Thursday, October 18th, 2018

Основы работы в сети: Часть 12 – Управление учетными записями пользователей

Published on Февраль 18, 2009 by   ·   Комментариев нет

В предыдущей части этой статьи я начал рассказывать о консоли Active Directory Users and Computers (пользователи и компьютеры Active Directory). Хотя в той статье объяснялось, как подключаться к нужному домену с помощью этой консоли, в ней не объяснялось, как использовать эту консоль для повседневных задач по администрированию. В этой статье я покажу вам некоторые основные техники для поддержки учетных записей пользователей.

Создание учетной записи пользователя

Чаще всего консоль Active Directory Users in Computers используется для создания новых учетных записей пользователей. Для этого раскройте контейнер, соответствующий названию вашего домена, и выберите контейнер Users (пользователи). После этого в другом окне консоли появятся все учетные записи пользователей, которые в настоящее время существую в домене, как изображено на рисунке A.

Управление учетными записями пользователей

Рисунок A: После выбора контейнера Users (пользователи) в консоли отобразятся все учетные записи пользователей в домене.

Теперь щелкните правой кнопкой мыши на контейнере Users (пользователи) и выберите команду New (создать) из выпадающего меню. После этого вы увидите дополнительное меню, в котором вы можете выбрать различные типы объектов, которые вы можете создать. С технической точки зрения, контейнер Users (пользователи) – это лишь контейнер и вы можете поместить в него объект любого типа. Но считается плохим тоном хранить объекты, тип которых не является пользовательским типом в контейнере Users. Поэтому выберем команду User (пользователь) из этого дополнительного меню. После этого вы увидите диалоговое окно, изображенное на рисунке B.

Управление учетными записями exchange 2007

Рисунок B: Диалоговое окно, которое позволяет вам создать новую учетную запись пользователя (new user account).

Как вы можете увидеть из рисунка, изначально Windows необходимо знать лишь некую основную информацию о пользователе. Хотя там и спрашивается об имени и фамилии, они не обязательны. Единственное поле, которое необходимо заполнить – это User Logon Name (имя пользователя для входа). Хотя остальные поля не обязательны, я рекомендую их все равно заполнить.

Причина, по которой я рекомендую заполнить эти поля заключается в том, что учетная запись пользователя (user account) – это ничто иное, как объект, который находится внутри Active Directory. Такие вещи, как имя и фамилия, лишь атрибуты пользовательского объекта, который вы создаете. Чем больше вы заполните атрибутов, тем полезнее будет информация, хранящаяся в Active Directory. К тому же, Active Directory – это база данных, к которой вы можете обращаться за информацией. В действительности многие приложения для своей работы извлекают различные атрибуты из Active Directory. Когда вы заполните различные поля, нажмите на кнопку Next (далее). Вы увидите окно, изображенное на рисунке C.

Управление учетными записями exchange 2007

Рисунок C: Назначьте пароль для новой учетной записи пользователя.

Как вы можете увидеть на рисунке, назначение пароля – это очень простая задача. Все что вам необходимо сделать – это набрать и повторить пароль. По умолчанию, пользователю необходимо будет изменить пароль после первого входа в систему. Вы можете изменить это, убрав галочку из поля User Must Change Password at Next Logon (Пользователь должен изменить пароль после следующего входа). Есть еще одна настройка, которая запрещает вовсе менять пользователю пароль. Также вы можете задать, чтобы срок действия пароля не истекал, или отключить учетную запись.

Хотя на этом окне нет ничего сверхсложного, необходимо помнить об одной важной вещи. Когда вы присваиваете пароль для новой учетной записи пользователя, то пароль должен удовлетворять требованиям вашей корпоративной политики безопасности. Если пароль, который вы используете не будет удовлетворять требованиям, диктуемым политикой группы, то учетная запись пользователя не будет создана.

Нажмите на кнопку next (далее) и вы увидите окно, на котором отображена общая информация, которую вы задали. Предполагая, что все задано правильно, нажмите на кнопку Finish (завершить) и новая учетная запись пользователя будет создана.

Редактирование атрибутов учетной записи пользователя

Ранее я говорил о необходимости заполнения различных атрибутов при создании новой учетной записи пользователя (new user account). Вы могли обратить внимание, что в окнах, которые участвуют в создании новой учетной записи пользователя, не содержится достаточно много атрибутов, которые вам могли бы понадобиться. Однако, Active Directory содержит множество встроенных атрибутов, касающихся учетной записи пользователя.

Я не говорю, что вы должны перейти к консоли и заполнить все эти атрибуты для каждой учетной записи пользователя. Есть несколько атрибутов, для которых необходимо это сделать. Я рекомендую заполнить атрибуты, которые связаны с основной контактной информацией. В действительности, некоторые корпорации создают корпоративные директории, которые основываются исключительно на информации, хранящейся в этих атрибутах Active Directory. Даже если вы не заинтересованы в создании приложений, которые извлекают информацию из вашей Active Directory, неплохо было бы заполнить Active Directory контактной информацией о пользователе. Например, предположим, вам необходимо перезагрузить сервер, а пользователь по-прежнему использует приложение, которое располагается на сервере. Если в вашей Active Directory будет содержаться контактная информация об этом пользователе, то вы просто найдете его номер телефона и попросите его выйти из приложения.

Перед тем, как я покажу вам, как заполнить различные атрибуты Active Directory, я хочу упомянуть о том, что та же самая техника может быть использована для изменения уже существующих атрибутов. Например, если сотрудница вышла замуж и сменила фамилию, то вы можете сделать это тут.

Для доступа к различным атрибутам учетной записи пользователя, просто нажмите правой кнопкой мыши на необходимой учетной записи пользователя и выберите команду Properties (свойства) из выпадающего контекстного меню. После этого появится окно, изображенное на рисунке D.

Управление учетными записями пользователей

Рисунок D: Окно со свойствами пользователя используется для хранения атрибутов и информации о конфигурации учетной записи пользователя.

Как вы можете увидеть из рисунка, на закладке General (общие) окна со свойствами пользователя вы можете изменить имя, фамилию и отображаемое имя пользователя. Вы также можете заполнить (или изменить) несколько новых полей, например, Description (описание), Office (офис), Telephone Number (номер телефона), E-mail, или Web Page (веб страница). Если вы заинтересованы в хранении более подробной информации о пользователе, то проверьте закладки Address (адрес), Telephones (телефоны) и Organization (организация). На этих закладках содержатся поля для хранения более подробной информации о пользователе.

Сброс пароля пользователя

Вы, вероятно, обратили внимание на рисунке D, что есть множество различных закладок на странице свойств пользователя. Большинство из этих закладок связаны с безопасностью и настройками учетной записи пользователя. Многие администраторы при изучении этих закладок могут обратить внимание на то, что пропала закладка, позволяющая сбросить пароль пользователя.

Если вам необходимо сбросить пароль пользователя, то закройте окно со свойствами пользователя. После этого щелкните правой кнопкой мыши на учетной записи пользователя и выберите команду Reset Password (сбросить пароль), которую можно найти в появившемся контекстном меню.

Заключение

В этой статье я рассказал вам о процессе создании учетной записи пользователя, заполнении различных атрибутов в Active Directory, связанных с этой учетной записью, и сбросе пароля для учетной записи. В следующей статье из этого цикла, я продолжу рассказ и покажу вам другие возможности консоли Active Directory Users and Computers.

www.windowsnetworking.com


Смотрите также:

Readers Comments (Комментариев нет)




Да человек я, человек! =)

Exchange 2007

Проведение мониторинга Exchange 2007 с помощью диспетчера System Center Operations Manager 2007 (часть 3)

Если вы хотите прочитать предыдущие части этой серии статей, перейдите по ссылкам: Проведение мониторинга Exchange 2007 с помощью диспетчера System ... [+]

Практическое рассмотрение перехода с Exchange 2003 на Exchange 2007 (часть 1)

Введение В этой статье из нескольких частей я хочу показать вам процесс, который недавно использовал для перехода с существующей среды Exchange 2003 ... [+]

Использование инструмента Exchange Server Remote Connectivity Analyzer Tool (часть 2)

Если вы пропустили первую часть этой серии, пожалуйста, прочтите ее по ссылке Использование инструмента Exchange Server Remote Connectivity Analyzer Tool (Часть ... [+]

Мониторинг Exchange 2007 с помощью диспетчера System Center Operations Manager 2007 (часть 2)

Если вы пропустили предыдущую часть этой серии статей, перейдите по ссылке Мониторинг Exchange 2007 с помощью диспетчера System Center Operations ... [+]

Подробное рассмотрение подготовки Active Directory для Exchange 2007 (часть 5)

Если вы пропустили предыдущие части этой серии статей, перейдите по ссылкам: Подробное рассмотрение подготовки Active Directory для Exchange 2007 (часть 1) ... [+]

Установка и настройка Exchange 2007 из командной строки (Часть 3)

If you missed the previous parts in this article series please read: Exchange 2007 Install and Configuration from the command line (Part ... [+]

Использование инструмента Exchange Server Remote Connectivity Analyzer Tool (часть 1)

Инструмент ExRCA Текущий выпуск инструмента предоставляется только в целях тестирования и оснащен 5 опциями: Тест подключения Outlook 2007 Autodiscover Тест подключения Outlook 2003 RPC ... [+]

Развертывание сервера Exchange 2007 Edge Transport (часть 5)

Если вы хотите прочитать предыдущие части этой серии статей, перейдите по ссылкам: Развертывание сервера Exchange 2007 Edge Transport (часть 1) Развертывание ... [+]

Установка и настройка Exchange 2007 из командной строки (часть 2)

Если вы пропустили первую статью данного цикла, пожалуйста, перейдите по ссылке: Exchange 2007 Install and Configuration from the command line (Part ... [+]

Использование интегрированных сценариев Using Exchange Server 2007 – часть 2: генерирование отчетов агента Transport AntiSpam Agent

Если вы пропустили предыдущую часть этой серии статей, перейдите по ссылке Использование интегрированных сценариев Using Exchange Server 2007 – часть ... [+]