Цель работы: Научиться создавать и использовать локальные группы домена

ЛАБОРАТОРНАЯ РАБОТА №4

На тему: " Управление группами "

Цель работы: Научиться создавать и использовать локальные группы домена

группы. Реализация защиты NTFS. Создание Изучение и настройка объекта групповой политики.

Упражнение 11. Создание групп

Задание 1: создание глобальной группы, добавление участников и организация учетных записей пользователей

Создайте глобальную группу защиты, добавьте в нее членов и переместите пользователя из одной организационной единицы (OU) в другую.

Убедитесь, что оснастка Active Directory Users And Computers открыта и в фокусе. В дереве консоли щелкните узел ОП Sales.На правой панели появится учетная запись пользователя Jane Doe.

В меню Action выберите New (Создать), а затем – команду Group.Откроется диалоговое окно New Object – Group (Новый объект – Группа).

Когда выбрана группа безопасности, недоступна универсальная область действия. Это связано с тем, что служба каталогов Active Directory работает в основном режиме. Убедитесь, что выбраны переключатели Global (Глобальная) и Security (Группа безопасности).В поле Group Name (Имя группы) введите Sales и затем щелкните кнопку ОК. На правой панели узла появится новая группа. На правой панели дважды щелкните группу Sales.

Откроется диалоговое окно Sales Properties (Свойства: Sales).

Перейдите на вкладку Members (Члены группы). Щелкните кнопку Add (Добавить). Откроется диалоговое окно Select Users, Contacts, Computers, Or Groups (Выбор: Пользователи, Компьютеры, Контакты или Группы); в списке Look In (Искать в) будет выбрано microsoft.com. В списке учетных записей, групп и компьютеров щелкните JaneDoe и, удерживая клавишу Ctrl, щелкните JohnSmith. Будут выбраны обе учетные записи. Учетная запись Jane Doe находится в ОП microsoft.com/Sales, a John Smith – в ОП microsoft.com/Users. Щелкните кнопку Add (Добавить). Учетные записи Jane Doe и John Smith стали членами глобальной группы защиты Sales. Щелкните кнопку ОК. Снова щелкните кнопку ОК, чтобы закрыть диалоговое окно Sales Properties (Свойства: Sales).

В организационных целях Вы решили переместить учетную запись John Smith в ОП Sales. Щелкните ОП Users. На правой панели щелкните учетную запись John Smith. В меню Action (Действие) выберите команду Move (Переместить). Откроется одноименное окно. Выберите ОП Sales и щелкните кнопку ОК.

Учетная запись John Smith больше не отображается в правой панели ОП Users. В дереве консоли щелкните ОП Sales. В правой панели отображены учетные записи John Smith и Jane Doe и глобальная группа безопасности Sales. Дважды щелкните глобальную группу Sales. Откроется диалоговое окно Sales Properties (Свойства: Sales). Перейдите на вкладку Members (Члены группы). Учетная запись John Smith по-прежнему член группы Sales, но находится теперь в папке microsoft.com/Sales. Щелкните кнопку ОК.