak vagy csoportoknak.
Gróf kinevezett (Felelős) mutatja az aktuális felhasználók és csoportok, akik hozzá vannak rendelve a megfelelő.
Jelölje be vagy törölje a megfelelő mezőkbe az oszlop alá Local Policy Settings (Local Policy Setting). hozzárendelni vagy megszünteti a felhasználói jogot.
Meg lehet rendelni ezt a jogot, hogy további felhasználókat és csoportokat, kattintson a Hozzáadás gombra (Hozzáadás). A Select párbeszédablak: Felhasználók vagy csoportok (Felhasználók vagy csoportok kiválasztása). ábrán látható 8-7 fenti. Most már hozzá felhasználókat és csoportokat.
Add a felhasználói fiók
Létre kell hoznia egy felhasználói fiókot minden felhasználó, akinek szüksége van, hogy használja a hálózati erőforrásokat. Domain Felhasználói fiókok segítségével létrehozott Active Directory beépülő - felhasználók és számítógépek (Active Directory felhasználók és számítógépek). Helyi beszámolók jönnek létre a segítségével pillanatok alatt Helyi felhasználók és csoportok (Helyi felhasználók és csoportok).
Létrehozása tartományi felhasználói fiókok
Kétféle módon, hogy új felhasználói fiókokat a tartomány:
Létre egy teljesen új felhasználói fiókot. Ahhoz, hogy hozzon létre egy új fiókot, kattintson jobb gombbal a konténert, amelyben meg kell helyezni a felhasználói fiókot, válassza ki az új tárgy (Új). Ezután a felhasználó (felhasználó). Egy varázsló ablak New Object - Kezelési (New Object - Kezelési). ábrán látható 8-9. Amikor létrehoz egy új fiókot, használd a rendszer által beállított paraméterek alapértelmezett.
Ábra 8-8. Határozza meg a felhasználó jogosultságát, majd rendelje hozzá a felhasználók, illetve csoportok számára.
A varázsló első párbeszédablak segítségével beállíthatja a felhasználó megjelenített nevét, és a bejelentkezési név, ábra 8-9.
Adja meg a nevét, a felhasználó a megfelelő mezőkbe. Név és vezetéknév létrehozásához használt teljes nevét, amely megjelenik a felhasználó neve.
Töltse ki a teljes nevét (teljes név) a szükséges változtatásokat. Például előfordulhat, hogy meg kell adnia a nevét a formában „Vezetéknév eredetileg” vagy „formátumú Utónév Vezetéknév eredetileg”. Teljes név belül egyedinek kell lennie a domain, és nem hosszabb, mint 64 karakter.
Ábra 8-9. Állítsa be a felhasználó nevét és megjelenítési nevét.
Kattintson a Tovább (Next). Állítsa be a felhasználó jelszavát segítségével a párbeszédablak ábra 8-10. A mezők párbeszédpanelen az alábbiak:
• Jelszó (Password). A fiók jelszavát. Ezt a jelszót meg kell felelnie a jelszó politika.
• Megerősítés (Jelszó megerősítése). A mező célja, hogy biztosítsa a helyességét a jelszavát. Írja be újra a jelszót, hogy erősítse meg.
• meg kell változtatni a jelszót a következő bejelentkezéskor (kell változtatni a jelszót a következő bejelentkezéskor). Ha ez az opció be van jelölve, a felhasználónak meg kell változtatnia a jelszavát a bejelentkezést.
• Disable kell változtatni a jelszót (felhasználó nem tudja megváltoztatni a jelszó). Ha ezt választja, akkor a felhasználó nem tudja módosítani a jelszót.
• jelszó soha nem jár korlátozott (jelszó soha nem jár). Ha be van jelölve, a jelszó nem korlátozódik erre a számlára. Ez az opció törli a rendtartomány számlákat. Általában nem ajánlott beállítani a jelszavakat nélkül érvényességét, mert ellentmond a gondolata jelszavak segítségével.
Kattintson a Tovább (Next). majd a Befejezés gombra (Befejezés) gombra, hogy hozzon létre egy fiókot. Ha létrehozása során bármilyen probléma fiókjába, akkor megjelenik egy figyelmeztetés, és meg kell használni a Vissza gombot (Vissza). hogy újra be az információkat a felhasználó nevét és jelszavát a megfelelő párbeszédpanelek, amennyiben szükséges.
Ábra 8-10. Tinktúra a felhasználó jelszavát.
Létrehozása a helyi felhasználói fiókok
Helyi felhasználói fiókok segítségével létrehozott pillanat Helyi felhasználók és csoportok (Helyi felhasználók és csoportok). A segédprogram, akkor hozzon létre, és kövesse az alábbi lépéseket venni:
Kattintson a Start (Start). Programok (Programs). Administration (Felügyeleti eszközök). Számítógép-kezelés (Computer Management), vagy egyszerűen kattintson a Számítógép-kezelés (Computer Management) és a Közigazgatási (Administrative Tools).
Kattintson a jobb gombbal a csomópontra Számítógép-kezelés (Computer Management) a konzolfán és válassza a Csatlakozás másik számítógéphez (Csatlakozás másik számítógéphez) a helyi menüből. Most kiválaszthatja a számítógépen fiókokat kezelni kívánt felhasználók. Domain vezérlők nem rendelkeznek helyi felhasználók és csoportok.
Nagyítás Utilities (System Tools). Ha a „plusz” (+) mellett, és válassza ki a Helyi felhasználók és csoportok (Helyi felhasználók és csoportok).
Kattintson a jobb gombbal a Users mappa (Users), és válassza ki az Új felhasználó (New User). Ez megnyitja a New User párbeszédablak (New User). ábrán látható 8-11. A mezők párbeszédpanelen az alábbiak:
• felhasználó (felhasználónév). A bejelentkezési név a felhasználói fiók. Ezt a nevet meg kell felelnie a szabályoknak a helyi nevek politikát.
• Teljes név (teljes név). A felhasználó teljes neve, például William R. Stanek
• leírás (Description). Felhasználói leírás. Általában ezen a területen írni a nevét, a felhasználó helyzetét, mint például a „webmester”, és a beosztás és részleg.
• Jelszó (Password). A fiók jelszavát. Ezt a jelszót meg kell felelnie a jelszó politika.
• Megerősítés (Jelszó megerősítése). A mező célja, hogy biztosítsa a helyességét a jelszavát. Írja be újra a jelszót, hogy erősítse meg.
Ábra 8-11. Beállítása helyi felhasználói fiók eltér a konfigurációs tartomány fiókot.
Kell változtatni a jelszót a következő bejelentkezéskor (kell változtatni a jelszót a következő bejelentkezéskor). Ha ez az opció be van jelölve, a felhasználónak meg kell változtatnia a jelszavát a bejelentkezést.
• Disable kell változtatni a jelszót (felhasználó nem tudja megváltoztatni a jelszó). Ha ezt választja, akkor a felhasználó nem tudja módosítani a jelszót.
• jelszó soha nem jár korlátozott (jelszó soha nem jár). Ha be van jelölve, a jelszó nem korlátozódik erre a számlára. Ez az opció törli a rendtartomány számlákat.
Kattintson a Létrehozás (Create). Ha kész konfigurálása az új fiókot.
Csoport létrehozása számla
A csoportok kezelésére használt jogok több felhasználó számára. Fiókok globális csoportok (. Fordító megjegyzése Active Directory biztonsági csoport, amely a felhasználói fiókok csak a saját tartomány) felhasználásával készített, az Active Directory beépülő - felhasználók és számítógépek (Active Directory felhasználók és számítógépek), számlák helyi csoportok - egy pillanat Helyi felhasználók és csoport (Helyi felhasználók és csoportok).
Csoport létrehozása számlák, ne feledje, hogy a csoportok jönnek létre hasonló típusú felhasználóknak. Bizonyos típusú csoportok, hogy létre kell hoznia a következők:
Csoportok, hogy gondoskodjon a szervezeti egységek. Általában a felhasználók, akik ugyanazon az osztályon hozzáférést kell biztosítani az azonos források. Így létre csoportokat osztályok, mint például a fejlesztési osztály, értékesítési osztály, a marketing osztály és a mérnöki osztály.
Csoportok speciális alkalmazások számára. A felhasználók gyakran kell férnie alkalmazások és erőforrások társított alkalmazást. Ha létrehoz egy csoportot egy adott alkalmazás a felhasználók, akkor biztos lehet benne, hogy a felhasználók férhetnek hozzá a szükséges forrásokat és alkalmazás fájljait.
a felhasználói csoport feladatait. Csoportok is létrehozhatók az elkülönítés elvét a feladatok a felhasználók. Például egy menedzser, felügyelő, és egy átlagos felhasználónak hozzáférést a különböző források. Azáltal, hogy a csoport ezt az elvet, akkor biztos lehet benne, hogy a hozzáférési jogokat a szükséges erőforrásokat kapnak az emberek, akiknek szükségük van rájuk.
Hozzon létre egy globális csoport
Ahhoz, hogy hozzon létre egy globális csoport a következő lépéseket:
Indítsa el az Active Directory beépülő - felhasználók és számítógépek (Active Directory felhasználók és számítógépek). Kattintson a jobb gombbal a konténert, amelyben el szeretné helyezni a csoport számlájára. Majd válassza az Új (New) -> Csoport (Group). Egy párbeszédablak nyílik meg a New Object - Group (New Object - Group). ábrán látható 8-12.
Adja meg a csoport nevét. Fiókneveket globális csoportokat meg kell felelniük a vonatkozó szabályok felhasználói fiókok Becenév. Ezek a kis- és nagybetűk nem lehet hosszabb, mint 64 karakter.
Ábra 8-12. Dialog Box New Object - Group lehetővé teszi hozzá az új globális csoportot a tartományban.
Válassza ki a csoport kör: tartományon belüli, a globális, illetve az egyetemes.