Упражнение 4. Управление пользователями и группами; режимы функционирования домена

Цель упражнения

Изучить процессы управления пользователями и группами: создание пользователей и групп пользователей, модификация свойств пользователей и групп (как с помощью административных консолей, так и с помощью утилит командной строки). Изучить процесс повышения режима функционирования домена Изучить управление настройками безопасности системы с помощью оснасток "Шаблоны безопасности" и "Анализ и настройка безопасности" Внимание! В данном и во всех последующих упражнениях параметр N в имени пользователя или группы равен 1 для первого компьютера пары и 2 - для второго компьютера пары.

Исходная конфигурация компьютера

Компьютеры с операционной системой Windows 2003 Server с созданными контроллерами домена.

Результат

Созданные пользователи и группы пользователей, измененные свойства пользователей и групп пользователей

Предварительные навыки

Общие сведения об управлении пользователями и группами

Задания

1

Создание пользователей, модификация свойств пользователей

1. Откройте консоль "Active Directory -пользователи и компьютеры"

2. Создайте учетные записи пользователей User1-N, User2-N (или воспользуйтесь учетными записями, созданными в предыдущих темах)

3. Изучите свойства учетных записей

Создание групп пользователей, модификация свойств групп

1. Откройте консоль "Active Directory -пользователи и компьютеры"

2. Создайте группы пользователей Group1-N, Group2-N (или воспользуйтесь группами, созданными в предыдущих темах)

3. Изучите свойства групп

4. Модифицируйте свойства групп: Область действия группы (Локальная в домене, Глобальная, Универсальная) и Тип группы (безопасность, Группа распространения)

3

Повышение уровня функционирования домена

Выполните повышение уровня функционирования домена:

1. Откройте консоль "Active Directory -пользователи и компьютеры"

2. Щелкните правой кнопкой мыши на имени домена

3. Выберите пункт "Изменение режима работы домена"

4. Проверьте текущий режим работы домена - должен быть "Смешанный режим"

5. "Выберите режим работы домена" - выберите режим работы "Windows 2000 (основной режим)"

6. Нажмите кнопку "Изменить"

4

Модификация свойств групп

1. Откройте консоль "Active Directory -пользователи и компьютеры"

2. Модифицируйте свойства групп: Область действия группы (Локальная в домене, Глобальная, Универсальная) и Тип группы (безопасность, Группа распространения)