Управление пользователями и группами. Управление организационными подразделениями, делегирование полномочий. Групповые политики
жүктеу/скачать 0,66 Mb.
|
Управление пользователями и группами
| Профиль (profile) — это настройки рабочей среды пользователя. Профиль содержит: настройки рабочего стола (цвет, разрешение экрана, фоновый рисунок), настройки просмотра папок компьютера, настройки обозревателя Интернета и других программ (например, размещение папок для программ семейства Microsoft Office). Профиль автоматически создается для каждого пользователя при первом входе на компьютер. Различают следующие виды профилей:
локальные — хранятся в папке «Documents and Settings» на том разделе диска, где установлена операционная система; перемещаемые (сетевые, или roaming) — хранятся на сервере в папке общего доступа, загружаются в сеанс пользователя на любом компьютере, с которого пользователь вошел (зарегистрировался) в домен, давая возможность пользователю иметь одинаковую рабочую среду на любом компьютере (путь к папке с профилем указывается на данной закладке в виде адреса \\server\share\%username%, где server — имя сервера, share — имя папки общего доступа, %username% — имя папки с профилем; использование переменной среды системы Windows с названием %username% позволяет задавать имя папки с профилем, совпадающее с именем пользователя); обязательные (mandatory) — настройки данного типа профиля пользователь может изменить только в текущем сеансе работы в Windows, при выходе из системы изменения не сохраняются. Параметр «Сценарий входа» определяет исполняемый файл, который при входе пользователя в систему загружается на компьютер и исполняется. Исполняемым файлом может быть пакетный файл (.bat, .cmd), исполняемая программа (.exe, .com), файл сценария (.vbs, js). Закладка «Член групп» — позволяет управлять списком групп, в которые входит данный пользователь. Закладка «Входящие звонки». Управление доступом пользователя в корпоративную систему через средства удаленного доступа системы Windows Server (например, через модем или VPN-соединение). В смешанном режиме домена Windows доступны только варианты «Разрешить доступ» и «Запретить доступ», а также параметры обратного дозвона («Ответный вызов сервера»). В режимах «Windows 2000 основной» и «Windows 2003» доступом можно управлять с помощью политик сервера удаленного доступа (не надо путать с групповыми политиками). Подробнее данный вопрос обсуждается в разделе, посвященном средствам удаленного доступа. Закладки «Профиль служб терминалов», «Среда», «Сеансы», «Удаленное управление» — данные закладки управляют параметрами работы пользователя в на сервере терминалов: управление разрешением пользователя работать на сервере терминалов; размещение профиля при работе в терминальной сессии, настройка среды пользователя в терминальной сессии (запуск определенной программы или режим рабочего стола, подключение локальных дисков и принтеров пользователя в терминальную сессию); управление сеансом пользователя на сервере терминалов (длительность сессии, тайм-аут бездействия сессии, параметры повторного отключения к отключенной сессии); разрешение администратору подключаться к терминальной сессии пользователя. Управление группами Учетные записи групп, как и учетные записи пользователей, могут быть созданы либо в локальной базе SAM компьютера (сервера или рабочей станции), либо в доменной базе данных Active Directory. Локальные группы простого сервера-члена домена или рабочей станции могут включать в себя и локальные учетные записи данного компьютера, и глобальные учетные записи любого пользователя или компьютера всего леса, а также доменные локальные группы «своего» домена и глобальные и универсальные группы всего леса. Рассмотрим подробнее, какие группы могут создаваться в Active Directory. В Active Directory группы различаются по типу (группы безопасности и группы распространения) и по области действия (локальные в домене, глобальные и универсальные). Типы групп жүктеу/скачать 0,66 Mb. Достарыңызбен бөлісу:
|