2020-01-14
97
Цель задания – продемонстрировать знания и получить практические навыки в управлении ресурсами сети Novell NetWare, включая ресурсы файловой службы и службы NDS. Задание выполняется с использованием утилиты NetWare Administrator.
Задание разбивается на 5 подзадач:
1. Создание пользователей, других вспомогательных объектов и настройка рабочей среды для пользователей. Для этого в контексте ADMINn.TSU необходимо:
· Создать объект – том сервера TEST_NW для удобства ссылки на него при работе с ресурсами файловой системы, например, WORK и сделать ссылку на том WORK: сервера.
· Cоздать две группы пользователей, выполняющих функционально разные задачи (например, разработчики и пользователи), и по одному профилю для каждой группы. Дать каждой группе право просмотра свойства Login Script соответствующего профиля. Отредактировать свойства Login Script каждого профиля (для настройки диска H: на домашний каталог пользователя).
· Создать два шаблона для создания пользователей каждой из групп, определив при этом, где будет находиться домашний каталог создаваемого пользователя (например, MY_USERS\%LOGIN_NAME для группы MY_USERS и MY_DEVELOPERS\%LOGIN_NAME для группы MY_DEVELOPERS).
· Создать не менее 4-х пользователей на основе созданных шаблонов. Отредактировать свойства пользователей, задав ограничения по времени, количество одновременных подключений и т.п. Отредактировать свойство Login Script для индивидуальной настройки рабочей среды (например, указав команду WRITE “Привет, %FULL_NAME!”).
|
|
|
· Создать каталог TEMP для совместного использования группами и назначить созданные группы опекунами с правами RWCEF (без права M!). Отредактировать свойство Login Script контейнера ADMINn, указав команду для подключения сетевых утилит MAP INS ROOT S1:=TEST_NW\SYS:PUBLIC. Там же указать команду для подключения каталога совместного использования MAP ROOT T:=TEST_NW\SYS:USERS\ADMINn\TEMP.
· Включить созданных пользователей в данном контексте в группу Users.
· Проверить работу сценариев входа в систему, подключившись поочередно под пользователями из разных групп.
2. Изучение механизма наследования прав и отмены его действия новым назначением опекунских прав. Для этого:
· Cоздать каталог внутри домашнего каталога (каталог второго уровня) и проверить права на этот каталог.
· Создать каталог третьего уровня и назначить себя опекуном с правами, отличными от прав на домашний каталог (только R и F). Проверить свои права в этом каталоге.
3. Изучение механизма действия IRF в NDS. Для этого:
· Cоздать подчиненный контейнер и сделать одного из пользователей опекуном с правами супервизора.
· Cбросить в IRF созданного контейнера флажок S.
· Проверить свои действительные права и права пользователя – опекуна.
|
|
|
4. Изучение механизма действия IRF в файловой системе. Для этого:
· В каталоге совместного использования TEMP создать подкаталог и сбросить в IRF этого каталога некоторые флажки, например, M и E.
· Проверить действительные права пользователей (файлы и каталоги можно создавать, но удалять и изменять название и другие атрибуты нельзя).
5. Изучение механизма действия атрибутов файловой системы. Для этого:
· В каталоге совместного использования TEMP создать текстовый файл readme cо следующими строками: “Это каталог для обмена. Можно создавать и удалять файлы и каталоги. А этот файл удалить нельзя (даже если захочется)!!!”
· Выставить атрибуты Ro, Ri и Di у созданного файла.
· Проверить действие атрибутов файловой системы, выполнив попытку удалить файл, подключившись под обычным пользователем.
