Служба каталогов Active Directory

Показывать лекцию целиком

Упражнение 1. Установка первого контроллера в домене (лесе).


Задания
Цель упражнения	Получить практический навык установки первого контроллера в домене (лесе)
Исходная конфигурация компьютера	Компьютер с операционной системой Windows 2003 Server. Обязательно должны быть выполнены завершающие действия после изучения Темы 3. Данное упражнение полностью выполняется на первом компьютере каждой пары
Результат	Созданный домен с установленным контроллером домена
Предварительные навыки	Знание основных понятий функционирования протокола TCP/IP и службы DNS
1	Проверка настройки параметров протокола TCP/IP

	У первого компьютера в каждой паре должны быть такие настройки параметров TCP/IP: IP-адрес и маска подсети - из таблицы распределения адресов и имен компьютеров Предпочитаемый сервер DNS - ссылка на самого себя Альтернативный сервер DNS - ссылка на второй компьютер в паре и компьютер преподавателя (если вы занимаетесь в компьютерном классе)

2	Проверка настройки службы DNS

	У первого компьютера в каждой паре должны быть такие настройки службы DNS Зоны прямого просмотра - отсутствуют Зоны обратного просмотра - зона для IP-сети компьютерного класса (стандартная основная, динамические обновления разрешены) Сервер-пересыльщик (если вы занимаетесь в компьютерном классе) - компьютер преподавателя

3	Запуск мастера создания контроллера домена

	Запустите мастер создания контроллера домена: Кнопка "Пуск" - "Выполнить" - ввести команду `dcpromo` Нажмите "Далее" Появится предупреждение, что некоторые операционные системы не удовлетворяют требованиям безопасности, установленным в Windows 2003. Нажмите "Далее" Выбор типа контроллера домена: Контроллер домена в новом домене> Добавочный контроллер в существующем домене Выберите первый вариант: "Контроллер домена в новом домене" Варианты создания нового домена: Новый домен в новом лесу Новый дочерний домен в существующем доменном дереве Новое доменное дерево в существующем лесу Если вы работаете в классе с единым деревом доменов, то выберите второй вариант: "Новый дочерний домен в существующем доменном дереве" Если вы работаете в классе с изолированными лесами или изучаете курс самостоятельно, то выберите первый вариант: "Новый домен в новом лесу" Новое имя домена Введите полное имя вашего домена (из таблицы распределения адресов и имен компьютеров) Пример: `world.ru` NetBIOS-имя домена Введите NetBIOS-имя вашего домена Пример: `WORLD` Размещение базы данных Active Directory Укажите папки для размещения файлов БД и журналов транзакций AD Размещение системного тома Укажите папку для размещения системного тома (обязательно раздел с файловой системой NTFS) Тестирование службы DNS Мастер установки DNS не обнаружил сервера DNS, отвечающего необходимым требованиям и предлагает три варианты решения проблемы. Выберите второй вариант: "Установить и настроить DNS-сервер на этом компьютере и выбрать этот DNS-сервер в качестве предпочитаемого DNS-сервера" Уровень разрешений на доступ к контроллеру домена Выберите первый вариант: "Разрешения, совместимые с серверами пред¬Windows 2000" Пароль администратора для режима восстановления Введите пароль администратора для входа в систему при работе в режиме восстановления служб каталогов Итоговая сводка Изучите сводку выбранных вами параметров установки контроллера домена. Если что-то задано неверно, то можно вернуться к соответствующему шагу и сделать нужные исправления. Если все верно, нажмите кнопку "Далее" Мастер начнет создавать на компьютере контроллер домена. Завершение работы мастера Перезагрузите компьютер по окончании работы мастера

4	Преобразование DNS-зон, созданных первым контроллером домена

	Преобразуйте DNS-зону, соответствующую вашему домену AD, из AD¬интегрированной в стандартную основную Откройте консоль DNS. Откройте Свойства созданных на вашем DNS-сервере зон (зоны вида `world.ru` и `_msdcs.world.ru` ). На странице Свойств для каждой зоны нажмите кнопку "Изменить" для параметра "Тип", убрать галочку в поле "Хранить зону в Active Directory", нажать "ОК" два раза. Снова откройте Свойства зон, для параметра "Динамические обновления" задайте значение "Небезопасные и безопасные", нажмите "ОК", закройте консоль DNS.

5	Отключение строгих политик учетных записей (выполняется на первом созданном контроллере домена)

	Внимание! В реальной рабочей системе ни в коем случае не отключайте строгие политики доступа. В упражнении это делается только для изучения соответствующего материала. Отключите строгие политики учетных записей Запустите консоль "Политика безопасности домена" Раскрыть " Параметры безопасности " - " Политики учетных записей " - " Политика паролей " Установить значения параметров: "Мин. длина пароля" - 0 символов "Мин. срок действия пароля" - 0 дней "Пароли должны отвечать требованиям сложности" - Отключен "Требовать неповторяемости паролей" - 0 хранимых паролей Примените политики безопасности: в командной строке ввести команду `gpupdate`

6	Разрешение локального входа в систему простым пользователям домена

	Внимание! В реальной рабочей системе ни в коем случае не отключайте строгие политики доступа. В упражнении это делается только для изучения соответствующего материала. Разрешите локальный вход в систему группе " Пользователи домена " Запустите консоль "Политика безопасности контроллеров домена" Далее: " Параметры безопасности" – "Локальные политики" – "Настройка прав пользователей" – "Локальный вход в систему" Добавьте группу " Пользователи домена " Закройте все окна Примените политики безопасности

Упражнение 2. Установка второго контроллера домена с помощью репликации БД Active Directory с первого контроллера домена.


Задания
Цель упражнения	Получить практический навык установки добавочного контроллера домена
Исходная конфигурация компьютера	Компьютер с операционной системой Windows 2003 Server. Обязательно должны быть выполнены завершающие действия после изучения Темы 3. Данное упражнение полностью выполняется на втором компьютере каждой пары
Результат	Установленный второй контроллер домена
Предварительные навыки	Знание основных понятий функционирования протокола TCP/IP и службы DNS
1	Проверка настройки параметров протокола TCP/IP

	У второго компьютера в каждой паре должны быть такие настройки параметров TCP/IP: IP-адрес и маска подсети - из таблицы распределения адресов и имен компьютеров Предпочитаемый сервер DNS - ссылка на первый компьютер в паре Альтернативный сервер DNS - ссылка на самого себя и компьютер преподавателя (если вы занимаетесь в компьютерном классе)

2	Проверка настройки службы DNS

	У второго компьютера в каждой паре должны быть такие настройки службы DNS Зоны прямого просмотра - отсутствуют Зоны обратного просмотра - зона для IP-сети компьютерного класса (стандартная дополнительная, мастер-первый компьютер в паре) Сервер-пересыльщик (если вы занимаетесь в компьютерном классе) - компьютер преподавателя

3	Включение второго сервера в домен

	Включите компьютер в домен, созданный на первом компьютере вашей пары "Мой компьютер" - "Свойства" - "Имя компьютера" - Кнопка "Изменить" - Выбрать вариант "Является членом домена" - Ввести имя домена - "ОК" Система спросит имя и пароль учетной записи, имеющей права на добавление компьютеров в домен - Введите имя и пароль администратора созданного домена - "ОК" Система выдаст приглашение "Добро пожаловать в домен <Имя вашего домена>" - "ОК" Перезагрузите компьютер

4	Запуск мастера создания контроллера домена

	После перезагрузки компьютера обязательно зарегистрируйтесь в системе с учетной записью администратора домена. Запустите мастер создания контроллера домена: Кнопка "Пуск" - "Выполнить" - ввести команду `dcpromo` Нажмите "Далее" Появится предупреждение, что некоторые операционные системы не удовлетворяют требованиям безопасности, установленным в Windows 2003. Нажмите "Далее" Выбор типа контроллера домена: Контроллер домена в новом домене Добавочный контроллер в существующем домене Выберите второй вариант: "Добавочный контроллер в существующем домене" Ввод имени пользователя, обладающего правами установки Active Directory Введите: Пользователь - имя администратора вашего домена Пароль - соответствующий пароль Домен - название вашего домена Нажмите "Далее" Выбор домена, для которого устанавливается контроллер Оставьте предлагаемую информацию без изменений Нажмите "Далее" Размещение базы данных Active Directory Укажите папки для размещения файлов БД и журналов транзакций AD Размещение системного тома Укажите папку для размещения системного тома (обязательно раздел с файловой системой NTFS) Пароль администратора для режима восстановления Введите пароль администратора для входа в систему при работе в режиме восстановления служб каталогов Итоговая сводка Изучите сводку выбранных вами параметров установки контроллера домена. Если что-то задано неверно, то можно вернуться к соответствующему шагу и сделать нужные исправления. Если все верно, нажмите кнопку "Далее" Мастер начнет создавать на компьютере контроллер домена. Завершение работы мастера Перезагрузите компьютер по окончании работы мастера

Упражнение 3. Установка второго контроллера домена из резервной копии БД Active Directory первого контроллера домена.


Задания
Цель упражнения	Получить практический навык установки добавочного контроллера домена из резервной копии БД Active Directory
Исходная конфигурация компьютера	Компьютеры с операционной системой Windows 2003 Server с созданными контроллерами домена Часть заданий данного упражнения выполняются на первом компьютере,часть заданий - на втором компьютере каждой пары
Результат	Второй контроллер домена, установленный из резервной копии AD с первого контроллера
Предварительные навыки	Знание основных понятий функционирования протокола TCP/IP и службы DNS
1	Понижение роли второго контроллера домена до уровня простого сервера (выполняется на втором компьютере)

	Выполните понижение роли контроллера домена на втором компьютере до уровня простого сервера Запустите мастер создания контроллера домена: Кнопка "Пуск" - "Выполнить" - ввести команду `dcpromo` Нажмите "Далее" Снова "Далее" Укажите пароль для вновь создаваемой учетной записи локального администратора данного сервера Нажмите "Далее" Просмотр итоговой сводки, говорящей, что сервер станет простым сервером в том же домене Нажмите "Далее" Запускается процесс понижения роли сервера По окончании работы мастера нажмите "Готово" и перезагрузите сервер

2	Создание резервной копии БД Active Directory на первом контроллере (выполняется параллельно на первом компьютере)

	Запустите программу архивации "Пуск" - "Все программы" - "Стандартные" - "Служебные" - "Архивация данных" или "Пуск" - "Выполнить" - `ntbackup` Кнопка "ОК" - На открывшейся панели убрать галочку у поля "Всегда запускать в режиме мастера" - Кнопка "Отмена" Снова запустите программу архивации "Пуск" - "Все программы" - "Стандартные" - "Служебные" - "Архивация данных" или "Пуск" - "Выполнить" - `ntbackup` Кнопка "ОК" В окне программы архивации перейти на закладку "Архивация" Выбрать архивацию состояния системы "System State" и указать путь для сохранения файла резервной копии Укажите путь к папке, которая открыта для совместного использования в сети, чтобы можно было впоследствии загрузить резервную копии AD на второй компьютер Нажать кнопку "Архивировать" В появившейся диалоговой панели нажать кнопку "Дополнительно" Убрать галочку у пункта " Автоматически архивировать защищенные системные файлы вместе с состоянием системы " - "ОК" Нажать кнопку "Архивировать" Запускается процесс архивации По окончании работы закройте программу

3	Запуск мастера создания контроллера домена из резервной копии AD (выполняется на втором компьютере)

	После перезагрузки компьютера обязательно зарегистрируйтесь в системе с учетной записью администратора домена. Перед запуском мастера создания контроллера домена скопируйте с первого компьютера из сетевой папки файл с резервной копией состояния системы Запустите программу архивации "Пуск" - "Все программы" - "Стандартные" - "Служебные" - "Архивация данных" или "Пуск" - "Выполнить" - `ntbackup` - Кнопка "ОК" - На открывшейся панели убрать галочку у поля "Всегда запускать в режиме мастера" - Кнопка "Отмена" Снова запустите программу архивации "Пуск" - "Все программы" - "Стандартные" - "Служебные" - "Архивация данных" или "Пуск" - "Выполнить" - `ntbackup` Кнопка "ОК" В меню "Сервис" выберите пункт "Каталогизировать архивный файл" и укажите путь к скопированной резервной копии На закладке "Восстановление и управление носителем" выберите в восстанавливаемом файле "System state" и обязательно "Альтернативное размещение" для восстанавливаемой информации Укажите папку, в которой будете размещать восстанавливаемые данные. Нажмите кнопку "Восстановить" Начнется процесс восстановления информации По окончании данного процесса закройте программу архивации Запустите мастер создания контроллера домена с параметром /adv: Кнопка "Пуск" - "Выполнить" - ввести команду `dcpromo /adv` Кнопка "Далее" Появится предупреждение, что некоторые операционные системы не удовлетворяют требованиям безопасности, установленным в Windows 2003. Кнопка "Далее" Выбор типа контроллера домена: Контроллер домена в новом домене Добавочный контроллер в существующем домене - Выберите второй вариант: "Добавочный контроллер в существующем домене" Появляется запрос о выборе источника базы данных Active Directory. Выберите второй вариант "используя файлы из архива" и укажите путь к папке, в которой восстановили информацию из резервной копии AD с первого компьютера Появится вопрос о назначении данного контроллера домена сервером глобального каталога Выберите вариант "Нет" Кнопка "Далее" Ввод имени пользователя, обладающего правами установки Active Directory Введите: Пользователь - имя администратора вашего домена Пароль - соответствующий пароль Домен - название вашего домена Кнопка "Далее" Размещение базы данных Active Directory Укажите папки для размещения файлов БД и журналов транзакций AD Размещение системного тома Укажите папку для размещения системного тома (обязательно раздел с файловой системой NTFS) Пароль администратора для режима восстановления Введите пароль администратора для входа в систему при работе в режиме восстановления служб каталогов Итоговая сводка Изучите сводку выбранных вами параметров установки контроллера домена. Если что-то задано неверно, то можно вернуться к соответствующему шагу и сделать нужные исправления. Если все верно, нажмите кнопку "Далее" Мастер начнет создавать на компьютере контроллер домена. Завершение работы мастера Перезагрузите компьютер по окончании работы мастера

Упражнение 4. Управление пользователями и группами; режимы функционирования домена


Задания
Цель упражнения	Изучить процессы управления пользователями и группами: создание пользователей и групп пользователей, модификация свойств пользователей и групп (как с помощью административных консолей, так и с помощью утилит командной строки). Изучить процесс повышения режима функционирования домена Изучить управление настройками безопасности системы с помощью оснасток "Шаблоны безопасности" и "Анализ и настройка безопасности" Внимание!В данном и во всех последующих упражнениях параметр N в имени пользователя или группы равен 1 для первого компьютера пары и 2 - для второго компьютера пары.
Исходная конфигурация компьютера	Компьютеры с операционной системой Windows 2003 Server с созданными контроллерами домена.
Результат	Созданные пользователи и группы пользователей, измененные свойства пользователей и групп пользователей
Предварительные навыки	Общие сведения об управлении пользователями и группами
1	Создание пользователей, модификация свойств пользователей

	Откройте консоль "Active Directory -пользователи и компьютеры" Создайте учетные записи пользователей `User1-N`, `User2-N` (или воспользуйтесь учетными записями, созданными в предыдущих темах) Изучите свойства учетных записей

	Создание групп пользователей, модификация свойств групп

	Откройте консоль "Active Directory -пользователи и компьютеры" Создайте группы пользователей `Group1-N`, `Group2-N` (или воспользуйтесь группами, созданными в предыдущих темах) Изучите свойства групп Модифицируйте свойства групп: Область действия группы ( Локальная в домене, Глобальная, Универсальная ) и Тип группы ( безопасность, Группа распространения )

3	Повышение уровня функционирования домена

	Выполните повышение уровня функционирования домена: Откройте консоль "Active Directory -пользователи и компьютеры" Щелкните правой кнопкой мыши на имени домена Выберите пункт "Изменение режима работы домена" Проверьте текущий режим работы домена - должен быть "Смешанный режим" " Выберите режим работы домена " - выберите режим работы "Windows 2000 (основной режим)" Нажмите кнопку "Изменить"

4	Модификация свойств групп

	Откройте консоль "Active Directory -пользователи и компьютеры" Модифицируйте свойства групп: Область действия группы ( Локальная в домене, Глобальная, Универсальная ) и Тип группы ( безопасность, Группа распространения )

Упражнение 5. Структура службы каталогов Active Directory, управление репликацией, хозяева операций


Задания
Цель упражнения	Изучить логическую и физическую структуру AD, роли хозяев операций, получить навыки управления репликацией контроллеров домена.
Исходная конфигурация компьютера	Компьютеры с операционной системой Windows 2003 Server с созданными контроллерами домена.
Результат	Умение определять специфические роли контроллеров домена, управлять процессом репликации, менять уровень функционирования домена
Предварительные навыки	Общие сведения об управлении службой каталогов Active Directory: логической и физической структурах AD, репликации, серверах Глобального каталога, хозяевах операций
1	Изучение ролей хозяев операций

	Откройте консоли: "Active Directory - сайты и службы", "Active Directory - пользователи и компьютеры", "Active Directory - домены и доверия" Определите, какой из контроллеров выполняет функции: Глобальный каталог Мастер именования доменов PDC-эмулятор Мастер инфраструктуры RID-мастер Мастер схемы

2	Осуществление принудительной репликации контроллеров домена

	Синхронизируйте контроллеры домена: Консоль "Active Directory -сайты и службы" - Раскрыть списки "Sites" – "Default-First-Site-Name" – "Servers" – "<имя сервера>" – Установить указатель мыши на "NTDS Settings" – В правой части окна щелкнуть правой кнопкой мыши на контроллере домена – Выбрать пункт "Реплицировать сейчас"

Упражнение 6. Организационные подразделения (ОП), делегирование административных полномочий


Задания
Цель упражнения	Изучить процесс создания Организационных подразделений, размещения в ОП пользователей и групп, делегирования полномочий на управление Организационными подразделениями.
Исходная конфигурация компьютера	Компьютеры с операционной системой Windows 2003 Server с созданными контроллерами домена.
Результат	Созданные ОП, настроенные административные полномочия для управления ОП
Предварительные навыки	Общие сведения об управлении Организационными подразделениями
1	Создание Организационных подразделений, размещение в ОП пользователей и групп

	Создайте Организационное подразделение (ОП) с именем `OU-1-N`: Консоль "Active Directory -пользователи и компьютеры" - На имени домена щелкнуть правой кнопкой мыши – Выбрать пункт "Создать" - Выбрать из списка "Подразделение" - Ввести имя подразделения – Кнопка " ОК " Переместите в `OU-1-N` пользователя `User1-N` В подразделении `OU-1-N` создайте подразделение `OU-2-N`: Консоль "Active Directory -пользователи и компьютеры" - На имени подразделения `OU-1-N` щелкнуть правой кнопкой мыши – Выбрать пункт "Создать" - Выбрать из списка "Подразделение" - Ввести имя подразделения – Кнопка " ОК " Переместите в `OU-2-N` пользователя `User2-N` Переместите в подразделение `OU-1-N` группы `Group1-N`, `Group2-N`

2	Делегирование административных полномочий

	Предоставьте административные права на `OU-1-N` пользователю `User1-N`: Консоль "Active Directory -пользователи и компьютеры" - На имени подразделения `OU-1-N` щелкнуть правой кнопкой мыши - Выбрать "Делегирование управления" - Кнопка "Далее" - Кнопка "Добавить" - Выбрать пользователя `User1-N` - Кнопка "Далее" - Выбрать "Делегировать следующие обычные задачи" - Поставить галочки у всех пунктов списка - Кнопка "Далее" - Кнопка "Готово" Войдите в систему как `User1-N`, попробуйте изменить свойства пользователей в `OU-1-N` и `OU-2-N`, создать в них новых пользователей или группы пользователей Попробуйте сделать то же самое в домене за пределами этих подразделений

Упражнение 7. Организационные подразделения (ОП), групповые политики (ГП)


Задания
Цель упражнения	Изучить процесс создания и привязки объектов групповых политик (ГП), настройки параметров ГП, прав доступа к объекту ГП, правила наследования ГП, блокировки наследования и принудительного применения ГП.
Исходная конфигурация компьютера	Компьютеры с операционной системой Windows 2003 Server с созданными контроллерами домена.
Результат	Созданные объекты групповых политик, настроенные параметры ГП, настроенное наследование применения ГП, настроенная блокировка наследования, настроенное принудительное применение ГП
Предварительные навыки	Общие сведения о групповых политиках
1	Создание объекта групповой политики, настройка параметров ГП (ограничение интерфейса пользователя), изучение наследования применения ГП

	Создайте Групповую политику для ОП `OU-1-N`, назначьте в этой политике ограничения интерфейса для пользователей: Консоль "Active Directory -пользователи и компьютеры" - На имени ОП `OU-1-N` щелкнуть правой кнопкой мыши – Свойства - Закладка "Групповая политика" - Кнопка "Создать" - Ввести имя политики (например, `GP-1-N` ) – Кнопка "Изменить" - Включить параметры: " Конфигурация пользователя " / " Административные шаблоны " / " Компоненты Windows " / " Проводник " / " Удалить меню " Файл " из проводника Windows " " Конфигурация пользователя " / " Административные шаблоны " / " Компоненты Windows " / " Проводник " / " Удалить кнопку " Поиск " из проводника Windows " " Конфигурация пользователя " / " Административные шаблоны " / " Панель задач и меню " Пуск "" / " Удалить меню " Найти " из главного меню " " Конфигурация пользователя " / " Административные шаблоны " / " Панель задач и меню " Пуск "" / " Удалить команду " Выполнить " из меню " Пуск "" " Конфигурация пользователя " / " Административные шаблоны " / " Рабочий стол " / " Удалить значок " Мои документы " с рабочего стола " " Конфигурация пользователя " / " Административные шаблоны " / " Рабочий стол " / " Удалить значок " Мой компьютер " с рабочего стола " " Конфигурация пользователя " / " Административные шаблоны " / " Рабочий стол " / " Не показывать значок Internet Explorer " Синхронизируйте контроллеры домена Войдите в систему как `User1-N`, `User2-N`, проанализируйте изменения интерфейса

2	Ограничение прав доступа к объекту ГП

	Войдите в систему как Администратор, запретите чтение и применение объекта ГП подразделения `OU-1-N` для пользователя `User1-N`: Консоль "Active Directory -пользователи и компьютеры" - На имени ОП `OU-1-N` щелкнуть правой кнопкой мыши - Свойства - Закладка "Групповая политика" - Выбрать политику `GP-1-N` - Кнопка "Свойства" - Закладка "Безопасность" - Кнопка "Добавить" - Выбрать пользователя `User1-N` - В окне "Разрешения для `User1-N` " поставить галочки в столбце "Запретить" для разрешений "Чтение" и " Применение групповой политики " - Кнопка "ОК" – 2 раза Синхронизируйте контроллеры домена Войдите в систему как `User1-N`, `User2-N`, проанализируйте изменения интерфейса Войдите в систему как Администратор, верните исходные значения разрешений для политики `GP-1-N`

3	Блокировка наследования групповых политик

	Войдите в систему как `User1-N`, установите блокирование групповых политик для `OU-2-N`: Консоль "Active Directory -пользователи и компьютеры" - На имени ОП `OU-2-N` щелкнуть правой кнопкой мыши - Свойства - Закладка "Групповая политика" - Поставить галочку у поля "Блокировать наследование политики" Войдите в систему как Администратор, синхронизируйте контроллеры домена Войдите в систему как `User1-N`, `User2-N`, проанализируйте изменения интерфейса

4	Принудительное применение групповых политик

	Войдите в систему как Администратор, запретите блокировку политик на уровне `OU-1-N`: Консоль "Active Directory -пользователи и компьютеры" - На имени ОП `OU-1-N` щелкнуть правой кнопкой мыши - Свойства - Закладка "Групповая политика" - Кнопка " Параметры " - Поставить галочку у поля "Не перекрывать: другие объекты групповой политики не могут перекрывать параметры этой политики" Синхронизируйте контроллеры домена Войдите в систему как `User1-N`, `User2-N`, проанализируйте изменения интерфейса

Упражнение 8. Управление приложениями с помощью групповых политик


Задания
Цель упражнения	Изучить процесс развертывания приложений в корпоративной среде с помощью групповых политик
Исходная конфигурация компьютера	Компьютеры с операционной системой Windows 2003 Server с созданными контроллерами домена.
Результат	Созданные объекты групповых политик, настроенные для назначения и публикации программных пакетов
Предварительные навыки	Общие сведения об управлении приложениями с помощью групповых политик
1	Создание объекта групповой политики для назначенного пакета программного обеспечения

	Выполните данное упражнение на первом компьютере вашей пары Создайте Групповую политику для вашего домена, настройте параметры для установки пакета ПО (пакет GPMC - Group Policy Management Console): Консоль "Active Directory -пользователи и компьютеры" - На имени домена щелкнуть правой кнопкой мыши - Свойства - Закладка "Групповая политика" - Кнопка "Создать" - Ввести имя политики (например, GPMC ) - Кнопка "Изменить" - Откройте раздел " Конфигурация компьютера " / " Конфигурация программ " / " Установка программ " - Щелкнуть правой кнопкой мыши - Выбрать "Создать" - "Пакет" - Указать путь к пакету (например, "\\SERVER\soft\gpmc\gpmc.msi" ) - Режим – "Назначенный" - Кнопка " ОК " - Закрыть окно редактирования ГП Примечание На одном из серверов домена в папке с общим доступом предварительно должен быть размещен установочный пакет Синхронизируйте контроллеры домена Перезагрузить сервер В процессе загрузки системы и применения политик произойдет установка пакета GPMC

2	Создание объекта групповой политики для публичного пакета программного обеспечения

	Выполните данное упражнение на втором компьютере вашей пары Создайте Групповую политику для вашего домена, настройте параметры для установки пакета ПО (пакет MS Office 2003 Professional): Консоль "Active Directory -пользователи и компьютеры" - На имени домена щелкнуть правой кнопкой мыши - Свойства - Закладка "Групповая политика" - Кнопка "Создать" - Ввести имя политики (например, Office-2003 ) - Кнопка "Изменить" - Откройте раздел " Конфигурация пользователя " / " Конфигурация программ " / " Установка программ " - Щелкнуть правой кнопкой мыши - Выбрать "Создать" - "Пакет" - Указать путь к пакету (например, " `\\SERVER\soft\OFFICEPRO2003\PRO11.MSI` ") - Режим – "Публичный" - Кнопка " ОК " - Закрыть окно редактирования ГП Примечание На одном из серверов домена в папке с общим доступом предварительно должен быть размещен установочный пакет Синхронизируйте контроллеры домена Примените политики: в командной строке ввести команду gpupdate Проверьте, что пакет MS Office 2003 доступен для установки: Откройте Панель управления - "Установка и удаление программ" - Кнопка "Установка программ" В окне "Добавление программ из вашей сети" должен появиться доступный для установки пакет MS Office 2003 Примечание. В упражнении 8 в качестве пакета ПО для установки можно использовать любой программный продукт, для которого имеется установочный файл в формате ".msi"

Упражнение 9. Консоль управления групповыми политиками - Group Policy Management Console


Задания
Цель упражнения	Изучить процесс управления групповыми политиками с помощью консоли Group Policy Management Console
Исходная конфигурация компьютера	Компьютеры с операционной системой Windows 2003 Server с созданными контроллерами домена.
Результат	Созданные и настроенные объекты групповых политик с помощью консоли Group Policy Management Console
Предварительные навыки	Общие сведения об управлении групповыми политиками
1	Управление групповыми политиками с помощью консоли Group Policy Management Console

	Откройте консоль GPMC: Консоль "Active Directory -пользователи и компьютеры" - На имени домена щелкнуть правой кнопкой мыши - Свойства - Закладка "Групповая политика" - Кнопка "Открыть" ( Open ) Изучите управление политиками с помощью данной консоли: установите указатель мыши на различных объектах AD (домен, Организационные подразделения), просмотрите списки объектов ГП, привязанных к выбранным объектам AD; раскройте контейнер Group Policy Objects, просмотрите полный список ГП в вашем домене; в этом же списке откройте какой-либо объект ГП для редактирования (щелкнуть правой кнопкой мыши на объекте ГП, выбрать Edit ); создайте резервную копию объекта ГП на жестком диске (щелкнуть правой кнопкой мыши на объекте ГП, выбрать Back Up, нажать кнопку "Обзор" ( Browse ), выбрать папку для сохранения резервной копии ГП, кнопка "ОК", кнопка Back Up, кнопка "ОК", откройте данную папку, просмотрите файл с резервной копией объекта ГП - файл `manifest.xml` ) Закройте консоль GPMC

Упражнение 10. Управление объектами Active Directory утилитами командной строки


Задания
Цель упражнения	Изучить применение утилит командной строки для операций с объектами Active Directory.
Исходная конфигурация компьютера	Компьютеры с операционной системой Windows 2003 Server с созданными контроллерами домена.
Результат	Созданные из командной строки объекты AD, объекты с модифицированными свойствами, выполнение команд с перенаправлением ввода/вывода данных
Предварительные навыки	Общие сведения об утилитах командной строки
1	Самостоятельное изучение команд управления объектами Active Directory

	Запустите "Центр справки и поддержки", изучите описание команд: dsadd dsmod dsget dsmove dsrm dsquery

2	Создание объектов Active Directory

	Создайте Организационное подразделение с именем OU-New-N: Введите команду `dsadd ou "ou=OU-New-N,dc=…"` Пример. Для домена `world.ru` команда будет иметь вид: `dsadd ou "ou=OU-New,dc=world,dc=ru"` Проверьте результат в консоли "Active Directory – пользователи и компьютеры" Создайте учетную запись пользователя с именем `User-New-N` в только что созданном подразделении `OU-New-N`: Введите команду `dsadd user "cn=User-New-N,ou=OU-New-N,dc=…"` Пример. Для домена `world.ru` команда будет иметь вид: `dsadd user "cn=User-New,ou=OU-New,dc=world,dc=ru"` Проверьте результат в консоли "Active Directory – пользователи и компьютеры"

3	Модификация свойств объекта Active Directory

	Измените свойство "Номер телефона" у созданного объекта `User-New-N` в подразделении `OU-New-N`: Введите команду `dsmod user "cn=User-New-N,ou=OU-New-N, dc=…" –tel 123-45-67` Пример. Для домена `world.ru` команда будет иметь вид: `dsmod user "cn=User-New,ou=OU-New,dc=world,dc=ru" –tel 123-45-67` Проверьте результат в консоли "Active Directory – пользователи и компьютеры"

4	Получение списка объектов по запросу

	Выполните запрос для получения списка пользователей домена, у которых имя начинается с символа " `u` ": Введите команду `dsquery user -name u*`

5	Перенаправление вывода одной команды на ввод другой команды

	Получите значение параметра UPN для всех пользователей, у которых имя начинается с символа " `u` ": Введите команду dsquery user -name u* \| dsget user -upn

Упражнение 11. Настройка параметров безопасности (Шаблоны безопасности, Анализ и настройка безопасности)


Задания
Цель упражнения	Изучить применение оснасток "Шаблоны безопасности", "Анализ и настройка безопасности" для анализа и настройки параметров безопасности сервера.
Исходная конфигурация компьютера	Компьютеры с операционной системой Windows 2003 Server с созданными контроллерами домена.
Результат	Проведенный анализ настроек безопасности, сравнение с одним из стандартных шаблонов
Предварительные навыки	Общие сведения о настройках параметров безопасности
1	Создание консоли с оснастками "Шаблоны безопасности", "Анализ и настройка безопасности"

	Откройте новую консоль mmc Кнопка "Пуск" - "Выполнить" - Введите " `mmc` " - Кнопка "ОК" Добавьте оснастки Меню " Консоль " - Выберите "Добавить или удалить оснастку" - Кнопка "Добавить" - Выберите "Шаблоны безопасности" - Кнопка "Добавить" - Выберите "Анализ и настройка безопасности" - Кнопка "Добавить" - Кнопка "Закрыть" - Кнопка "ОК"

2	Изучение стандартных шаблонов безопасности

	Откройте оснастку "Шаблоны безопасности" Изучите имеющиеся в системе стандартные шаблоны Обратите внимание на шаблоны: hisecdc securedc setupsecurity Изучите в шаблонах разделы: Политики учетных записей Политика паролей Политика блокировки учетной записи Локальные политики Политика аудита Назначение прав пользователя Параметры безопасности Журнал событий

3	Создание базы данных для анализа и настройки безопасности
3
	Создайте новую базу данных: В левой части окна новой консоли выберите оснастку "Анализ и настройка безопасности" Меню "Действие" - Выберите "Открыть базу данных" - Укажите имя базы данных (например, `db-1` ) и путь для сохранения базы (например, `X`:) - Кнопка "Открыть" - Выберите шаблон для импорта (выберите шаблон `hisecdc.inf` - шаблон контроллера домена с высоким уровнем безопасности) - Кнопка "Открыть"

4	Проведение анализа настроек безопасности

	Проведите анализ настроек системы безопасности вашего компьютера: В левой части окна новой консоли выберите оснастку "Анализ и настройка безопасности" Меню "Действие" - Выберите "Анализ компьютера" - Укажите путь к файлу журнала ошибок (например, `X`:) - Кнопка "ОК" Изучите результаты анализа настроек безопасности: В оснастке "Анализ и настройка безопасности" просмотрите разделы Политики учетных записей Политика паролей Политика блокировки учетной записи Локальные политики Политика аудита Назначение прав пользователя Параметры безопасности Журнал событий В каждом разделе сравните значения параметров базы данных (т.е. выбранного вами стандартного шаблона безопасности) и значения соответствующих параметров вашего компьютера. Найдите различия в настройках. Закройте консоль

Занятие пройдено

Предыдущее занятие Занятие пройдено Следующее занятие

Вернуться к учебному плану

Служба каталогов Active Directory

Упражнение 1. Установка первого контроллера в домене (лесе).

Упражнение 2. Установка второго контроллера домена с помощью репликации БД Active Directory с первого контроллера домена.

Упражнение 3. Установка второго контроллера домена из резервной копии БД Active Directory первого контроллера домена.

Упражнение 4. Управление пользователями и группами; режимы функционирования домена

Упражнение 5. Структура службы каталогов Active Directory, управление репликацией, хозяева операций

Упражнение 6. Организационные подразделения (ОП), делегирование административных полномочий

Упражнение 7. Организационные подразделения (ОП), групповые политики (ГП)

Упражнение 8. Управление приложениями с помощью групповых политик

Упражнение 9. Консоль управления групповыми политиками - Group Policy Management Console

Упражнение 10. Управление объектами Active Directory утилитами командной строки

Упражнение 11. Настройка параметров безопасности (Шаблоны безопасности, Анализ и настройка безопасности)

Купить дополнительную попытку

Вы действительно хотите купить ещё одну попытку для прохождения тестирования?

Успешно!

Напишите нам, если у вас есть вопросы

Уважаемые пользователи ИНТУИТ!

Уважаемые пользователи ИНТУИТ!

Добро пожаловать на обновлённый сайт НОУ «ИНТУИТ»!