การติดตั้งเครื่องมือการดูแลระบบ InterBase InterBase จะมาพร้อมกับเครื่องมือการดูแลระบบบรรทัดคำสั่งเสมอ นี่เป็นเครื่องมือที่ทรงพลังมากที่เราจะใช้ตลอดทั้งตัวอย่างในหนังสือเล่มนี้ อย่างไรก็ตามผู้ใช้มีความคุ้นเคย

ภาคผนวก A เครื่องมือในการพัฒนา การพัฒนาโปรแกรม Linux ที่ปราศจากข้อผิดพลาดและรวดเร็วนั้นต้องการมากกว่าแค่ความเข้าใจเกี่ยวกับระบบปฏิบัติการ Linux และการเรียกของระบบ ภาคผนวกนี้จะกล่าวถึงเทคนิคที่ช่วยให้คุณสามารถค้นหาข้อผิดพลาดของช่วงเวลาได้

ภาคผนวก 1 เครื่องมือสำหรับการวิเคราะห์ระบบ A1.1 โปรแกรม AVZ โปรแกรม AVZ (Zaitsev Anti-Virus) เป็นยูทิลิตี้ที่มีประโยชน์มากและช่วยฉันได้มากกว่าหนึ่งครั้งนับตั้งแต่สมัยของ Windows XP จากนั้นฉันใช้โปรแกรมป้องกันไวรัส Kaspersky ซึ่งไม่สามารถทำงานได้ในเซฟโหมด มันกลายเป็นแบบนี้ -

การบรรยายครั้งที่ 4. ซอฟต์แวร์คอมพิวเตอร์

องค์ประกอบของซอฟต์แวร์

ซอฟต์แวร์(“ซอฟต์แวร์”) (ซอฟต์แวร์) เหมือนกับที่เคยเป็นมาซ้อนทับบนฮาร์ดแวร์ของคอมพิวเตอร์ ทำให้ผู้ใช้สามารถโต้ตอบกับมันได้ ส่วนประกอบต่อไปนี้สามารถแยกแยะได้โดยเป็นส่วนหนึ่งของซอฟต์แวร์

· ซอฟต์แวร์ประยุกต์เป็นคลาสของโปรแกรมที่ออกแบบมาเพื่อทำงานของผู้ใช้และมี ส่วนต่อประสานที่ใช้งานง่ายและชาญฉลาด(โปรแกรมออฟฟิศ, CAD, เครื่องเล่นไฟล์เสียง ฯลฯ)

· ซอฟต์แวร์ระบบเป็นคลาสของโปรแกรมที่มีอินเตอร์เฟสหลายประเภท: ส่วนต่อประสานฮาร์ดแวร์และซอฟต์แวร์ อินเทอร์เฟซซอฟต์แวร์ ส่วนต่อประสานกับผู้ใช้(ระบบปฏิบัติการ (OS) พร้อมชุดเครื่องมือการดูแลระบบและการกำหนดค่า (ยูทิลิตี้) รวมถึงระบบอินพุต/เอาท์พุตพื้นฐาน (BIOS))

· มิดเดิลแวร์– ได้แก่เซิร์ฟเวอร์ฐานข้อมูล แอปพลิเคชันเซิร์ฟเวอร์ และโปรแกรมเซิร์ฟเวอร์อื่นๆ ซึ่งเข้าถึงได้ผ่านทางส่วนไคลเอ็นต์ (เซิร์ฟเวอร์อีเมล เซิร์ฟเวอร์ข้อความโต้ตอบแบบทันที ICQ เว็บเซิร์ฟเวอร์ ฯลฯ)

· เครื่องมือการเขียนโปรแกรม– เป็นโปรแกรมที่ออกแบบมาเพื่อสร้างระบบ แอปพลิเคชัน และมิดเดิลแวร์

ซอฟต์แวร์ระบบคอมพิวเตอร์

ซอฟต์แวร์โอเพ่นซอร์สได้รับการออกแบบมาเพื่อให้แน่ใจว่าโปรแกรมแอปพลิเคชันผู้ใช้มีปฏิสัมพันธ์กับฮาร์ดแวร์คอมพิวเตอร์ ซอฟต์แวร์ระบบ (SPO) ประกอบด้วย (รูป):

· ระบบอินพุต/เอาท์พุตพื้นฐาน (BIOS)

· เคอร์เนลระบบปฏิบัติการ

·ไดรเวอร์อุปกรณ์

· บริการระบบปฏิบัติการ (ยูทิลิตี้)

· เชลล์ระบบ

· เครื่องมือการดูแลระบบ

· เครื่องมือการเขียนโปรแกรมระบบ

ไบออส I/O พื้นฐาน

ระบบย่อย BIOS ทำหน้าที่ดังต่อไปนี้

· การทดสอบฮาร์ดแวร์ในการเปิดเครื่อง – ทดสอบส่วนประกอบที่สำคัญทั้งหมดของคอมพิวเตอร์ อุปกรณ์อาจทำงานไม่ถูกต้องหรือหายไป ทำให้ระบบปฏิบัติการไม่ทำงาน ในกรณีนี้ กระบวนการบูตระบบปฏิบัติการถูกขัดจังหวะ

· การเปิดตัวโหลดเดอร์ OS - หลังจากเสร็จสิ้นการทดสอบสำเร็จ ตัวโหลดระบบปฏิบัติการจะถูกเปิดตัว ซึ่งจะโหลดเคอร์เนลระบบปฏิบัติการลงในหน่วยความจำของคอมพิวเตอร์ และการควบคุมหลักจะถูกถ่ายโอนไปยังระบบปฏิบัติการ

· การควบคุมและการปรับพารามิเตอร์ฮาร์ดแวร์คอมพิวเตอร์บางอย่าง - ความถี่บัสระบบ ความเร็วสัญญาณนาฬิกาของโปรเซสเซอร์ ฯลฯ

ชิป BIOS มาพร้อมกับเมนบอร์ด

เคอร์เนลระบบปฏิบัติการ

เคอร์เนล OS จะอยู่ใน RAM ของคอมพิวเตอร์อย่างต่อเนื่องจนกว่าจะปิด และการทำงานของส่วนประกอบซอฟต์แวร์อื่นๆ ทั้งหมด ทั้งระบบและแอปพลิเคชัน เกิดขึ้นผ่านการโต้ตอบกับเคอร์เนล OS เท่านั้น

เคอร์เนล OS ทำหน้าที่ดังต่อไปนี้: รับประกันการโหลดระบบและโปรแกรมแอปพลิเคชัน จัดสรรทรัพยากรซอฟต์แวร์ และรับประกันการทำงานร่วมกันของโปรแกรมระหว่างกันและกับฮาร์ดแวร์คอมพิวเตอร์

ไดรเวอร์อุปกรณ์

การกำหนดค่าระบบคอมพิวเตอร์อาจรวมถึงจอภาพ เครื่องพิมพ์ สแกนเนอร์ การ์ดเสียงและวิดีโอ และอุปกรณ์อื่นๆ หลายรุ่น ผู้พัฒนาอุปกรณ์แต่ละคนจะติดโปรแกรมพิเศษไว้ - ไดรเวอร์สำหรับระบบปฏิบัติการหลัก ซึ่งรับประกันการโต้ตอบของอุปกรณ์กับระบบปฏิบัติการ และช่วยให้สามารถเข้าถึงโปรแกรมแอปพลิเคชันเฉพาะของอุปกรณ์เฉพาะได้

บริการระบบปฏิบัติการ

นี่เป็นโปรแกรมประเภทพิเศษที่ต้องรอคำขอจากโปรแกรมอื่นอย่างต่อเนื่องหรือตรวจสอบสถานะของพารามิเตอร์ระบบปฏิบัติการบางอย่าง พวกเขาถูกเรียกว่า บริการบริการหรือ ปีศาจ- โปรแกรมดังกล่าวจะเริ่มต้นและสิ้นสุดในเวลาเดียวกันกับระบบปฏิบัติการ ตัวอย่างจะเป็นบริการการพิมพ์: บริการนี้สามารถรับเอกสารพร้อมกันจากหลายโปรแกรม (คอมพิวเตอร์) เข้าคิวแล้วพิมพ์ทีละรายการหลังจากเปิดเครื่องพิมพ์

เชลล์ระบบ

เชลล์ระบบปฏิบัติการ (จากเชลล์ภาษาอังกฤษ - เชลล์) - ล่ามคำสั่งระบบปฏิบัติการที่ให้อินเทอร์เฟซสำหรับการโต้ตอบของผู้ใช้กับฟังก์ชันระบบปฏิบัติการ เชลล์ระบบเป็นโปรแกรมพิเศษที่คำสั่งพื้นฐานทั้งหมดดำเนินการได้ง่ายกว่า เห็นได้ชัดเจนกว่า และสะดวกกว่าคำสั่งของระบบปฏิบัติการเอง

โดยทั่วไป มีเชลล์สองประเภทสำหรับการโต้ตอบกับผู้ใช้: ส่วนติดต่อผู้ใช้แบบข้อความ (TUI) และ ส่วนติดต่อผู้ใช้แบบกราฟิก (GUI)- ส่วนติดต่อผู้ใช้ใน Windows OS เป็นไปตามมาตรฐานสำหรับส่วนต่อประสานหน้าต่างแบบกราฟิก Windows: เดสก์ท็อป, เมนูเริ่ม, แถบงาน, หน้าต่างโปรแกรมที่ได้มาตรฐาน ระบบปฏิบัติการ Windows เวอร์ชันล่าสุดใช้สภาพแวดล้อมแบบรวมเป็นเชลล์ระบบกราฟิก คอนดักเตอร์หน้าต่าง คอนดักเตอร์ Windows คือสภาพแวดล้อมการจัดการไฟล์ภาพ หน้าต่างตัวอย่าง คอนดักเตอร์แสดงในรูป 1.

ข้าว. 1. ตัวอย่างหน้าต่างโปรแกรม คอนดักเตอร์หน้าต่าง

เมื่อใช้เชลล์ระบบ การดำเนินการเดียวกันจะดำเนินการตามคำสั่งในระบบปฏิบัติการ:

· การสร้างและการดูเนื้อหาของไดเร็กทอรีและโฟลเดอร์

·การนำทางในโครงสร้างไฟล์ของหน่วยความจำดิสก์คอมพิวเตอร์

· การคัดลอก เปลี่ยนชื่อ ลบโฟลเดอร์และไฟล์

·การดูเนื้อหาของไฟล์

· การเปิดตัวโปรแกรมเพื่อดำเนินการ ฯลฯ

เครื่องมือการดูแลระบบ

ในระบบปฏิบัติการจำเป็นต้องแก้ไขงานจำนวนหนึ่งซึ่งจัดเป็น งานการดูแลระบบ- ซึ่งรวมถึง: การเพิ่ม ลบ และการกำหนดสิทธิ์ของผู้ใช้ การติดตั้งและการลบโปรแกรมแอปพลิเคชัน การเพิ่มและกำหนดค่าอุปกรณ์ใหม่ การตั้งค่าส่วนต่อประสานกราฟิก การตั้งค่าการเชื่อมต่อเครือข่าย สร้างความมั่นใจในการป้องกันในระดับที่เพียงพอต่อการกระทำที่ไม่ได้รับอนุญาต ฯลฯ เพื่อวัตถุประสงค์เหล่านี้ มีการใช้โปรแกรมจำนวนหนึ่งเรียกว่า ยูทิลิตี้การบริหารระบบ

แค็ตตาล็อกส่วนกลางเป็นฐานข้อมูลแยกต่างหากของวัตถุ Active Directory ประกอบด้วยวัตถุทั้งหมดของฐานข้อมูลหลักและคุณลักษณะบางอย่างของวัตถุเหล่านี้ แค็ตตาล็อกส่วนกลางช่วยให้ผู้ใช้สามารถค้นหาวัตถุในฟอเรสต์ได้อย่างรวดเร็ว ซึ่งจะมีประโยชน์อย่างยิ่งหากคุณมีโดเมนจำนวนมากและแผนผังโดเมนกระจายอยู่ในเครือข่ายขนาดใหญ่

บันทึก. คุณสามารถนึกถึงแค็ตตาล็อกส่วนกลางเป็นตัวระบุตำแหน่งทรัพยากรสำหรับโดเมนได้

แค็ตตาล็อกส่วนกลางเริ่มต้นจะถูกสร้างขึ้นบนตัวควบคุมโดเมนตัวแรกในแผนภูมิ ในภายหลัง ถ้าคุณต้องการ คุณสามารถใช้สแน็ปอิน MMC ของไซต์ Active Directory เพื่อเลือกโดเมนอื่นสำหรับแค็ตตาล็อกส่วนกลางด้วยตนเอง

เมื่อปรับใช้เครือข่ายที่ใช้ Windows 2000 หรือ .NET ตรวจสอบให้แน่ใจว่าได้ติดตั้งแค็ตตาล็อกส่วนกลางอย่างถูกต้อง ไคลเอนต์ Windows XP Professional ทุกตัวควรสามารถเข้าถึงแคตตาล็อกส่วนกลางได้อย่างง่ายดายเพื่อการค้นหาที่เหมาะสมที่สุด

กลุ่ม

Windows NT มีกลุ่มผู้ใช้สองกลุ่ม: ส่วนกลางและท้องถิ่น กลุ่มเหล่านี้ถูกสร้างขึ้นเพื่อกำหนดคุณลักษณะด้านความปลอดภัยและมีเพียงออบเจ็กต์ผู้ใช้เท่านั้น Active Directory เพิ่มกลุ่มที่สาม - สากล ความแตกต่างต่อไปนี้มีอยู่ระหว่างกลุ่ม

• กลุ่มท้องถิ่น จะใช้ภายในโดเมนท้องถิ่นเท่านั้น พวกเขาสามารถเข้าถึงทรัพยากรของโดเมน และผู้ดูแลระบบสามารถดูได้ภายในโดเมนเท่านั้น
• กลุ่มระดับโลก เข้าถึงโดเมนที่สร้างความสัมพันธ์ที่เชื่อถือได้ คุณสามารถเห็นพวกมันได้เสมอเมื่ออยู่ในต้นไม้ต้นหนึ่ง คุณสามารถซ้อนกลุ่มส่วนกลางภายในกลุ่มส่วนกลางอื่นๆ ได้
• กลุ่มสากล สามารถเห็นได้ในทุกโดเมนในฟอเรสต์ที่กำหนด พวกเขามีกลุ่มทั่วโลก ตัวอย่างเช่น ผู้ดูแลระบบสามารถสร้างกลุ่มส่วนกลางสองกลุ่มแยกจากกัน จากนั้นจึงรวมเป็นกลุ่มสากลกลุ่มเดียว ขณะนี้ผู้ดูแลระบบต้องจัดการกับกลุ่มสากลหนึ่งกลุ่ม แทนที่จะเป็นกลุ่มส่วนกลางสองกลุ่ม (หรือมากกว่า)

ไฟล์ adminpak. msi รวมอยู่ในดิสก์การติดตั้ง Windows 2000 อย่างไรก็ตาม ไม่มีเวอร์ชันสำหรับ Windows XP บนดิสก์การติดตั้ง Windows XP Professional แม้ว่า adminpak ก็ตาม msi รวมอยู่ในดิสก์การติดตั้ง .NET

บันทึก. ในขณะที่เขียนหลักสูตรนี้มี Windows .NET Server Administration Tools Pack รุ่นเบต้าที่สาม ขนาดไฟล์คือ 10.4 MB ซึ่งเป็นสิ่งที่ควรคำนึงถึงเมื่อดาวน์โหลดไฟล์ผ่านการเชื่อมต่อที่ช้า

ชุดเครื่องมือการดูแลระบบเซิร์ฟเวอร์ Windows .NET มีชุดเครื่องมือที่ใช้กันทั่วไปสำหรับการจัดการเซิร์ฟเวอร์และบริการจากระยะไกล เครื่องมือการดูแลระบบมีไว้เป็นสแน็ปอินสำหรับ MMC สามารถใช้ได้กับระบบปฏิบัติการ Windows .NET Server และ Windows XP Professional

บันทึก. Administration Toolkit ไม่สามารถใช้ได้กับ Windows XP Home Edition หรือเวอร์ชัน 64 บิต

ไฟล์ adminpak. msi มีแอพพลิเคชั่นดังต่อไปนี้:

• โดเมน Active Directory และ Trusts (Active Directory - โดเมนและ trust)
• ไซต์และบริการ Active Directory (Active Directory - ไซต์และบริการ);
• ผู้ใช้ Active Directory และคอมพิวเตอร์ (Active Directory - ผู้ใช้และคอมพิวเตอร์);
• ผู้ออกใบรับรอง ( ผู้ออกใบรับรอง);
• ผู้ดูแลคลัสเตอร์;
• บริการส่วนประกอบ;
• การจัดการคอมพิวเตอร์
• ชุดการจัดการการเชื่อมต่อตัวจัดการการเชื่อมต่อ;
• แหล่งข้อมูล (ODBS);
• ดีเอชซีพี;
• ระบบไฟล์แบบกระจาย
• โปรแกรมดูเหตุการณ์;
• นโยบายความมั่นคงท้องถิ่น
• การกำหนดค่า.NET Framework;
• .NET Wizards (.NET ผู้เชี่ยวชาญ);
• เครือข่าย

ในบทความนี้ เราได้ดูกระบวนการติดตั้งส่วนประกอบต่างๆ อย่างรวดเร็ว ไดเรกทอรีที่ใช้งานอยู่จากนั้นฉันเสนอให้พิจารณาขั้นตอนพื้นฐานสำหรับการจัดการระบบไดเร็กทอรีนี้

ข้อจำกัดความรับผิดชอบ: ฉันไม่ได้แข็งแกร่งมากในหัวข้อนี้ ดังนั้น โปรดอย่าถือว่าทุกสิ่งที่อธิบายไว้ด้านล่างถือเป็นความเชื่อ นี่เป็นข้อมูลเพิ่มเติมสำหรับข้อมูลเพิ่มเติม สรุป - อย่าเตะแรงเกินไป :)

เพื่อความเข้าใจหลักการบริหารจัดการมากยิ่งขึ้น ไดเรกทอรีที่ใช้งานอยู่มาดูทฤษฎีเล็กๆ น้อยๆ กัน

ไดเรกทอรีที่ใช้งานอยู่มีโครงสร้างแบบลำดับชั้นเหมือนต้นไม้ซึ่งมีพื้นฐานเป็นวัตถุ จากออบเจ็กต์ทั้ง 3 ประเภท เราสนใจบัญชีผู้ใช้และคอมพิวเตอร์เป็นหลัก

ออบเจ็กต์ประเภทนี้มีหลายคลาสที่เรียกว่า (ฉันไม่สามารถรับรองคำศัพท์ได้): หน่วยองค์กร(อู๋, คอนเทนเนอร์, หน่วย), กลุ่ม(กลุ่ม), คอมพิวเตอร์(คอมพิวเตอร์), ผู้ใช้(ผู้ใช้)

บางส่วน (เช่น อู๋หรือกลุ่ม) อาจมีวัตถุอื่น

แต่ละออบเจ็กต์มีชื่อเฉพาะของตัวเอง รวมถึงชุดกฎและการอนุญาต (นโยบายกลุ่ม)

ดังนั้น การบริหารในระดับนี้จึงลงมาที่การจัดการแผนผังวัตถุ ( อู๋, กลุ่ม, ผู้ใช้, คอมพิวเตอร์) และการจัดการนโยบายของพวกเขา เครื่องมือการจัดการ GUI ขั้นพื้นฐาน ค.ศอยู่ในแล้ว เริ่ม -> เครื่องมือการดูแลระบบ :

วันนี้เราจะพูดคุยเพิ่มเติมเกี่ยวกับการจัดการออบเจ็กต์ และฉันจะพยายามพูดคุยเกี่ยวกับนโยบายกลุ่มในวันพฤหัสบดีหน้า

ในการจัดการวัตถุ ฉันใช้ "" แบบเก่าที่ดีเป็นการส่วนตัว

ตามค่าเริ่มต้น เราจะเห็นคอนเทนเนอร์มาตรฐานในรูทที่สร้างขึ้นระหว่างการติดตั้ง:

ในภาชนะ” ผู้ใช้"เราเห็นผู้ใช้ที่ใช้งานอยู่เพียงรายเดียว" ผู้ดูแลระบบ"และกลุ่มมาตรฐานซึ่งแต่ละกลุ่มมีนโยบายและการอนุญาตของตัวเอง:

ในการเพิ่มผู้ดูแลระบบใหม่ เราจะต้องสร้างผู้ใช้และเพิ่มเขาในกลุ่ม " ผู้ดูแลระบบโดเมน«.

เพื่อไม่ให้เทจากว่างเปล่าไปว่างเปล่าลองดูตัวอย่างซ้ำ ๆ กัน

ในการอบสดใหม่ ไดเรกทอรีที่ใช้งานอยู่ฉันสร้างคอนเทนเนอร์ใหม่ ( หน่วยองค์กร) โดยมีชื่อว่า TestOU

สำหรับโครงสร้างพื้นฐานขนาดเล็ก ไม่จำเป็นต้องสร้างโครงสร้างพื้นฐานใหม่ อู๋คุณสามารถใส่ทุกอย่างไว้ในคอนเทนเนอร์เริ่มต้นที่รากได้ แต่เมื่อคุณต้องการแบ่งโครงสร้างพื้นฐานขนาดใหญ่ สิ่งนี้กลายเป็นสิ่งจำเป็น

ดังนั้นเรามาสร้างในตัวเรากันดีกว่า อู๋ผู้ใช้โดเมนใหม่ (คลิกขวาที่ OU -> ใหม่ -> ผู้ใช้).

ในหน้าต่างที่ปรากฏขึ้น ให้กรอกชื่อ/นามสกุลและชื่อผู้ใช้ของคุณเพื่อเข้าสู่ระบบ:

ตั้งรหัสผ่านเริ่มต้นและตรวจสอบนโยบายที่จำเป็น:

ในกรณีของฉัน เมื่อเข้าสู่ระบบเป็นครั้งแรก ระบบจะขอให้ผู้ใช้ตั้งรหัสผ่านใหม่โดยสมัครใจและบังคับ

ตรวจสอบและกดเสร็จสิ้น:

หากคุณดูคุณสมบัติของผู้ใช้โดเมน คุณจะเห็นการตั้งค่าที่น่าสนใจมากมายที่นั่น:

ตอนนี้เรามาเพิ่มผู้ใช้ในกลุ่มที่สร้างไว้ก่อนหน้านี้ ถูกต้องโดยผู้ใช้ -> เพิ่มเข้ากลุ่ม:

เขียนชื่อกลุ่มแล้วคลิก " ตรวจสอบชื่อ"เพื่อตรวจสอบว่าเราเขียนทุกอย่างถูกต้องหรือไม่ จากนั้นคลิกตกลง

เมื่อพิจารณาคุณสมบัติของกลุ่มแล้ว เราสามารถดูว่าใครอยู่ในกลุ่มได้บ้าง:

โดยทั่วไปทั้งหมดนี้ใช้งานง่ายและเรียบง่ายอยู่แล้ว แต่เพื่อให้ภาพสมบูรณ์จะไม่ฟุ่มเฟือย

โดยหลักการแล้วผู้ใช้และกลุ่มทุกอย่างชัดเจนตอนนี้เรามาดูการบริหารบัญชีคอมพิวเตอร์กันดีกว่า

ในแนวคิด ไดเรกทอรีที่ใช้งานอยู่บัญชีคอมพิวเตอร์คือรายการในคอนเทนเนอร์ที่ประกอบด้วยข้อมูลเกี่ยวกับชื่อคอมพิวเตอร์ ID ข้อมูลเกี่ยวกับระบบปฏิบัติการ ฯลฯ และใช้เพื่อจัดการคอมพิวเตอร์ที่เชื่อมต่อกับโดเมนและใช้นโยบายประเภทต่างๆ กับคอมพิวเตอร์เหล่านั้น

บัญชีคอมพิวเตอร์สามารถสร้างได้ด้วยตนเองล่วงหน้าหรือโดยอัตโนมัติเมื่อมีการเพิ่มคอมพิวเตอร์ในโดเมน

ด้วยตัวเลือกอัตโนมัติทุกอย่างชัดเจน: เราเข้าสู่โดเมนภายใต้บัญชีผู้ดูแลระบบโดเมนและบัญชี (คอมพิวเตอร์) จะถูกสร้างขึ้นโดยอัตโนมัติในคอนเทนเนอร์ตามค่าเริ่มต้น - คอมพิวเตอร์.

การสร้างด้วยตนเองจะแตกต่างออกไปเล็กน้อย ลองดูตัวอย่างที่อาจมีประโยชน์

ตัวอย่างเช่น เราต้องให้สิทธิ์ในการเพิ่มคอมพิวเตอร์ในโดเมนให้กับผู้ใช้ที่ไม่ใช่ผู้ดูแลระบบโดเมน (สิ่งนี้เกิดขึ้นกับฉันบ่อยครั้ง)

หรือตัวอย่างเช่น หากเมื่อทำการโคลนเครื่องเสมือนอัตโนมัติ คอมพิวเตอร์ถูกป้อนเข้าสู่โดเมนโดยใช้สคริปต์และต้องวางในคอนเทนเนอร์เฉพาะ คุณสามารถสร้างบัญชีสำเร็จรูปในคอนเทนเนอร์ที่ต้องการและให้สิทธิ์ในการป้อนได้ เข้าสู่โดเมนให้กับผู้ใช้เฉพาะราย

มาดูขั้นตอนการสร้างบัญชีคอมพิวเตอร์โดยใช้ตัวอย่างพร้อมรูปภาพกัน คลิกขวาที่คอนเทนเนอร์ที่ต้องการ -> ใหม่ -> คอมพิวเตอร์ :

เลือกผู้ใช้ที่จะเป็นเจ้าของบัญชี:

คลิกตกลง-ตกลงและรับบัญชีคอมพิวเตอร์สำเร็จรูป

หากเราดูคุณสมบัติของมันเราจะเห็นว่ามันสะอาดเพราะ... ไม่มีข้อมูลเกี่ยวกับคอมพิวเตอร์เฉพาะ:

บัญชี กลุ่ม และคอนเทนเนอร์สามารถย้ายระหว่างคอนเทนเนอร์อื่นๆ ได้ แต่คุณต้องจำไว้ว่าออบเจ็กต์ลูกอยู่ภายใต้นโยบายโดเมนของออบเจ็กต์หลัก

เราตรวจสอบเครื่องมือ " ผู้ใช้ Active Directory และคอมพิวเตอร์“ แต่นี่ไม่ใช่ตัวเลือกเดียวที่เป็นไปได้สำหรับการจัดการออบเจ็กต์ ใน วินโดวส์เซิร์ฟเวอร์ 2008R2เพื่อจุดประสงค์เดียวกันคุณสามารถใช้ " ศูนย์การจัดการ Active Directory»:

ในภาพเราเห็นว่ามันมีลักษณะอย่างไร ฉันจะไม่พูดอะไรมากเกี่ยวกับฟังก์ชั่น แต่มองแวบแรกก็เหมือนเดิม” ผู้ใช้และคอมพิวเตอร์"ในเปลือกที่แตกต่างกันเล็กน้อย บางที (อาจเป็นไปได้มากที่สุด) สำหรับการใช้งานในชีวิตประจำวันจะสะดวกกว่า มันเป็นเรื่องของนิสัย

นอกเหนือจากฟังก์ชันมาตรฐานแล้ว” ผู้ใช้ Active Directory และคอมพิวเตอร์» ประเภท การสร้าง/การลบ/การเปลี่ยนแปลงผู้ใช้/กลุ่ม/แผนก/คอมพิวเตอร์ มีการใช้งานฟังก์ชันตัวกรองขั้นสูงที่นี่ เพื่อความสะดวกในการค้นหาอ็อบเจ็กต์และการจัดการ

อีกวิธีหนึ่งที่ฮาร์ดคอร์ที่สุดและอาจเป็นวิธีการบริหารที่มีประโยชน์ที่สุด ไดเรกทอรีที่ใช้งานอยู่ — « โมดูล Active Directory สำหรับ Windows PowerShell- พูดตามตรงฉันไม่เคยใช้มันเลยฟังก์ชันการทำงานของยูทิลิตี้กราฟิกก็เพียงพอแล้ว Command Line นั้นดี แต่ฉันเกรงว่าจะต้องใช้เวลามากในการเรียนรู้การทำงานของมัน ไม่ใช่สำหรับทุกคน :)

นั่นคือทั้งหมดสำหรับวันนี้ มีต่อครับ ;)