Выход из лабораторной работы

1. Выполнив лабораторную работу, из меню User выберите Exit. Эта команда закроет программу User Manager for Domains.

2. Из меню File выберите Exit Lab 20A.

1.4. Содержание отчета

1. Наименование и цель работы.

2. Последовательность действий по созданию учетной записи пользователя.

3. Последовательность действий по удалению учетной записи пользователя.

Лабораторная работа 2

Администрирование сети. Управление группами пользователей

2.1. Цель работы

Цель данной работы состоит в том, чтобы научиться создавать и удалять группы пользователей, добавлять в группу учетные записи пользователей и удалять из группы учетные записи пользователей в Windows NT Server. (Лабораторная работа № 20б учебного курса Microsoft.)

2.2. Принципы управления группами пользователей

Для того чтобы не выполнять однотипные операции над большим количеством учетных записей, их объединяют в группы. Группа (group) – это учетная запись, которая содержит другие учетные записи. Введение групп упрощает администрирование. Группы предоставляют администраторам возможность оперировать большим числом пользователей как одним сетевым пользователем.

Группы помогают осуществлять следующие действия:

· предоставлять доступ к ресурсам (таким, как файлы, каталоги и принтеры). Права (permissions), предоставленные группе, автоматически предоставляются ее членам;

· предоставлять привилегии (rights) для выполнения системных задач (таких, как резервное копирование, восстановление файлов, изменение системного времени). Привилегии уполномочивают пользователя на выполнение некоторых действий, относящихся к системе в целом и этим отличаются от прав;

· упростить связь за счет уменьшения количества подготавливаемых и передаваемых сообщений.

Microsoft Windows NT Server использует группы четырех типов:

· локальные (local) группы. Группы этого типа реализуются в базе данных учетных записей отдельного компьютера. Локальные группы состоят из учетных записей пользователей, которые имеют права и привилегии на локальном компьютере, и учетных записей глобальных групп;

· глобальные (global) группы. Группы этого типа используются в границах всего домена. Глобальные группы регистрируются на главном контроллере домена (PDC) могут содержать только тех пользователей, чьи учетные записи находятся в базе данных этого домена;

· специальные (special) группы. Эти группы обычно используются Windows NT Server для внутрисистемных нужд;

· встроенные (built-in) группы. Некоторые функции групп этого типа общие для всех сетей. К ним относится большинство задач администрирования и обслуживания. Чтобы выполнять некоторые стандартные операции, администраторы должны создавать учетные записи пользователей и группы с соответствующими привилегиями, поэтому многие поставщики сетей избавляют администраторов от этих хлопот, предлагая им встроенные локальные или глобальные группы.

Встроенные группы делятся на три категории:

· администраторы – пользователи этих групп имеют максимально возможные привилегии;

· операторы – пользователи этих групп имеют ограниченные административные возможности для выполнения специфических задач;

· другие – пользователи этих групп выполняют ограниченные задачи.

Например, Microsoft Windows NT Server предлагает следующие встроенные группы: Administrators, Users, Guests, Server Operators, Print Operators, Backup Operators, Account Operators, Replicator.

Один из способов предоставить одинаковые права большому количеству пользователей – присвоить эти права группе, а затем добавить в группу пользователей. Аналогично добавляются пользователи во встроенную группу. Например, если необходимо, чтобы какой-то пользователь выполнял в сети административные задачи, его делают членом группы Administrators.

2.3. Порядок выполнения работы

Упражнение 1. Создание группы пользователей

1. Двойным щелчком значка Lab20B в группе программ Activity запустите лабораторную работу №20б.

2. Дважды щелкните значок Administrative Tools. Откроется группа Administrative Tools.

3. В группе Administrative Tools дважды щелкните значок User Manager for Domains. Запустится программа User Manager for Domains.

4. Из меню User выберите New Local Group. Раскроется диалоговое окно New Local Group.

5. Используя следующие рекомендации, добавьте в систему новую группу: Group Name – наберите Accounting. Description – наберите Accounting department.

6. Для вызова списка пользователей, которых можно добавить в группу, щелкните Add.

7. Щелчком выберите имя одного из пользователей, отображаемых в окне Members. Теперь имя будет подсвечено.

8. Щелкните Add. Обратите внимание: это имя появилось в окне Add Names.

9. Одновременно можно добавить несколько имен: в окне Members щелкните имя, а затем, удерживая клавишу CTRL, выберите несколько других имен.Обратите внимание: все они будут подсвечены. Для добавления всех имен в окно Add Names щелкните Add.

10. Когда Вы выберите все имена, которые нужно добавить в группу Accounting, щелкните OK.Вы вернетесь в окно New Local Group.

11. Снова щелкните OK, чтобы вернуться в окно User Manager for Domains.

Упражнение 2. Удаление группы пользователей

1. Щелкните имя группы, которую Вы хотите удалить.

2. Из меню User выберите Delete. Группа будет удалена.

Выход из лабораторной работы

1. Выполнив лабораторную работу, из меню User выберите Exit. Эта команда закроет программу User Manager for Domains.

2. Из меню File выберите Exit Lab 20B.

2.4. Содержание отчета

1. Наименование и цель работы.

2. Последовательность действий по созданию группы пользователей.

3. Последовательность действий по удалению группы пользователей.