Adminisztrálása active directory-3 rész
Administering Active Directory-3 rész. Csoportok létrehozása a ADUC beépülő modul
Administering Active Directory-3 rész. Csoportok létrehozása a ADUC beépülő modul
Azt már megismerkedtek az alapvető fogalmak AD és megtanulta, hogyan lehet létrehozni egy felhasználó, itt az ideje, hogy megtanulják, hogyan kell csinálni a csoport és a téma ezt a cikket, a teremtés csoportokat a ADUC beépülő / Hogyan hozzunk létre egy csoportot az Active Directory. Ezt az információt meg kell tudni minden rendszergazda, aki bevetette az Active Directory domain, mivel nincsenek csoportok termelni rugalmas ügyintézés, egyszerűen nem lehetséges. Először is, nézzük megérteni, mi csoportok vannak, és miben különböznek.Hogyan hozzunk létre egy csoportot az Active Directory
- Security Group - mint a neve is mutatja, ez a csoport a biztonságra, azaz a ellenőrzi a biztonságot. Ez adhat a jobb vagy a hozzáférési engedélye a tárgyak AD.
- Terjesztési csoport - abban különbözik a biztonsági csoportokat, amelyek ebben a csoportban a tárgyakat lehet adni a jogot, és ez a csoport gyakran terjed az e-maileket, gyakran használják, ha a telepítés a Microsoft Exchange Server.
Most beszéljünk a cselekvés csoportok. Az intézkedés keretében az domént értjük az alkalmazási lehetőségeket ennek a csoportnak a tartományon belül.
Global Group - ez a globális, hogy hozzáférést biztosíthat más tartományi erőforrásokat, azaz a lehetőség van arra, hogy engedélyt ad az erőforrás egy másik tartományban. De ez csak a felhasználói fiókokat is adhatunk, amelyek hoztak létre ugyanabban a tartományban, mint a csoport által. A globális csoport tartozhat egy globális csoport és a helyi csoport is. Ezért is nevezik a fiókot, mert általában áll a felhasználói fiókok.
Helyi művész - ő helyi, mert ez biztosítja a forrásokhoz való hozzáférés csak a tartomány, ahol létrehozták, vagyis a hogy az erőforrásokhoz való hozzáférés egy másik domain, akkor nem. De a felhasználók meg egy másik domaint egy helyi csoport. A helyi csoport is szerepel egy másik helyi csoport, de nem léphet be a globális. Ezért is nevezik a forrás, hiszen gyakran használják, hogy a forrásokhoz való hozzáférés.
Universal csoport - ez magában is, és ez lehetőséget biztosít minden.
Más szóval, ha hozzá a felhasználói fiókokat globális csoportokat és globális csoportokat adunk a helyi csoport és a helyi csoport nyújtott forrásokhoz való hozzáférés. Megszervezni egy ilyen stratégiát, a cég lehetővé teszi a sok a szabályok egyszerűsítése és az engedélyek kezelésének (könnyű, csökkenti az idő, hogy változtatni jogosultsággal). Nem csoda, hogy a globális nevű csoport számlák, és a helyi erőforrások.
Administering Active Directory-3 rész. Csoportok létrehozása segítségével pillanatok alatt ADUC.-02
Most, hogy jön, hogy jobban megértsük, mi ez, és mit eszik, hozzunk létre egy biztonsági csoportot magával. Ehhez kattintson a jobb gombbal a megfelelő tartályba TLT OU és válassza az Új> csoport vagy a tetején van egy ikon az emberekkel.
Administering Active Directory-3 rész. Csoportok létrehozása segítségével pillanatok alatt ADUC.-03
Ezután látjuk körét és típusú csoportok, írja a csoport nevét, próbálja meg a lehető legnagyobb mértékben kell kiválasztani a csoport nevét részletesen és értelmezhető módon, a cég elnevezési szabályai az Active Directory kell kidolgozni.
Administering Active Directory-3 rész. Csoportok létrehozása segítségével pillanatok alatt ADUC.-04
Miután a csoport jött létre rákattint dupla kattintással. Nyissa meg a tulajdonságait a csoportban. Nézzük végig a lapok között. Azt tanácsolom, hogy azonnal írja a leírás ezután sok időt lehet megtakarítani.
Administering Active Directory-3 rész. Csoportok létrehozása segítségével pillanatok alatt ADUC.-05
Tagok lapot mutatja a csoportok vagy felhasználók, akik tagjai ennek a csoportnak. Mint láttuk eddig senki, adjuk hozzá a felhasználót Ehhez kattintson a Hozzáadás gombra, és írja be a keresőmezőbe a neve annak paramétereit, illetve
Keresés után megtalálják a megfelelő felhasználó.
Administering Active Directory-3 rész. Csoportok létrehozása segítségével pillanatok alatt ADUC.-07
Minden Ivan Ivanov, most tagja a csoportnak.
Administering Active Directory-3 rész. Csoportok létrehozása segítségével pillanatok alatt ADUC.-08
Belépés a lapon, amely csoportok a ebbe a csoportba. Összefogás a felhasználók egy csoportja adhat jobb példát, a cégem vannak programozók, és szükségük van egy VPN szerver a távoli kapcsolatokat, mivel áll fejlesztők egy csoportja, akik már egy részét a csoport vpn felhasználók.
Administering Active Directory-3 rész. Csoportok létrehozása segítségével pillanatok alatt ADUC.-09
Ellenőrzött lap, meg kell, hogy fejét átruházhatja irányítási jogokat adni szükséges emberek csoportja az orosz valóság alig használják.
Administering Active Directory-3 rész. Csoportok létrehozása segítségével ADUC.-10 Snap
Szintén egy másik felhasználó is adhatunk a csoport jobb gombbal kattintva, majd a Hozzáadás a csoporthoz, ez hasznos tömeghatás.