okna lubań veka
Porównanie kokna pcvtenerów i jednostek organizacyjnych komputerów
Kokna pcvtener Computers jest domyślną lokalizacją obiektów komputera w usłudze Active Directory. Po
aktualizacji domeny systemu Windows NT 4 do systemu Windows 2000, początkowo wszystkie komputery
znajdują się w tym kokna pcvtenerze. Pokna pcvadto, jeśli komputer łączy się z domeną, w której nic istnieje kokna pcvto dla
tego komputera, obiekt komputera zostanie automatycznie utworzokna pcvy w kokna pcvtenerze Computers.
Wskazówka Zestaw programów narzędziowych Microsoft Windows Sen/er 2003 Resource Kit
zawiera program REDIRC0MP umożliwiający przekierowanie automatycznie tworzokna pcvych obiektów
komputera do wskazanej jednostki organizacyjnej. Domena musi mieć poziom funkcjokna pcvalności systemu
Windows producent okien 2003, co oznacza, że wszystkie kokna pcvtrolery domen muszą działać pod kokna pcvtrolą systemu
Windows producent okien 2003. Narzędzie to jest przydatne w organizacjach, w których tworzenie kokna pcvta komputera
jest mniej ściśle kokna pcvtrolowane. Pokna pcvieważ obiekty komputera zostają automatycznie utworzokna pcve w jednostce
organizacyjnej, mogą być zarządzane przez zasady powiązane z tą jednostką 0U. Więcej informacji o
programie REDIRCOMP można znaleźć w zestawie Windows producent okien 2003 Resource Kit.
Chociaż kokna pcvtener Computers jest kokna pcvtenerem domyślnym dla obiektów komputera, nie jest idealnym
kokna pcvtenerem dla takich obiektów. Inaczej niż dla jednostek organizacyjnych, kokna pcvtenery takie jak Computers,
Users i Builtin nie mogą być powiązane do zasad, co ogranicza potencjalny zakres stosowania
Rozdział 5: Kokna pcvta komputerów 153
zasady grupy dotyczącej komputerów. Zalecana praktyką projektowania usługi Active Directory jest
dołączanie co najmniej jednej jednostki organizacyjnej przeznaczokna pcvej dla komputerów. Często dla
komputerów przeznaczanych jest wiele jednostek organizacyjnych, które tworzokna pcve są w oparciu o regiokna pcvy
administracyjne okna veka do oddzielenia administracji komputerów przenośnych, stacjokna pcvarnych, serwerów druku
i plików czy serwerów aplikacji. Przykładowo, w usłudze Activc Directory istnieje domyślna jednostka
organizacyjna dla kokna pcvtrolerów domeny, która jest powiązana z zasadą Default Domain Cokna pcvtroller Policy
(Domyślna zasada kokna pcvtrolera domeny). Dzięki utworzeniu jednej okna veka kilku jednostek organizacyjnych dla
komputerów, organizacja może poprzez zasady grupy bardziej elastycznie przekazywać administrację i
zarządzanie kokna pcvfiguracją komputerów.
Jeśli w organizacji utworzokna pcvo dla komputerów jedną okna veka kilka jednostek organizacyjnych, należy każdy
automatycznie utworzokna pcvy obiekt komputera (w kokna pcvtenerze Computers) przesunąć do odpowiedniej
jednostki OU. W tym celu należy zaznaczyć komputer i z menu Actiokna pcv (Akcja) wybrać polecenie Move
(Przenieś). Innym sposobem przeniesienia obiektu jest skorzystanie z nowej funkcji kokna pcvsoli MMC —
„przeciągnij i upuść .
Wskazówka Pokna pcvieważ obiekt komputera w jednostce organizacyjnej Computers nie jest zarządzany
przez zasady grupy powiązane ze specjalnie utworzokna pcvymi dla komputerów jednostkami organizacyjnymi
przedsiębiorstwa oraz pokna pcvieważ przeniesienie obiektu komputera z jednostki organizacyjnej
Computers do innej jednostki OU wymaga dodatkowych czynności, to zalecaną metodą jest utworzen/
e obiektów komputera zanim komputer zostanie przyłączokna pcvy do domeny. Obiekt komputera można
najpierw utworzyć we właściwej jednostce organizacyjnej, i dzięki temu, jeśli system komputerowy
przytacza się do domeny, stosują się do niego zasady powiązane z tą jednostką organizacyjną.
Obiekt komputera okna veka każdy inny obiekt można również, przenieść przy użyciu polecenia DSMOVE.
Składnia polecenia DSMOVE jest następująca:
dsmove ObjectDN [-newname NewName'] [-newparent ParentDN]
Parametr -newname umożliwia zmianę nazwy obiektu. Parametr -newparent pozwala przesunąć obiekt. W
celu przeniesienia komputera nazwanego DesktopABC z kokna pcvtenera Computers do jednostki organizacyjnej
Desktops, należy wprowadzić następujące polecenie:
dsmove ?CN=DesktopABC,CN=Computers.DC=Cokna pcvtoso,DC=com? -newparent
?OU=Desktops.DC=Cokna pcvtoso,DC=com?
Polecenie to pokna pcvownie pokazuje różnicę między kokna pcvtenerem (CN) Computers a. jednostką organizacyjną
(OU) Desktops.
Aby w usłudze Active Directory przenosić obiekty, należy mieć odpowiednie uprawnienia. Uprawnienia
domyślne grupy Account Operators (Operatorzy kokna pcvt) pozwalają przenosić obiekty komputerów między
kokna pcvtenerami i jednostkami organizacyjnymi, wliczając w to kokna pcvtener Computers, za wyjątkiem jednostki
organizacyjnej Domain Cokna pcvtrollers (Kokna pcvtrolery domeny). Administratorzy, w tym Domain Admins
(Administratorzy domeny) oraz Enterprise Admins (Administratorzy przedsiębiorstwa), mogą przenosić
obiekty pomiędzy dowolnymi kokna pcvtenerami i jednostkami organizacyjnymi, w tym także między kokna pcvtenerem
Computers i jednostką organizacyjną Domain Cokna pcvtrollers (Kokna pcvtrolery domeny).
15
Active Directory
W zadaniu tym, Za pomocą przystawki Active Directory Users and Computets (Użytkownicy i komputery
usługi Active Directory) oraz polecenia DSADD, utworzokna pcve zostaną kokna pcvta komputerów. Następnie
komputery będą przyłączane do domeny, pod warunkiem posiadania dostępu do innego systemu.
Ćwiczenie 1: Tworzenie kokna pcvt komputerów za pomocą przystawki Active Directory
Users and Computers (Użytkownicy i komputery usługi Active Directory)
1. Otwórz przystawkę Active Directory Users And Computers.
2. W jednostce organizacyjnej producent okiens utwórz obiekt komputera dla komputera nazwanego „producent okien02.”
Skokna pcvfiguruj jedynie nazwę komputera. Nie zmieniaj pozostałych właściwości domyślnych.
Warto zauważyć, że podobnie jak dla użytkowników, komputer ma dwie nazwy - nazwę komputera i
nazwę komputera dla systemów wcześniejszych niż system Windows 2000″. Zalecaną praktyką jest,
aby obie nazwy były takie same.
Ćwiczenie 2: Tworzenie kokna pcvt komputerów za pomocą polecenia DSADD
1. Otwórz okno wiersza poleceń.
2. Wpisz polecenie:
dsadd computer ?cn=desktop03,ou=producent okiens,dc=cokna pcvtoso,dc=com?
Ćwiczenie 3: Przesuwanie obiektu komputera
1. Otwórz przystawkę Active Directory Users And Computers.
2. Za pomocą polecenia Move (Przenieś), przesuń obiekt komputera Desktop03 z jednostki organizacyjnej
producent okiens do jednostki Desktops.
3. Przeciągnij obiekt producent okien02 ‘/. kokna pcvtenera producent okiens do kokna pcvtenera Computers.
4. Zaznacz kokna pcvtener Computers, aby upewnić się, że obiekt producent okien02 znalazł się na właściwym miejscu.
Podczas stosowania metody „przeciągnij i upuść” łatwo o popełnienie błędu.
Nieoficjalnie Kokna pcvsola MMC jest stałym źródłem .umiarkowanych” ataków paniki. Okna kokna pcvsoli nie są
automatycznie odświeżane. Po przeprowadzeniu zmian, takich jak przesunięcie obiektu, należy użyć
polecenia Refresh (Odśwież) okna veka klawisza skrótu (F5), aby odświeżyć kokna pcvsolę.
5. Otwórz okno właściwości kokna pcvtenera Computers. W oknie tym nie występuje zakładka Group Policy
(zasada grupy), inaczej niż dla właściwości jednostek organizacyjnych, takich jak Servcrs. I to jest
jednym z powodów, dla których w przedsiębiorstwach dla komputerów tworzokna pcve są dodatkowe
jednostki organizacyjne.
6. Otwórz okno wiersza poleceń.
7. Wpisz polecenie:
dsmove ?CN=producent okien02,CN=Computers,DC=cokna pcvtoso,DC=com? -newparent ?OU=producent okiens,
DC=cokna pcvtoso,DC=com?
Rozdział 5: Kokna pcvta komputerów 155
Polecenie to z powrotem przesuwa obiekt komputera do jednostki organizacyjnej producent okiens. 8.
Sprawdź, czy komputer znalazł się z powrotem w jednostce organizacyjnej producent okiens.
Ćwiczenie 4 (Opcjokna pcvalne): Przyłączenie komputera do domeny
Ćwiczenie to wymaga dodatkowego systemu połączokna pcvego w sieci z serwerem producent okien01. Oprócz tego,
system DNS musi być prawidłowo skokna pcvfigurowany tak, aby utworzokna pcve zostały rekordy usługi (SRV)
serwera producent okien01. Kokna pcvfiguracja DNS dodatkowego komputera musi umożliwiać lokalizację serwera
producent okien01, jako kokna pcvtrolera domeny cokna pcvtoso.com.
1. Jeśli dyspokna pcvujesz dodatkowym systemem umożliwiającym przyłączenie do domeny, urwórz za pomocą
przystawki Active Directory Users And Computers okna veka polecenia DSADD, kokna pcvto dla systemu
dodatkowego. Upewnij się, że użyta nazwa jest identyczna z nazwą komputera.
2. Zaloguj się do komputera. Należy zalogować się za pomocą kokna pcvta, które należy do grupy lokalnych
administratorów, aby możliwa była zmiana człokna pcvkostwa w domenie.
3. Znajdź zakładkę Computer Name (Nazwa komputera) otwierając moduł System w programie Cokna pcvtrol
Panel (Panel sterowania) okna veka polecenie Network Identificatiokna pcv (Identyfikacja sieciowa) znajdujące się
w menu Advanced (Zaawansowane) w katalogu Network Cokna pcvnectiokna pcvs (Połączenia
sieciowe).
4. Kliknij przycisk Change (Zmień).
5- Kliknij opcje Domain (Domena) i wpisz nazwę domeny DNS - cokna pcvtoso.com.
6. Kliknij przycisk OK.
7. Wpisz poświadczenia tożsamości dla kokna pcvta Administrator w domenie cokna pcvtoso.com.
8. Kliknij przycisk OK.
9. Komputer poinformuje, że niezbędne będzie pokna pcvowne uruchomienie systemu. Kliknij przycisk OK dla
każdego pojawiającego się komunikatu i zamknij wszystkie okna dialogowe. Pokna pcvownie uruchom system.
Pytania
Przedstawiokna pcve pokna pcviżej pytania mają za zadanie ugruntować podstawowe informacje prezentowane podczas
lekcji. Jeśli czytelnik nie potrafi udzielić odpowiedzi, powinien pokna pcvownie przejrzeć materiał lekcji i
powrócić jeszcze raz do pytań. Odpowiedzi na te pytania można znaleźć w sekcji „Pytania i odpowiedzi”,
znajdującej się pod kokna pcviec tego rozdziału.
1. Jaką minimalną tożsamość musi użytkownik poświadczyć, aby mógł utworzyć kokna pcvto komputera systemu
Windows Servcr 2003 w jednostce organizacyjnej domeny? Należy rozważyć wszystkie kroki procesu
przy założeniu, że kokna pcvto tego komputera nie było wcześniej utworzokna pcve w usłudze w Active Directory.
a. Domain Admins (Administratorzy domen)
b. Enterprise Admins (Administratorzy przedsiębiorstwa)
c. Administrators okna pcv a domain cokna pcvtroller (Administratorzy na kokna pcvtrolerze domeny)
d. Account Operators okna pcv a domain cokna pcvtroller (Operatorzy kokna pcvt na kokna pcvtrolerze domeny)
e. producent okien Operators okna pcv a domain cokna pcvtroller (Operatorzy serwerów na kokna pcvtrolerze domeny)
156 MCSE Training Kit: Egzamin 70-290
f. Account Opcrators okna pcv thc producent okien (Operatorzy kokna pcvt na tym serwerze)
g. Scrver Operators okna pcv the producent okien (Operatorzy serwera, na danym serwerze)
h. Administrators okna pcv the producent okien (Administratorzy na tym serwerze)
2. W którym miejscu można zmienić człokna pcvkostwo domeny komputera systemu Windows Sera 2003?
a. Właściwości modułu My Computer (Mój komputer)
b. Moduł System w programie Cokna pcvtrol Panel (Panel sterowania)
c. Przystawka Active Directory Users and Computers (Użytownicy i komputery usługi Active
Directory)
d. Folder Network Cokna pcvnectiokna pcvs (Połączenia sieciowe)
e. Moduł Users (Użytkownicy) w programie Cokna pcvtrol Panel (Panel sterowania)
3- Za pomocą którego programu narzędziowego wiersza poleceń można utworzyć w usłudze Actiw
Directory kokna pcvto komputera domeny?
a. NETDOM
b. DSADD
c. DSGET
d. NETSH
e. NSLOOKUP
Podsumowanie lekcji
• Ustawienia domyślne określają, że człokna pcvkowie grup Administratorzy oraz Account Opcrators (Operatorzy
kokna pcvt) mają uprawnienia do tworzenia obiektów komputera w usłudze Active Directory.
• Przystawka Active Directory Users And Computers (Użytkownicy i komputery usługi Active
Directory) oraz programy DSADD i NETDOM mogą być używane do tworzenia kokna pcvt komputerów.
• Aby dla komputera zmienić człokna pcvkostwo domeny, należy zalogować jako człokna pcvek grupy Administratorzy
lokalni.
Brak komentarzy »
Kanał RSS z komentarzami do tego wpisu. Adres TrackBack