WWW.DISSERS.RU

БЕСПЛАТНАЯ ЭЛЕКТРОННАЯ БИБЛИОТЕКА

   Добро пожаловать!

Pages:     | 1 |   ...   | 7 | 8 || 10 |

«Exam 70-217 Microsoft® 2000 Active Services Press Сертификационный экзамен 70-217 2000 Active Services Официальное пособие Microsoft для самостоятельной подготовки 3-е издание, исправленное ...»

-- [ Страница 9 ] --

Занятие Занятие 2. Особенности реализации RIS Здесь обсуждаются установка и настройка R1S, создание образа создание загрузоч ного диска RIS и проверку конфигурации R1S.

Изучив материал этого занятия, Вы сможете:

установить и настроить RIS;

создать образ создать загрузочный диск RIS;

проверить конфигурацию RIS.

Продолжительность занятия - около 30 минут.

Установка RIS Осуществляется в два этапа — добавление компонента RIS и установка RIS.

Перед установкой RIS обязательно изучите раздел «Требования к серверу и клиенту занятия 1.

Добавление компонента RIS Первый этап установки RIS: добавление служб удаленной установки — компонента Windows 2000. На этом этапе необходимые для установки файлы копируются на жесткий диск сервера. Компонент RIS можно добавить как в процессе, так и после установки Windows 2000 Server с помощью программы Add/Remove Programs (Установка и удаление программ) из панели управления Windows.

Добавление компонента RIS 1. Запустите мастер Windows Components (Мастер компонентов одним сле дующих способов:

• во время установки Windows 2000 Server;

• раскройте меню и щелкните Control Panel (Панель управления);

в панели управления дважды щелкните значок Add/Remove (Установка и удаление программ). В открывшемся окне щелкните Add/ Remove Windows Components (Добавление и удаление компонентов 2. В диалоговом окне мастера (рис. 15-5) пометьте флажок Remote Installation Services (Службы удаленной установки) и щелкните Next.

3. По запросу системы вставьте в привод установочный компакт-диск Windows 2000 Server.

4. В окне Completing The Windows Components Wizard (Завершение работы мастера установ ки Windows) щелкните кнопку Finish (Готово).

5. В окне сообщения System Settings Change (Изменение параметров системы) кнопку Yes для перезагрузки сервера перед установкой RIS.

Установка Windows 2000 с Глава You can or remove Windows checkbox. A at the l:e Li Network and Print 0.0MB Remote 1.7MB Remote 3.5MB Debugger 1.1MB V MR lor Рис. 15-5. Диалоговое окно мастера компонентов Windows Установка RIS Второй этап настройки RIS — установка RIS на сервер.

Установка Раскройте меню Tools вание) и щелкните Configure Server сервера).

2. В окне Configure Server (Настройка сервера Windows 2000) ссылку Finish Setup (Завершение 3. На вкладке Configure Installation Services (Настройка служб удаленного досту па) диалогового окна Add/Remove Programs шелкните кнопку Configure (Настроить), чтобы мастер установки с.]ужб 4. В первом окне мастера щелкните Next.

5. Продолжайте установку, отвечая на вопросы мастера. Вам придется выбрать:

место в файловой системе сервера, где следует создать структуру установочных па пок;

• должен ли сервер RIS начать обслуживание клиентов сразу по окончании установ ки;

• путь к установочному компакт-диску Windows 2000 или место в сети, где находятся установочные файлы этой ОС;

• имя папки образа установки на сервере;

• понятное описание и справочный текст, пользователям этот образ установки.

По завершении работы мастера в зависимости от выбранных параметров сервер RIS либо начинает обслуживать запросы клиентских компьютеров, либо ожидает, пока вы зададите параметры RIS. В следующем разделе описываются конфигурационные пара метры, доступные администратору RIS.

2 Особенности RIS Настройка RIS для обслуживания клиентов В режиме по умолчанию по завершении установки сервер RIS не начинает сразу же об служивать Чтобы настроить RIS для обслуживания клиентов, не • авторизовать RIS-сервер;

• задать свойства • задать параметры • настроить права доступа к образам RIPrep.

Авторизация серверов RIS Предотвращает добавление неавторизованных серверов RIS и гарантирует, что обслужи вать клиентов будут только администратором. При по пытке подключить к сети RIS-сервер он автоматически выключается и не может обслуживать клиентов. Для обслуживания клиентов любой RIS-сервер должен пройти авторизацию.

сервера 1. Раскройте меню Tools и DHCP.

2. В дереве консоли DHCP щелкните узел DHCP.

3. В меню Action (Действие) выберите команду Manage Authorized Servers (Список авто ризованных серверов).

4. В диалоговом окне Manage Authorized Servers (Управление авторизованными серверами) кнопку Authorize (Авторизовать).

5. В диалоговом окне Authorize DHCP Server (Авторизация DHCP-сервера) введите имя или IP-адрес сервера и затем щелкните ОК.

6. В окне сообщения DHCP щелкните кнопку Yes.

7. В диалоговом окне Manage Authorized Servers выберите и щелкните ОК.

RIS-сервер теперь отображается в узле DHCP Настройка свойств RIS-сервера Позволяет управлять тем, как сервер обрабатывает запросы клиентов на обслуживание.

Настройка свойств RIS-сервера Раскройте меню Tools и щелкните Active Users And Computers Directory — пользователи и компьютеры).

2. В дереве консоли выберите папку с компьютером, конфигурацию которого требуется проверить, например папку Computers или Domain Controllers, 3. В правой панели щелкните правой кнопкой мыши соответствующий RIS-сервер и выберите команду Properties (Свойства).

4. В диалоговом окне свойств перейдите на вкладку Install (Удаленная установка).

5. На вкладке Remote Install (рис. 15-6) окна задайте параметры, в табл. 15-1.

Глава Windows 2000 с Рис. 15-6. Вкладка Remote Install установка) окна свойств Табл. 15-1. Параметры вкладки Remote Параметр Описание Respond To Client Computers Сервер RIS отвечает всем клиентским компьютерам, Requesting Service запрашивающим обслуживание клиентским компьютерам, запрашивающим обслуживание) Do Not Respond To Unknown Сервер RIS не отвечает на запросы неизвестных клиент Client Computers (He отвечать ских компьютеров. Этот параметр доступен, только неизвестным клиентским если помечен флажок Respond To Client Computers компьютерам) Requesting Service 6. На вкладке Remote Install кнопку Advanced Settings (Дополнительные пара метры).

7. На вкладке New Clients (Новые клиенты) диалогового окна свойств службы удаленной установки (рис. 15-7) задайте параметры, описанные в табл.

Рис. 15-7. Вкладка New Clients (Новые клиенты) окна свойств RIS-сервера 2 RES Табл. 15-2. Параметры New Clients Параметр Generate Client Computer Данный список задает формат автоматически Names Using (Создавать имени клиентского компьютера. В процессе установки ОС имена с он предоставляет расширенные возможности именования новых компьютеров-клиентов без вмешательства конечного пользователя или администратора Customize Эта кнопка открывает диалоговое окно Computer Account Generation (Генерация учетных записей компьютеров), можно создать образец формата имени клиентского компьютера Client Account Location Размещение учетной записи клиентского компьютера в службе (Размещение учетной каталогов: Default Directory Service Location (Размещение записи компьютера- в домене по умолчанию) — указывает, что учетная запись клиентского компьютера будет создана в разделе Active клиента) Directory, где по умолчанию генерируются все учетные записи компьютеров во время объединения доменов;

Same As That Of The User Setting Up The Computer (Там же, где находится пользователь) указывает, что учетная запись клиентского компьютера создана в том же контейнере Active Directory, где информация о пользователе, настраивающем компьютер;

Use The Following Directory Service (В указанном разме щении службы каталогов) — позволяет администратору указать специальный контейнер Active Directory, где храниться учетные записи клиентских устанав с этого сервера. Подразумевается, что большинство администраторов выберут этот параметр и укажут ный контейнер для хранения учетных записей всех клиентов удаленной установки 8. На вкладке Images (Образы) диалогового окна свойств служб RIS (рис. 15-8) перечис лены на образы. Ознакомьтесь с ними. Щелкните кнопку Add (Добавить) и следуйте инструкциям мастера для установки дополнительных образов на сервер RIS. Более подробно об этом рассказано на занятии 3.

9. На вкладке Tools (Сервис) диалогового окна свойств службы RIS (рис. 15-9) ются на RIS-сервере утилиты поддержки системы и устранения проблем.

10. В диалоговом окне свойств щелкните ОК.

В следующем диалоговом окне снова щелкните ОК.

Администраторы, которым требуется удаленно управлять серверами с рабочих стан ций Windows 2000 Professional, могут воспользоваться административными утилита ми, установив пакет Windows 2000 Administration Tools (Администрирование) с ком пакт-диска Windows 2000 Server.

496 Установка Windows с RIS The •.

15-8. Вкладка Images окна свойств При использовании Windows 2000 Administration Tools на системе, отличной от администратор не может добавлять дополнительные образы ОС и проверять целостность RIS-сервера. другие параметры конфигурации доступны.

Cancel Рис. 15-9. Вкладка (Сервис) окна свойств RIS-сервера Занятие 2 R1S Параметры установки клиентов RIS Позволяют управлять параметрами, доступными различным группам пользователей в ма стере CIW. Имеется четыре параметра установки (рис. 15-4):

• Automatic Setup (Автоматическая установка);

• Custom Setup (Выборочная установка);

• Restart A Previous Setup Attempt (Перезапуск предыдущей попытки установки);

• Maintenance And Troubleshooting (Обслуживание и устранение неполадок).

Automatic Setup Доступом к этому параметру установки обладают все пользователи службы RIS. Automatic Setup позволяет задать параметры установки ОС таким образом, что пользователь будет обычным порядком регистрироваться в системе и запускать установку. не придется выбирать какие-либо параметры, что упростит процесс и сократит затраты на поддержку.

Возможен и другой вариант: администратор разрешает выбирать уста навливаемый образ ОС. Служба RIS позволяет задать сопровождающий текст, описываю щий параметры ОС. поэтому конечному пользователю не составит труда выбрать наибо лее подходящий для него образ ОС.

Задавая параметры службы удаленной установки, администратор предопределяет формат автоматического именования компьютеров и место в Active Direc tory, где будут создаваться учетные записи компьютеров-клиентов.

Custom Setup Параметр Custom Setup во многом аналогичен параметру Automatic Setup, он позволяет настроить для другого пользователя. Вы сможете полностью настроить компь ютер-клиент, и подготовить клиентскую систему, создав соответствующую учетную за пись компьютера в службе Directory.

Параметр Custom Setup позволяет переопределить формат автоматического именова ния компьютеров и место в Active Directory, где будут создаваться учетные записи компь ютеров. По умолчанию генерирует имя опре деленному администратором службы удаленной установки ОС. Вы можете также указы вать, где в службе Active Directory во время процесса установки будет создана учетная запись клиентского компьютера (client computer account object, По умолчанию по литика автоматического именования компьютеров генерирует имя системы на основе имени пользователя, работающего с мастером CIW.

Restart A Setup Attempt Повторяет установку если не была завершена из-за сбоя. Мастер мож но настроить так, что он задаст пользователю ряд вопросов о конкретной мой ОС. При продолжении прерванной установки эти вопросы он не повторяет — про грамма установки уже обладает всей необходимой информацией;

она просто возобновит копирование файлов и завершит установку ОС.

Maintenance And Обеспечивает доступ к программам обслуживания и устранения неполадок компьютеров клиентов. Примеры содержат программы поиска вирусов в памяти, обновление Flash BIOS системы и программы диагностики компьютера. Эти средства доступны еще перед уста новкой и запуском ОС на клиентском компьютере.

498 Windows 2000 с Глава Когда пользователю доступен параметр Maintenance And Troubleshooting, управление доступом к образам отдельных утилит аналогично управлению доступом к параметрам ОС — администратор должен задать соответствующие разрешения для файла настройки автоматической установки связанного с данной утилитой. Например, он может предоставить конечным пользователям доступ лишь к одной диагностической ути лите, а службы технической поддержки — ко всем диагности ческим средствам. Когда пользователь к за тот объяс няет, как, применив доступную утилиту, собрать необходимую для диагностики пробле мы информацию. Если же специалист службы поддержки выезжает к пользователю для решения проблемы, он регистрируется мастере CIW и по своим реквизитам получает доступ к необходимым для устранения проблемы утилитам.

Выбор параметров установки клиентов Раскройте меню Tools и щелкните Active Directory Users And Computers.

2. В дереве консоли правой кнопкой мыши соответствующее ОП, например Computers или Domain Controllers, и выберите команду Properties. Затем перейдите на вкладку Group (Групповая политика).

3. В диалоговом окне свойств политики щелкните объект групповой полити ки Затем щелкните кнопку Edit (Изменить), чтобы открыть консоль групповой политики.

4. В дереве консоли групповой политики раскройте узел User Settings Windows) и щелкните Remote Installation Services (Службы удаленной установки).

5. На правой панели дважды щелкните значок Choice Options (Параметры выбора).

Параметры диалогового окна Choice Options Properties (Свойства: Параметры выбора) определяют вид мастера пользователя (рис. 15-10):

• Automatic Setup (Автоматическая установка);

• Custom Setup (Выборочная установка);

' Restart Setup (Перезапуск установки);

• Tools (Сервис).

6. Для каждого параметра установки щелкните один из переключателей:

• Allow — параметр установки будет доступен пользователям, на которых распространяется действие политики;

• Don't Care (Не важно) — будут применены параметры политики родительского кон тейнера. Например, если администратор домена задал особую для RIS групповую политику, а администратор данного контейнера щелкнул переключатель Don't Care, политика, определенная для домена, применяется ко всем пользователям этого домена. Переключатель Don't выбран по умолчанию;

• Deny (Запретить) — параметр установки будет недоступен пользователям, на которых распространяется действие политики.

7. В диалоговом окне Choice Options Properties щелкните ОК.

8. Закройте оснастку Group Policy и затем в окне свойств групповой политики ОК.

Изменения политики RIS вступают и силу только после как политика будет пере дана (распространена) на ваш компьютер, и поэтому для получения политики вам необхо димо предпринять одно из действий: наберите в командной строке shpolicy и нажмите клавишу Enter;

перезагрузите компьютер;

дождитесь автома тического применения политики — это происходит через определенные интервалы време Особенности BIS ни, которые вы можете задать самостоятельно. По умолчанию политика применяется каж дые 8 часов.

Choice tieny Рис. 15-10. Диалоговое окно Choice Options Properties (Свойства: Параметры Задание разрешений на доступ к образу RIPrep Определяя пользователей и группы, доступом к имеющимся на образам установки RIPrep, вы помогаете пользователям выбрать правильный не обслуживаемой установки ОС, соответствующий их роли в компании. По умолчанию пос ле добавления на образ доступен всем пользователям, обслуживаемым дан ным сервером.

Задание разрешений доступа к образу RIPrep 1. Раскройте меню и щелк ните Explorer (Проводник).

2. В папке (или папке в которую вы будете копировать установочные файлы образа) щелкните нужный файл.sif правой кнопкой и выберите команду Properties, 3. В окне свойств данного файла перейдите на вкладку Security (Безопасность).

4. Задайте необходимые разрешения, чтобы предоставить пользователям доступ к обра зам ОС, и затем щелкните ОК.

Примечание Чтобы немного освободить администратора от назначения разрешений на доступ к образам, там, где это допустимо, задавайте разрешения не для отдельных фай лов, а для папки Templates. Предоставляйте или запрещайте доступ группам, а не отдельным пользователям.

2000 с Создание образа RIPrep Для репликации конфигурации офисных компьютеров многие организации используют программное обеспечение для создания образов или клонирования содержи мого диска. Эти утилиты позволяют настроить клиентский компьютер в соответствии с вашими потребностями и затем сделать копию образа для дальнейшей установки на ком пьютерах-клиентах сети. В службе RIS для создания и установки образов стандартного офисного компьютера можно воспользоваться образами RIPrep.

Перед созданием образа RIPrep необходимо:

• создать исходного компьютера;

• настроить рабочую станцию.

Создание конфигурации исходного компьютера Чтобы создать конфигурацию исходного компьютера, с службы RIS удаленно установите базовую версию ОС Windows 2000 Professional. Далее установите приложения или пакеты приложений, включая программы, разработанные специалистами вашей ком пании. Затем настройте рабочую станцию в соответствии с политиками, принятыми в компании. можно задать определенные цвета экрана, сделать логотип компа нии рисунком рабочего стола, удалить игры, встроенные в базовую версию ОС, а также настроить параметры прокси-сервера для Internet Explorer.

Настройка рабочей станции Во время создания образов RIPrep понимать, как связаны профили пользователей, коррективы, вносимые на исходном компьютере RIPrep, и желаемый результат для пользо вателей, которые на компьютерах, настроенных с помошью образа RIPrep.

Приложения с логотипом for Windows» корректно разделяют конфигурацион ные параметры компьютера и пользовательские параметры и данные, что позволяет де лать такие программы при установке на компьютеры фирмы доступными всем пользова телям. Эти приложения смогут также применять все пользователи систем, настроенных в соответствии с исходным образом RIPrep. Несовместимые с Windows 2000 приложения могут задавать и/или полагаться на пользовательские параметры, характерные не для всех пользователей системы, но для профиля конкретного пользователя, который устанавли вает приложение перед запуском RIPrep (обычно это локальный администратор). Эти па раметры так и остаются уникальными для профиля пользователя. В результате приложе ние или параметры становятся недоступными для пользователей компьютеров, установ ленных с образа RIPrep, или неправильно работают на них. Кроме того, некоторые измене ния параметров, не связанные с приложениями, например рисунок рабочего стола пользо вателя, по умолчанию распространяются только на пользователя и не применяются к пользователям или системам, установленным с образа RIPrep.

Тщательно проверьте все приложения и конфигурационные параметры, которые вы собираетесь использовать в составе образа RIPrep, чтобы гарантировать их корректную работу при текущей схеме пользовательских профилей, принятой в вашей организации.

Для проверки внесите какие-либо изменения, зарегистрировавшись как один из пользо вателей (например, как локальный администратор компьютера). Завершите сеанс работы и зарегистрируйтесь в системе по учетной записи другого сотрудника. Если сделанные вами изменения распространяются и на него, они будут также действительны для пользо в системах, настроенных с включающего эти изме нения образа RIPrep. Для завершения проверки создайте образ RIPrep, восстановите его Занятие 2 на другом компьютере и зарегистрируйтесь в качестве третьего сотрудника.

что все изменения корректно распространяются на систему.

Некоторые конфигурационные параметры копируются из профиля пользователя, на который они распространялись предыдущем примере это профиль локального админи стратора), непосредственно в All Users. К таким параметрам относится, напри мер, рисунок рабочего стола, некоторые параметры меню Start и ярлыки. Тем не менее все подобные коррективы необходимо тщательно протестировать и убедиться, что их фун кциональность не нарушается собственными параметрами пользователей.

Создание образа RIPrep После настройки рабочей станции в соответствии с требованиями можно созда вать образ RIPrep.

Создание образа RIPrep На компьютере-клиенте в меню выберите команду Run В Open введите к утилите RIPrep и щелкните ОК. Например: ре 2. В первом окне мастера подготовки удаленной установки щелкните Next.

3. Продолжайте установку, отвечая на сообщения мастера Remote Installation Вам будет предложено указать;

• Server Name сервера) — имя на который будет скопирован образ. По умолчанию это сервер, где запущен мастер Remote Installation Preparation Wizard;

• Folder Name (Имя папки) — имя папки на в которую будет образ установки;

• Friendly Description And Help Text (Понятное описание и текст справки) — понятное описание и текст справки, отображаемые для данного образа мастером 4. Прежде чем продолжить, закройте на исходном компьютере все программы и службы.

Просмотрите список выполняющихся программ и служб, закройте все запущенные в настоящий момент приложения и щелкните Next.

5. Просмотрите отчет о выбранных вами параметрах и щелкните Next.

6. Просмотрите сводку параметров и щелкните Finish, чтобы реплицировать образ уста новки исходного компьютера на Примечание Если на исходном компьютере установлен жесткий диск объемом 1 а на конечной системе — жесткий диск емкостью 2 Гб, по умолчанию RIS отформатирует диск конечного компьютера как раздел объемом 2 Гб с той же файловой системой, ко торая использовалась на исходном компьютере при создании образа.

Получив ответы на базовые вопросы об образе, мастер приводит рабочую станцию в стандартное состояние, удаляя все уникальные параметры клиента — уникальный иден тификатор безопасности компьютера (security identifier, SID), имя и уни кальные параметры реестра. По окончании фазы подготовки образ автоматически реп на указанный RIS-сервер. По окончании репликации он в список доступных параметров установки ОС, отображающихся мастером Теперь любой компьютер-клиент с поддержкой удаленной загрузки или поддер живающий технологии удаленной загрузки на основе РХЕ, может установить создан ный образ.

502 Windows 2000 с Глава 7. По завершении репликации образа исходный компьютер выключается. При рузке компьютера автоматически запускается программа установки.

вершите установки, чтобы воспользоваться данным компьютером-клиентом для создания других образов установки.

Требования • Аппаратное обеспечение конечного компьютера (компьютера, который устанавливает образ, хранимый на не обязательно должно точно совпадать с аппарат ным обеспечением исходного компьютера, использовавшегося для создания образа, Для выявления различий в оборудовании конечного и исходного компьютеров с Windows 2000 Professional в процессе установки образа мастер RIPrep использует тех нологию Plug and Тем не менее драйверы уровня оборудования (hardware abstraction HAL) должны совпадать для исходного и всех конечных ком пьютеров, которые будут устанавливать образ (например, оба драйвера должны либо поддерживать интерфейс ACPI, либо не поддерживать его). В большинстве случаев рабочим станциям не требуются уникальные драйверы HAL, необходимые серверам.

• Необходимо, чтобы емкость жесткого диска конечного компьютера равнялась или пре вышала емкость жесткого диска компьютера.

• Все копии программного обеспечения корпорации Microsoft, изготовленные или уста новленные с служб удаленной установки должны быть лицензированы. Это же касается и всех копий программного обеспечения, изготовленных или установлен ных с помощью служб удаленной установки. В обязанности получателя лицензии вхо дит проверка лицензий на таких копий.

Ограничения RIPrep • Мастер подготовки удаленной установки в настоящее время поддерживает реплика цию одного диска или одного загрузочного раздела установки Windows 2000 Professional на отдельный сервер удаленной установки. Для этого чтобы операцион ная система Windows 2000 Professional и все приложения, которые образуют стандарт ный образ установки, размещались на разделе исходного компьютера-клиента.

• Мастер позволяет репликацию исходного образа только на доступные удален ной установки. В настоящее время репликация на диски или другие типы носителя не поддерживается.

• Репликация шифрованных файлов не поддерживается.

Изменения, внесенные в реестр исходного компьютера до запуска мастера подготовки удаленной установки, не сохраняются в образе установки.

• Изменения реплицированных образов установки не поддерживаются.

Источники образа установки Если мастер удаленной установки используется для создания образа установ ки который первоначально установлен с розничной вер сии Windows 2000 Professional, файл ответов автоматической установки служб удаленной установки должен быть дополнен регистрационным номером продукта (product ID, — уникальный идентификационный номер, присвоенный каждой копии Windows 2000. PID позволяет идентифицировать установку ОС и контролировать число копий, установленных в организации.

Занятие Особенности реализации R1S Если не указан в файле riprep.sif, установка будет остановлена и пользова телю будет предложено ввести регистрационный номер во время установки этого образа Prep.

Добавление PID в файл RIPREP.SIF 1. Откройте файл RIPREP.SIF 2. В разделе [UserData] файла RIPREP.SIF наберите = (включая все тире и кавычки). Здесь х — это PID розничной версии Windows Professional.

Для каждого процесса установки клиента генерируется случайным образом на ос нове PID, указанного в файле RIPREP.SIF.

Если на исходном компьютере была установлена OEM-версия Windows 2000 Professio nal, изменять PID в файле RIPREP.SIF не надо.

Создание загрузочного диска RIS Загрузочный диск удаленной установки используется на у кото рых нет ПЗУ удаленной загрузки, но на которых установлен поддерживаемый RIS адаптер. Процесс работы с диском загрузки напоминает процесс загрузки с использова нием ПЗУ вы включаете компьютер, загружаетесь с диска RIS и нажимаете клавишу F для загрузки сетевой службы, после чего на компьютер загружается и запускается мастер CIW. Далее процесс удаленной загрузки совпадает для всех вариантов независимо от того, загрузился ли клиент с диска RIS или с помощью загрузочного ПЗУ на основе РХЕ, Создание загрузочного лиска RIS 1. В меню Start выберите команду Run В поле Open введите к утилите RBFG и ОК. Например;

I386\RBFG.EXE 2. Вставьте в дисковод отформатированную дискету.

3. В диалоговом окне Windows 2000 Remote Boot Disk Generator (Дискета удаленной заг рузки для Windows 2000) щелкните подходящее имя дисковода (диск А или диск В) и затем — кнопку Create Disk (Создать диск) (рис. 15-11).

То a да* the л A a Рис. Диалоговое окно Windows 2000 Remote Boot Disk Generator 4. Когда диск будет готов, щелкните кнопку Close (Закрыть) и достаньте дискету дис с Примечание Загрузочный диск можно использовать только на компьютерах с емыми RIS типами сетевых Чтобы просмотреть список поддерживаемых ада птеров, щелкните в диалоговом окне Windows 2000 Remote Boot Disk Generator кнопку Adapter List (Список адаптеров).

Проверка конфигурации RIS Службы удаленной установки позволяют проверять При подо зрении на отказ сервера, явном несогласованном поведении системы или при необходи мости восстановить из резервной копии том RIS можно проверить конфигурацию RIS. В этом вам поможет мастер Check Server (Мастер проверки сервера).

Проверка конфигурации RIS Раскройте меню Tools и Active Directory Users And Computers.

В дереве консоли щелкните папку, компьютер, конфигурацию которого необходимо изменить, например Computers или Domain Controllers.

3. В правой панели щелкните правой кнопкой соответствующий и выберите в контекстном меню команду Properties.

4. В диалоговом окне свойств сервера на вкладке Remote Install щелкните кнопку Server (Проверить сервер), чтобы запустить мастер Check Server (Мастер проверки сервера).

5. В первом окне мастера щелкните Next.

6. Просмотрите отчет в окне Remote Services Complete (Проверка служб удаленной установки завершена) и щелкните кнопку Finish (Готово).

Если вы проверяете конфигурацию сервера для тома RIS из архива, эту операцию следует выполнять перед восстановлением.

Резюме Вы узнали о задачах по внедрению служб удаленной установки, в том числе об и настройке RIS, создании образа создании загрузочного диска RIS и проверке конфигурации RIS.

3 RIS Администрирование RIS Здесь обсуждаются задачи по администрированию RIS, включая управление ус тановки, компьютерами-клиентами RIS и безопасностью RIS.

Изучив материал этого занятия, вы сможете:

управлять образами установки RIS;

управлять компьютерами-клиентами RIS;

управлять безопасностью RIS.

Продолжительность занятия — около 20 минут.

Администрирование RIS Подразумевает управление:

• образами установки клиентов RIS;

• RIS;

• безопасностью RIS.

Управление образами установки клиентов RIS Оно требует от администратора навыков:

• добавления новых образов установки ОС;

• привязки файлов ответов автоматической установки.

Добавление нового образа установки ОС 1. Раскройте меню Tools вание) и щелкните Active Directory Users And Computers (Active Directory — пользова тели и компьютеры).

2. В дереве консоли щелкните правой кнопкой мыши соответствующий и выберите команду Properties.

3. В диалоговом окне свойств сервера перейдите на вкладку Remote Install (Удаленная установка) и щелкните кнопку Advanced Settings (Дополнительные параметры).

4. В окне свойств перейдите на вкладку Images (Образы).

5. Щелкните кнопку Add, чтобы запустить мастер добавления образа.

В окне New Answer File Or Installation Image (Новый файл ответов или образ ки) щелкните переключатель Add A New Installation Image (Добавить новый ус тановки) и затем — Next, чтобы запустить мастер Add Installation Image (Мастер добав ления образа установки).

7. В первом окне мастера щелкните Next.

8. В окне Source Files Location (Местонахождение установочных файлов) введите путь к установочным файлам Windows 2000 Professional (на или на сетевом диске) и щелкните Next.

9. В окне Windows Installation Image Folder Name (Имя папки образа установки Windows) наберите имя образа установки Windows и Next.

10. В окне Description And Help Text (Понятное описание и текст те понятное описание и справочный текст для образа установки. Затем щелкните Next.

Если предыдущие окна мастера CIW отображались, откроется окно Previous Client Installation Screens Found (Найдены прежние экраны мастера установки клиентов).

506 2000 с Глава Выберите набор экранов мастера CIW, который следует использовать для данного об раза, и щелкните Next.

12. Просмотрите отчет на Review Settings (Просмотр параметров) и кнопку Finish Мастер Remote Installation Setup завершит добавление нового образа установки клиента.

Привязка файла ответов 1. Раскройте меню Tools и щелкните Active Directory Users And Computers.

2. В дереве консоли щелкните правой кнопкой мыши и вы берите в контекстном меню команду Properties.

3. В диалоговом окне свойств сервера перейдите на вкладку Remote install и щелкните Advanced Settings.

4. В окне свойств перейдите на вкладку Images (Образы).

5. Щелкните кнопку Add, чтобы запустить мастер добавления образа.

6. В окне New Answer File Or Installation Image (Новый файл ответов или образ установ ки) щелкните переключатель Associate A New Answer File To An Existing Image (Сопос тавить новый файл ответов образу) и — Next.

7. В окне Unattended Setup Answer File Source (Источник файла ответов для автоматичес кой установки) щелкните один из следующих переключателей, чтобы указать источ ник файла автоматической установки:

• Windows Image Sample Files (Образцы образа Windows);

• Another Remote Installation Server (Другой сервер удаленной установки);

• An Alternate Location (Иное место).

8. Щелкните Next.

9. В окне Select An Installation Image (Выбор образа установки) укажите дисковый образ, которому будет сопоставлен файл автоматической установки, и Next.

10. В окне Select A Sample Answer File (Выбор образца файла ответов) укажите образец файла ответов и щелкните Next.

11. В окне Friendly Description And Help Text (Понятное описание и текст справки) введи те понятное описание и справочный текст для образа. Затем щелкните Next.

12. Просмотрите отчет в окне Review Settings (Просмотр параметров) и щелкните кнопку Finish Управление компьютерами-клиентами RIS Оно подразумевает:

• предварительную настройку R1S;

• просмотр компьютеров-клиентов RIS.

Предварительная настройка компьютеров-клиентов RIS Означает создание действительной учетной записи компьютера-клиента (client computer account object, CAO) в хранилище Active Directory. Это позволит настроить для ответа исключительно на запросы предварительно подготовленных клиентских ком пьютеров. Таким образом, вы гарантируете, что установить ОС с смогут лишь клиенты, предварительно настроенные в качестве авторизованных пользователей. Пред варительная настройка экономит и деньги, зачастую устраняя необходимость пол ной предварительной установки компьютера.

3 Администрирование RiS В предварительной настройки компьютера-клиента можно задать индивиду альное имя компьютера и, при желании, указать обслуживаюший данный компьютер. Эта используется для идентификации и маршрутизации компь ютеров-клиентов при запросе на загрузку службы. Убедитесь, что пользователям предварительно настроенных назначены разре шения доступа. При предварительной настройке клиентского компьютера в домене с не сколькими контроллерами задержка репликации информации о клиентском САО иногда приводит к тому, что начинает обслуживать другой RIS-сервер.

Предварительная настройка 1. Раскройте меню Tools и щелкните Active Directory Users And Computers.

В дереве консоли щелкните правой кнопкой мыши ОП, где будет располагаться новый клиентский компьютер, и выберите в контекстном меню команду {Co 3. В диалоговом окне New Object — Computer (Новый объект — Компьютер) введите имя назначьте права присоединения к домену для пользователя или группы, которая содержит которому принадлежит представленный дан ной учетной записью компьютер. Затем щелкните Next.

to Рис. 15-12. Диалоговое окно New Object — Computer (Новый объект — 4. В диалоговом окне Managed (Управляемый) пометьте флажок This Is A Managed Com puter (Это управляемый компьютер), введите клиентского компьютера и щелк ните Next (рис. Подробности см. в разделе «Поиск GUTD для компьютеров клиентов» этого занятия.

5. В диалоговом окне Host Server (рис. щелкните один из переключате лей, чтобы указать сервер, обслуживающий данный клиентский компьютер:

• Any Remote Installation Server — может любым • The Following Remote Installation Server — компьютер-клиент будет указанным вами RIS-сервером;

Windows с be BIOS posted on case.

Рис. 15-13. Диалоговое окно Managed (Управляемый) a Рис. 15-14. Диалоговое окно Host Server Параметры диалогового окна Host Server (Хост-сервер) позволяют вручную распреде лить клиентов между доступными в сети вашей а также, если вам известно физическое каждого RIS сервера и место, куда будет установлен сегментировать сетевой трафик. Например, если RIS сервер расположен на пятом этаже здания и новые компьютеры также устанавливают ся на пятом этаже, можно привязать их к пятого этажа.

6. Щелкните Next.

7. Просмотрите сводные параметры в окне New Object Computer и щелкните кнопку Finish (Готово).

Просмотр компьютеров-клиентов RIS Для поиска учетных записей RIS в Active Directory можно указать имя или GUID компьютера. Show Clients ищет все компьютеры-клиенты, Занятие но настроенные для данного Поиск можно задать во всем хранилище Active Directory или только в отдельном домене. Служба поиска возвращает список компьютеров клиентов, отсортированный по имени или Служба Show Clients допускает использование в имени RIS-сервера Например, если называется служба Show Clients выполнит по имени сервера RISsvrl*. При поиске средствами службы Show Clients в среде с нескольки ми результаты могут включать с нескольких серве ров. Например, если у вас есть с именами и служба поиска возвратит для каждого сервера о клиентских компьютерах, имя которых начинается с одинаковой комбинации символов.

Поиск GUID для компьютера:

• записан на наклейке на боковой стороне корпуса компьютера;

записан на наклейке корпуса компьютера;

• отображается в компьютера.

GUID компьютера указывает изготовитель в форме где d — цифра. Например: затем 4, еще 4, еще 4, затем 12 цифр, как в этом примере:

GUID компьютера-клиента может содержать следующие цифры и символы:

Тире не обязательны, пробелы игнорируются. GUID необходимо заключить в фигур ные скобки Поиск RIS Раскройте меню Tools и щелкните Active Directory Users And Computers.

2. В дереве консоли щелкните правой кнопкой мыши требуемый RIS-сервер и выберите команду Properties.

3. В диалоговом окне свойств сервера перейдите на вкладку Remote Install.

4. На вкладке Remote Install щелкните кнопку Show Clients (Просмотр клиентов).

5. В поле GUID (Код диалогового окна Find Remote Installation Clients (рис.

введите GUID компьютера и щелкните Find Now (Найти).

Чтобы ограничить область поиска конкретным RIS сервером, укажите имя этого сервера в поле server (Сервер удаленной установки).

6. В нижней части диалогового окна Find Remote Installation Clients отобразится список компьютеров-клиентов RIS, содержащий колонки Name и GUID.

7. Закройте диалоговое окно Find Remote Installation Clients.

8. Закройте диалоговое окно сервера.

Глава Windows 2000 с Рис. 15-15. Диалоговое окно Remote Installation Clients (Поиск;

Клиенты удаленной установки) Управление безопасностью RIS Оно подразумевает:

• определение разрешений доступа для создания учетных записей предварительно на строенных компьютеров, а также учетных записей компьютеров, настроенных пользо вателем;

• определение разрешений для присоединения компьютеров, созданных в контейнере Computers и в к домену.

Определение разрешений доступа создания учетных записей компьютеров Для создания учетных записей компьютеров в Active Directory пользователи должны обла дать разрешениями и правами доступа. Вам необходимо определить пользователей, которым позволено создавать новые учетные записи компьютеров, и соот ветствующим образом изменить их разрешения и права доступа.

разрешений доступа для создания учетных записей предварительно настро енных компьютеров 1. Раскройте меню Tools и Active Directory Users And Computers.

2. В меню View выберите команды Users, Groups And Computers As Containers (Пользова тели, группы и компьютеры как и Advanced Features (Дополнительные функции).

3. В дереве консоли щелкните правой кнопкой мыши учетную запись компьютера и выберите команду Properties.

4. В окне свойств перейдите на вкладку Security (Безопасность) и кнопку Add (Добавить).

5. В окне Select Users, Computers, Or Groups Пользователи, Компьютеры или Груп пы) выберите из списка пользователя или группу, щелкните кнопку Add и затем — ОК.

6. В окне свойств добавленного пользователя или группу.

Занятие 7. В окне Permissions пометьте разрешения Read (Чтение), Write Change Password (Смена пароля) и Reset Password (Сброс пароля) и затем щелкните ОК.

Если эти разрешения вы назначаете группе, не забудьте объединить в нее пользователей.

Для учетных записей предварительно настроенных в другой папке Active Directory, откройте консоль Active Directory Users and Computer и выбери те соответствующую учетную запись компьютера.

разрешений доступа для создания учетных записей компьютеров, емых пользователем Раскройте меню Tools и щелкните Active Directory Users And Computers.

2. В дереве консоли щелкните правой кнопкой мыши соответствующий домен и выбери те команду Delegate Control (Делегирование управления), чтобы запустить мастер Delegation Of Control (Мастер делегирования управления).

3. В первом окне мастера щелкните Next.

4. В окне Users Or Groups (Пользователи или группы) кнопку Add.

5. В диалоговом окне Select Users, Computers, Or Groups выберите учетную запись пользо вателя или группы (рекомендуется), куда входят для которых настраива ются разрешения. Затем щелкните кнопки Add и ОК.

6. В окне Users Or Groups щелкните Next.

7. В окне Tasks To Delegate (Делегируемые задачи) выберите Delegate The Common Tasks (Делегировать следующие обычные задачи), щелкните Join A Computer То The Domain (Присоединение компьютера к домену) и затем — Next, 8. Изучите параметры и щелкните кнопку Finish (Готово).

Определение разрешений для присоединения компьютеров к домену Для добавления новых учетных записей компьютеров в домен пользователи должны обла дать определенными правами и разрешениями. Вам необходимо определить лей, которые будут добавлять в домен новые учетные записи компьютеров, и соответству ющим образом изменить разрешения и права доступа этих пользователей.

Определение разрешений для присоединения объектов компьютеров, созданных в контей нере Computers, к домену Раскройте меню Tools и Active Directory Users And Computers.

2. В дереве консоли щелкните правой кнопкой мыши соответствующий домен и выбери те в контекстном меню команду Control, чтобы запустить мастер Delegation Of Control.

3. В первом окне мастера Next.

4. В окне Users Or Groups щелкните кнопку Add.

5. В диалоговом окне Select Users, Computers, Or Groups выберите учетную запись пользо вателя или группу (рекомендуется), включающую пользователей, которые будут до бавлять компьютеры в домен. Затем щелкните кнопки Add и ОК.

6. В окне Users Or Groups Next.

7. В окне Tasks To выберите The Following Common Tasks, затем — Join A Computer To The Domain и щелкните Next.

8. Просмотрите отчет и щелкните Finish.

2000 с RIS Глава Определение лля присоединения объектов компьютеров, созданных ОП, к домену Раскройте меню Tools и Active Directory Users And Computers.

2. В дереве консоли щелкните правой кнопкой мыши соответствующее ОП и выберите команду Properties.

3. В диалоговом окне ОП, на вкладке Group Policy выберите в поле Group Policy Object Links (Ссылки на объекты групповой политики) требуемый ОГП и кнопку Edit.

4. В оснастке Group Policy (Групповая политика) раскройте узел Computer Configuration Policies компьютера\Конфи Параметры политики) и затем щелкните User Rights Assignment (Назначение прав 5. Дважды щелкните Add Workstations To Domain.

6. В диалоговом окне Security Policy Setting (Параметр политики безопасности) кнопку Add.

7. В поле User And Group Names (Имена пользователей и групп) диалогового окна Add User Or Group (Добавление пользователя или группы) введите имена учетных записей или групп безопасности (рекомендуется), пользователей, правомочных добавлять компьютеры в домен. Затем щелкните В диалоговом окне Security Policy Setting щелкните ОК.

9. Закройте оснастку Group Policy.

10. В диалоговом окне свойств ОП щелкните ОК.

Изменения политики RIS вступают в силу только после того, как политика будет пере дана (распространена) на ваш компьютер. Поэтому для получения обновленной полити ки вам необходимо предпринять одно из следующих действий: наберите в командной стро ке secedit /refreshpolicy и нажмите клавишу Enter;

перезагрузите компьютер;

дождитесь автоматического применения политики — оно выполняется через определен ные интервалы времени, которые вы можете определить сами. По умолчанию примене ние политики происходит каждые 8 часов.

Резюме Здесь описаны задачи по администрированию R1S, включая управление образами уста новки, компьютерами-клиентами RIS и безопасностью RIS.

Занятие 4 на часто вопросы о службах Занятие 4. Ответы на часто задаваемые вопросы о службах RIS и устранение неполадок RIS Здесь приведены ответы на часто задаваемые вопросы о службах удаленной установки, а также обсуждаются некоторые проблемы и методы их устранения.

Изучив материал этого Вы сможете:

устранять неполадки RIS.

Продолжительность занятия — около минут.

Ответы на часто задаваемые вопросы о RIS Вопрос 1. Нет уверенности в правильности версии ПЗУ РХЕ.

Ответ. При запуске компьютера Net PC или имеющего ПЗУ уда ленной загрузки, версия ПЗУ РХЕ отображается на экране. Службы удаленной поддерживают версии ПЗУ РХЕ и всегда, за исключением некоторых ситуаций, требующих только Если возникают сложности при работе с ной на компьютере-клиенте версией ПЗУ, обратитесь к изготовителю бо лее новой версией программы для ПЗУ РХЕ.

Вопрос 2. Нет уверенности в том, что компьютер-клиент получил IP-адрес и с сервером служб удаленной установки.

Ответ. При загрузке можно увидеть начало загрузки и инициали зацию ПЗУ загрузки РХЕ. Для большинства компьютеров PC9S и Net PC, компьютеров с ПЗУ РХЕ и компьютеров, использующих загрузочный диск служб удаленной установки, выполняется описанная ниже последовательность действий.

Последовательность загрузки ПЗУ удаленной загрузки Действие 1. На компьютере-клиенте выводится сообщение «DHCP», которое что клиент запрашивает IP-адрес у DHCP-сервера. Это также может что клиент получил IP-адрес от службы DHCP и ожидает ответа от сервера удаленной установки.

Чтобы удостовериться, что клиент получает IP-адрес, проверьте арендованные предоставленные DHCP-сервером.

Устранение неполадок. Если клиент не получил сообщения, IP-адрес не может быть получен или сервер BINL не отвечает. Постарайтесь получить ответы на следующие вопросы.

• Доступен ли DHCP-сервер и запущена ли служба? Серверы DHCP и удаленной уста новки должны быть авторизованы в Active Directory, чтобы иметь возможность кать свои службы. Убедитесь, что служба запущена и что другие клиенты, для которых не разрешена удаленная загрузка, получают IP-адреса в этом сегменте.

• Определена ли область IP-адресов для DHCP-сервера и активизирована ли • Не расположен ли между клиентом и DHCP-сервером маршрутизатор, который не пропускает • Нет ли в журнале событий сообщений об ошибках, со службой DHCP?

• Могут ли другие компьютеры-клиенты, для которых не разрешена удаленная загрузка, получать IP-адреса в этом сегменте сети?

Windows с RtS Действие 2. Когда клиент получает IP-адрес от сообщение может из мениться на «BINL», Это свидетельство того, что клиент успешно арендовал IP-адрес и теперь ожидает подключения к серверу удаленной установки. Клиент в конечном счете ожидает определенное время и сообщение об ошибке received from DHCP, (Файл загрузки не получен от DHCP, BINL или Bootp).

Устранение неполадок. Если клиент не получил сообщения службы значит, кли ент не получил ответа от сервера удаленной установки. Постарайтесь получить ответы на следующие вопросы.

• Доступен ли сервер удаленной установки и запушены ли службы удаленной установ ки? Серверы удаленной установки должны быть авторизованы, чтобы они могли за пускать свои службы. Используйте оснастку «DHCP» для авторизации DHCP-серве и серверов удаленной установки в Active Directory.

• Получают ли другие клиенты, возможность удаленной загрузки, от мастера установки клиентов? Если получают, то этот компьютер-клиент или не под держивается, или у него возникли неполадки, связанные с ПЗУ удаленной загрузки.

Проверьте версию ПЗУ РХЕ на компьютере-клиенте. Также проверьте в Active Directory, не настроил ли администратор предварительно этот на сервер уда ленной установки, который отключен или недоступен • Не расположен ли между клиентом и сервером удаленной установки маршрутизатор, который не пропускает запросы и ответы службы DHCP? Сервер RIS на начальном этапе согласования взаимодействует с клиентом путем передачи пакетов DHCP При необходимости настройте маршрутизатор для перенаправления пакетов DHCP.

• Нет ли в журнале событий системы или приложений сообщений об ошибках, связанных со службами удаленной установки (BINLSVC), или Active Directory?

3. Затем клиент переключается на или предлагает пользователю нажать клавишу F12. Это означает, что клиент подключился к серверу служб удаленной установки и ожидает получения первого файла образа. На некоторых компьютерах сообщения BINL и TFTP не поскольку последовательность выполняется очень быстро.

Устранение неполадок. Если компьютер-клиент не получил ответ от сервера удаленной установки, клиент ожидает определенное время и отправляет сообщение об ошибке о том, что им не получен файл от DHCP, BINL или TFTP. Если сервер RIS не ответил компью теру-клиенту, выполните действия.

1. Остановите и перезапустите службу BINLSVC, раскрыв меню Start (Пуск) и выбрав команду Run (Выполнить).

2. В диалоговом окне Run (Запуск программы) введите в текстовое поле Net Stop BIN LSVC Net Start BINLSVC и щелкните ОК.

3. Проверьте свойства сервера RIS и убедитесь, что флажок Respond To Client Computers Requesting Service (Отвечать клиентским компьютерам, обслужива ние) а флажок Do Not Respond To Unknown Client Computers (He отвечать неизвестным снят, если только компьютер-клиент не был предварительно настроен в Active Directory.

4. Проверьте в журнале событий наличие об ошибках, относящихся к DHCP, DNS, BINLSVC или Active Directory.

Действие 4. На компьютер-клиент надо загрузить мастер установки клиентов, далее появляется экран с приветствием пользователя.

Вопрос 3. Является ли безопасной часть программы ПЗУ РХЕ удаленной загрузки, выпол няющаяся до загрузки?

4 на часто вопросы о службах RIS § 1 Ответ. Нет. Все операции, необходимые для загрузки через ПЗУ и установки ОС или процесса репликации, не являются безопасными с точки зрения шифрования типа паке та, нарушения подлинности клиента/сервера или прослушивания сети, ис средства анализа пакетов. Поэтому следует с осторожностью применять служ бы удаленной установки в корпоративной сети. что в сети разрешены только авторизованные серверы RIS и контролируется число которым разре шено устанавливать или настраивать серверы RIS.

4. Сохраняют ли службы удаленной установки атрибуты файлов и параметры заданные для исходного компьютера при использовании образа в формате Ответ. Да. Атрибуты файлов и параметры безопасности, определенные для исходного компьютера, сохраняются на конечном компьютере, на который устанавливается образ.

Однако RIPrep не поддерживает шифрованную файловую систему, включенную и исполь зованную на исходном Вопрос 5. Как реплицировать образы установки ОС, расположенные в настоящее время на сервере RIS, на другие серверы RIS в сети для согласования параметров ОС на всех Ответ. В настоящее время службы удаленной установки не обеспечивают механизм репликации образов ОС с одного сервера RIS на другой, но известны способы, которые позволяют решить эту задачу, Используйте возможности репликации в Management Server. Этот продукт планируемую репликацию, сжатие и воз можность работы по медленным подключениям. Для репликации образа ОС также при меняют решения других поставщиков программного обеспечения. Удостоверьтесь, что выбранный механизм репликации сохраняет атрибуты файлов и параметры безопасности исходных образов.

Вопрос 6. Можно ли установить в сети одновременно сервер RIS и сервер заг рузки от другого поставщика программного обеспечения? Если да, то каковы Ответ. Да, в одной физической сети могут находиться серверы или установки от различных поставщиков. Важно понимать, что программа ПЗУ удаленной загрузки РХЕ не делает различий между серверами удаленной загрузки или Поэтому, когда для которого разрешена удаленная загрузка, запуска ется и запрашивает IP-адрес сервера удаленной загрузки или установки, клиенту ответят все доступные серверы. Таким образом, клиент не может убедиться в том, что он обслу живается конкретным сервером.

Службы удаленной установки позволяют администратору предварительно настроить компьютеры-клиенты в Active Directory и указать сервер R1S, предназначенный для об служивания компьютера-клиента. Настроив сервер RIS на ответ только известным ком пьютерам-клиентам (предварительно настроенным), администратор гарантирует, что кли ента будет обслуживать требуемый сервер RIS.

Не во всех серверах удаленной загрузки или установки реализована возможность иг норирования запросов обслуживания. Иногда требуется изолировать в сети серверы деленных изготовителей, чтобы клиенты не получали ответы от этих серверов.

Вопрос 7. Можно ли добавить сетевые адаптеры на загрузочный диск служб удаленной установки?

Ответ. Нет. В текущей версии служб удаленной установки служебную Rbfg.exe нельзя изменить для учета новых поддерживаемых сетевых адаптеров.

ция Microsoft предполагает в недалеком добавлять сведения о новых поддержи Windows 2000 с RIS ваемых RIS сетевых адаптерах и предлагать обновленную программу Rbfg.exe через обыч ные каналы распространения, например Интернет, или включить ее в обновления Windows.

Вопрос 8. Можно ли использовать атрибуты объекта Active Directory при создании формата имени для автоматического присвоения имен компьютерам в ходе удаленной установки?

Ответ. Нет. В атрибуты, поддерживаемые автома тическим присвоением имен, используют Active Directory. Однако сейчас поддерживают ся не все атрибуты объектов Active Directory.

Устранение неполадок RIS Ниже описаны некоторые проблемы, возникающие при использовании служб удаленной установки, а также возможные способы их устранения.

Табл. 15-3. Устранение неполадок RIS Симптом: команд не обрабатываются автоматической установке Причина Решение При использовании параметра Измените параметры каталога на = yes» в файле.sif требуются правильные сведения о каталогах Возможности выбора языка не отображаются во время сеанса работы мастера установки клиентов Причина Решение По умолчанию службы удален- Для управления возможностью выбора образа, установки для управления ваемого клиентом, мастер использует файл выбором клиентом образа уста- come.osc, расположенный в папке новкл используют файл Когда удаляется файл и файл come.osc. Для выбора образов переименовывается в мастер установки установки с несколькими клиентов предлагает пользователю нескольких языков ками необходимо заменить файл на иыбор. Файл разрешается по умолчанию на для создания особых параметров языка файл Компьютер-клиент настроен на сервер RIS, но его обслуживает другой сервер Причина Решение Когда компьютер-клиент пред- Можно подождать, пока сведения об учетной записи настраивается в до- клиента не будут переданы в течение следующего сеанса мене с несколькими контрол- или изменить частоту репликации между лерами домена, из-за контроллерами домена репликации сведений САО к обслуживанию клиента может приступить другой сервер RIS 4 Ответы о RiS Табл. 15-3. Устранение неполадок RIS (окончание) После восстановления тома служб удаленной установки из резервной копии службы работают неправильно Причина Решение Программа архивирования настройку тома служб восстановила том без каталога удаленной установки и снова хранилища единственных восстановите том копий Резюме Вы ознакомились с наиболее распространенными вопросами о RIS и ответами на Вы также узнали о некоторых проблемах, при использовании служб удаленной установки, а также о возможных способах их устранения.

Windows 2000 с RIS Глава Закрепление материала А Приведенные ниже вопросы помогут Вам лучше усвоить основные темы данной главы. Если Вы не сумеете ответить на вопрос, повторите материал соответствую щего занятия. Правильные ответы см. в приложении А «Вопросы и ответы* в кон це книги.

1. Что такое службы удаленной установки? Какие типы удаленной загрузки ет RIS?

2. Что обеспечивает технология удаленной загрузки РХЕ?

3. Что такое загрузочный диск служб удаленной установки?

4. Что такое образ 5. Что собой мастер установки клиентов?

Приложение А Вопросы и ответы Глава 1 Знакомство с Microsoft Windows стр. Закрепление материала Каково основное различие между 2000 Professional и Windows 2000 Server?

Windows 2000 предназначена главным образом для использования в качестве рабочей (компьютера в одноранговой сети) либо как рабочей станции в иомене Windows 2000 Server. Windows 2000 Server предназначена для использования в качестве сервера файлов, печати и приложений, а также как платформа для Web-сервера.

2. В чем состоит главное различие между рабочей группой и доменом?

Основное различие между рабочей группой и доменом в том, где располагается ин об учетной записи пользователя для входа. В рабочей группе информация об учетной записи пользователя располагается в локальной защищенной базе данных на каждом рабочей группы. В домене информация об учетной в базе данных Active Directory.

3. Какие из встроенных подсистем отвечают за работу Active Directory?

Подсистема 4. Каково назначение Active Directory?

Active Directory — это служба каталогов, поставляемая с Windows 2000 Server. Active Directory хра нит информацию об объектах сети и предоставляет эту пользователям и Active Directory позволяет пользователям сети обращаться к общим ресурсам, единожды введя имя и пароль. Active представляет сеть в интуитивно понятном ческом виде и централизованно управлять всеми объектами сети.

5. Что происходит при входе пользователя в домен?

Windows 2000 посылает учетную информацию контроллеру домена, который ее с ин формацией пользователя в каталоге. Если данные совпадают, контроллер домена пользователя и отправляет ему маркер доступа.

6. Как пользоваться диалоговым окном Windows Security (Безопасность Windows)?

Диалоговое окно Windows Security предоставляет простой доступ к важным параметрам в том числе к возможности заблокировать компьютер, сменить пароль, программы, не на системные запросы, завершить сеанс либо выключить В этом вы также можете указать домен и учетную информацию для подключения к нему.

Глава 2 Введение в Active Directory стр. Закрепление материала 1. Что такое схема Active Directory?

Схема содержит формальное описание содержания и структуры Directory, в том все ат классы и свойства классов.

2. Каково назначение организационного — это используемый для организации объектов в домене в тивные группы, которые отражают функциональную вашей ОП может содержать такие объекты, как учетные записи пользователей, контакты, группы, компьюте ры, принтеры, и ОП того же домена.

3. Что такое сайты и домены и чем они отличаются?

Сайт — это или более IP-подсетей, которые должны быть соединены высокоско ростным каналом Домен — это логическое объединение серверов и других сетевых ресурсов, собранных под одним именем. Сайт — компонент физической структуры Active Directory, тогда как домен — структуры.

4. Чем отличаются неявные двусторонние транзитивные отношения и явные односто ронние нетранзитивные отношения?

Неявное двустороннее доверие — это доверительное отношение между которые являются частью масштабируемого пространства имен 2000, например между и дочер ним доменами в пределах дерева либо между доменами верхнего уровня в лесу. Такие доверительные отношения делают все объекты во всех доменах доступными для всех других доменов в дереве.

Явное одностороннее доверие — это отношение между которые не являются частями од ного дерева. Односторонние отношения поддерживают к существующим 2000 доменам для отношений с доменами в других деревьях, Глава 3 Задачи и средства администрирования Active Directory Занятие 3. Консоли управления стр. Задание: задействуйте стандартную консоль 2. Раскройте меню Tools и щелкните Event Viewer (Просмотр событий).

Откроется консоль управления Event отображающая содержимое журналов событий.

Event Viewer применяется для контроля работы различного программного обеспечения и аппа ратных средств.

Какие три журнала перечислены в дереве консоли?

Журнал приложений, Журнал безопасности, Журнал системы.

Можете ли вы оснастки в консоль?

Нет. Это стандартная консоль, она сохранена в пользовательском режиме. Консоли, сохраненные в пользовательском режиме, изменять нельзя.

стр. Задание 1: создайте консоль ММС 5. Для просмотра текущей конфигурации консоли в меню Console (Консоль) выберите команду Options Вопросы и Откроется окно Options (Параметры) с вкладкой Console (Консоль), где можно задать консоли.

Чем отличается консоль, сохраненная в режиме, от консоли, Б авторском режиме?

Вы можете консоли, которые сохранены в авторском, но не пользовательском режиме.

Разные пользовательского режима по-своему ограничивают возможности мо дифицировать стр. Задание 5: удалите расширения из оснастки Щелкните Computer Management и на вкладку Extensions (Расширения).

Появится список расширений для оснастки Computer Management.

Какой фактор определяет набор расширений, перечисленных в этом окне?

Доступные зависят от оснастки, вы выбрали.

Раскройте узлы Computer Management (Управление компьютером) и System Tools программы), чтобы убедиться, что расширения System Information и Device Manager удалены.

Когда нужно удалять расширения из консоли?

При настройке консоли для решения узких задач Это вам только те расширения, которые относятся к компьютеру. Следует также удалить расширения из консолей, предназначенных администраторам, за ный участок работы.

стр. Закрепление материала 1. Какие функции выполняют консоли управления Active Directory Domains and Trusts, Active Directory Sites and Services и Active Directory Users and Консоль Active Directory Domains and Trusts управляет доверительными отношениями между доме нами. Консоль Active Directory Sites and Services создает сайты для управления репликацией ин формации Active Directory. Консоль Active Directory Users and Computers управляет ми, компьютерами, и другими объектами Active Directory.

2. Для чего создаются пользовательские консоли управления Собственные консоли создаются для решения специализированных административных На пример, вы можете для удобства объединить которые вы наиболее часто в одну консоль. Вам не придется переключаться между несколькими программами или окнами все оснастки, которые вам нужны, будут рукой».

Когда и почему использовать расширение?

Когда в конкретную оснастку надо добавить дополнительные Расширения — это оснаст ки, предоставляют дополнительные административные функции для другой оснастки.

лированная оснастка предоставляет одну функцию связанный набор функций.

4. Вам необходимо создать консоль для администратора, которому требуются лишь консоли Computer Management и Active Directory Users and Computers. Причем админис тратор:

не иметь возможность добавлять какие-либо консоли или оснастки;

• должен иметь полный доступ к обеим консолям;

* должен возможность управлять обеими консолями.

Какой режим консоли следует использовать для конфигурирования данной пользовательской консоли?

Пользовательский режим, полный 5. Что необходимо сделать для удаленного администрирования компьютера с Windows 2000 Server с компьютера, на котором установлена Windows 2000 Professional?

522 А Windows 2000 Professional не содержит все оснастки, которые поставляются вместе с Windows Server. Для решения нужно оснастки в Windows 2000 Professional, запус тив файл на Windows 2000 Server, из окна My Network Places с рабочего стола Windows 6. Вам автоматически запускать служебную программу на компьютере с Windows Server один раз неделю. Как это Следует настроить расписание служебной программы средствами Task Глава 4 Внедрение Active Directory Занятие 2. Установка Active Directory стр. Задание установите службу Active Directory на изолированный сервер Убедитесь, что для размещения SYSVOL указан (если Windows 2000 ус тановлена не в каталоге WINNT, системный том будет находиться в SYSVOL папки, где установлена Windows 2000).

Каково требование к SYSVOL?

должен находиться на разделе Windows 2000, отформатированном под 5.0.

Каково назначение SYSVOL?

Sysvol — это системный том на домена Windows 2000. Он хранит и часть объектов групповой политики домена и предприятия в целом. В папке ся файлы домена.

стр. Задание 2: просмотрите домен из окна My Network Places 3. Дважды щелкните значок My Network сетевое окружение).

Откроется одноименное окно.

Какие параметры отображаются?

Add Network Place (Новое в сетевом окружении) и Entire Network (Вся сеть), 4. щелкните значок Entire Network (Вся сеть), затем щелкните значок Microsoft Windows Network (сеть Microsoft Windows).

Что вы видите?

Ответ зависит от имени домена (в упражнении мы назвали его microsoft).

стр. Задание 3: просмотрите домен с Active Directory Users And Computers 2. В дереве консоли дважды щелкните microsoft.com (или имя вашего домена).

Что содержит узел microsoft?

Папки Computers, Domain Controllers и Users.

Занятие 4. Внедрение структуры стр. Задание: создайте ОП 3. Раскройте домен microsoft.com (или заданный вами домен).

и ответы отображаются в списке домена в виде папок со значком книги каталога. Папки без значков — это специализированные контейнеры.

Какие ОП заданы в вашем домене по умолчанию?

Domain Controllers. Папки Computers и Users — это объекты-контейнеры.

стр. Закрепление материала 1. Каковы причины создания нескольких доменов?

Вот некоторые причин: распределенное администрирование сети, управление разные требования к паролям в разных организациях, большое объектов, разные имена доменов тернета, требования и требования внутренней политики.

2. Для вашей организации внешнее пространство имен Интернета зарезервировано онной организацией DNS. При планировании внедрения Active Directory вы рас ширить это имен для внутренней сети. Какие это дает Расширение пространства имен обеспечивает согласованность имен в дере ва для внутренних и внешних ресурсов. Кроме того, этот план позволяет вашей ис пользовать имена входа учетных для внутренних и внешних ресурсов.

Наконец, вам не придется резервировать дополнительное пространство имен DNS.

3. Как настройка сайтов отражается на работе Windows 2000?

Вход и на рабочей станции. Когда пользователь входит в Windows 2 пы тается найти контроллер домена в том же сайте, что и компьютер пользователя, для обеспечения запроса пользователя на вход и последующих запросов сетевой каталога. Вы можете настроить расписание и путь для репликации каталога домена по-разному для сайта и вне него. Как правило, следует выполнять между реже, чем внутри сайта.

4. Что такое обший системный том, каково его назначение, где он расположен и как Общий системный том — это дерево каталогов, существующее на всех контроллерах доменов Windows 2000. Он хранит сценарии некоторые объекты групповой для домена и предприятия в целом. Стандартное местоположение и имя общего системного тома — sys Общий системный том может располагаться только на томе, под NTFS 5. Каково назначение ролей хозяина операций?

Поскольку вносить в каталог некоторые изменения из точек, о. дан или несколько контроллеров домена могут быть назначены для выполнения операций, которые требуют централизованного выполнения (одного хозяина). Для выполнения операций с одним хозяином кон троллерам доменов назначаются соответствующие роли хозяина операций.

6. Какое средство применяется для создания ОП?

Для создания ОП служит консоль Active Directory Users and Computers.

Глава 5 Взаимодействие DNS и Active Directory Занятие 2. Зоны стр. Задание 4: добавьте запись ресурса 2. Щелкните имя ранее созданной тестовой зоны.

Какие записи ресурсов уже существуют в зоне?

А Start of Authority и Name Server.

стр. Закрепление материала 1. С какой целью применяются запросы прямого поиска? Запросы обратного поиска?

Запрос прямого поиска преобразует имя к IP-адрес. Запрос обратного поиска преобразует IP-адрес в имя.

2. Каковы использования встроенной в Active Directory?

Возможность выполнять обновления с несколькими хозяевами и высокая безопасность, реп и синхронизируются с новыми контроллерами домена автоматически, как только но вая зона добавляется в домен Active Directory. Вы можете упростить планирование и администри рование DNS и Active Directory путем хранилища вашего пространства имен DNS в Active Directory. каталогов работает быстрее и эффективнее, чем стандартная кация DNS.

3. Для чего нужна запись ресурса SOA?

Запись ресурса SOA указывает полномочный сервер имен в данном домене. Первой в базе данных зоны должна быть SOA. Эта запись также хранит такие свойства, как информацию о версии и временные и устаревания базы данных зоны. Эти свойства регу лируют частоту зонных передач между полномочными зоны.

4. Что нужно сделать для делегирования ноны?

Когда вы делегируете зону в рамках пространства имен, вы должны создать запись ссылаю на полномочный DNS-сервер новой зоны, и обеспечить корректность ссылок на другие DNS полномочные для данной зоны.

5. Почему добавочная зонная передача эффективнее полной?

Запрос позволяет дополнительному серверу получать только те изменения в зонах, которые требуются для своей зоны с ее исходным либо с первичной вторичной копией зоны, хранимой на другом Запрос полную пе редачу всей информации о Глава 6 Настройка сайтов Занятие Настройка параметров сайта стр. Задание 1: переименуйте сайт 2. Щелкните папку Sites.

Какие объекты отображаются в правой панели?

Default-First-Site-Name (стандартный сайт, созданный мастером установки Active Directory), кон тейнер Inter-Site и контейнер стр. Задание 5: создайте связь сайтов 1. Откройте папку Transports и щелкните папку IP.

Какой объект отображается в правой панели?

стандартная сайтов, созданная мастером установки Active Directory.

• • стр. Закрепление материала J. Назовите четыре этапа настройки сайта.

Создание сайта, сопоставление подсети сайту, сайта с использованием связей сайта и выбор компьютера сайта.

2. Назовите два конфигурационных объекта которые мастер установки Active со здает Мастер установки Active Directory автоматически создает объект с именем в контейнере Sites и объект с именем в контейнере IP.

3. Какой протокол использует удаленные вызовы процедур для межсайтовой и репликации?

Протокол репликации IP.

4. Назовите три этапа настройки репликации между сайтами.

Создание связи сайта, настройка атрибутов связей сайта как стоимость сайта, тота репликации возможность репликации) и создание мостов связей сайта.

5. В чем отличие частоты и доступности репликации?

Частота — это интервал между через связь сайтов. Доступность что связь сайта доступна для репликации каталогов.

6. Для чего сервер-плацдарм?

Сервер-плацдарм упорядочивает выбор контроллера домена — основного приемника репликации. затем распространяет каталога путем реп Глава 7 Управление учетными записями пользователей Занятие 2. Планирование новых учетных записей Определение правил именования Заполните табл. 7-3, используя из разделов «Сценарий», «Условия» и сок новых чтобы определить правила именования для новых служащих.

могут меняться. Например, можно полное имя с именем подраз для имен или взять за основу имени его имя и первую букву фамилии плюс дополнительные символы из фамилии для повторяю имен. Все регистрационные имена пользователей и полные имена должны быть кальными.

Заполните табл. 7-4, используя из разделов «Сценарий», и «Список новых сотрудников», чтобы определить часы входа в систему для новых служа щих и компьютеры, с которых они могут это сделать.

Штатные сотрудники могут входить в сеть 24 часа в сутки, дней в неделю с любого компьютера в сети. Временные сотрудники совместно используют учетные записи Tempi Только два временных работника могут регистрироваться одновременно в течение сме ны, поэтому вы должны определить график работы 4-х сотрудников на 2-х компьютерах.

Выберите в табл. 7-5 подходящие параметры смены паролей для каждого пользовате чтобы определить, кто контролирует пароль пользователя.

Временным сотрудникам не разрешается менять свои пароли. Постоянные сотрудники могут менять свои пароли, более того, они обязаны сделать это при входе в 526 А Занятие 3. Создание учетной записи стр. Задание: создайте доменную учетную 3. Раскройте узел (если вы используете другое имя домена, раскройте свой домен) и дважды папку Users.

Какие учетные записи мастер установки Active Directory создал по умолчанию?

Administrator, Cert DHCP Administrators, DHCP Users, Domain Admins, Domain Computers, Controllers, Domain Domain Users, Admins, Group Policy Creator Owners, Guest, RAS and IAS User. (Ответы могут варьироваться.) 4. Щелкните правой кнопкой мыши папку Users и выберите в контекстном меню команду окно New Object — User.

Где в Active Directory будет создана новая учетная запись?

(Ответ может меняться, если имя вашего домена — не microsoft.com) 8. В списке справа от окна Logon выберите com домена может если вы не использовали microsoft.com в качестве доменного имени DNS).

Имя входа пользователя в сочетании с доменным именем, появляющимся в окне справа от окна User Logon — это полное имя входа пользователя в Интернете. Это имя уникально определяет пользователя в каталоге Заметьте: поле имени входа для версий Windows заполняется автоматически.

В каких случаях используется имя входа предыдущих версий Имя входа для 2000 применяется для регистрации в домене Windows 2000 с компьютера под управлением предыдущих версий Microsoft Windows.

Определите, может ли пользователь изменять свой пароль.

Каковы результаты одновременного применения флажков User Must Change Password At Next Logon и User Cannot Change Password? Поясните ответ.

Появится следующее сообщение, что нельзя одновременно оба этих флажка для одного пользователя.

Когда пользователь в раз попытается войти в систему, ему будет предложено пароль (иначе он не сможет войти в систему). Тем не менее Windows 2000 не позволит пользователю ни пароль, ни войти в систему.

В каком случае следует выбрать флажок Account is Disabled при создании новой учетной запи си?

Некоторые возможные ответы: это учетная пользователя, который еще не начал рабо тать в компании;

если пользователь временно отсутствует.

стр. Задание 1: определите время входа 2. На правой панели правой кнопкой параметр User Three и выберите в меню команду Properties (Свойства).

Откроется окно User Three Properties (Свойства: User Three), вкладка General (Общие).

Какую информацию, кроме имени и фамилии, можно задать для учетной записи на General? Для чего нужна эта информация?

Отображаемое описание, кабинет, номер телефона, адрес электронной почты персональная Active Directory способна сведения о пользователе, которые иначе пришлось сохранять средствами отдельного приложения. Кроме того, информация о пользователе помогает найти его в Active Directory.

и 3. На вкладке Account (Учетная щелкните кнопку Logon Hours (Время входа).

Откроется окно Logon Hours For User Three (Время входа для Three).

В какое время пользователю User Three разрешается войти в систему?

По умолчанию вход в любое время во все недели.

стр. Задание 2: задайте срок действия учетной записи 3. Щелкните вкладку Account (Учетная запись).

Когда окончится срок действия учетной записи?

Никогда.

стр. Задание 1: протестируйте возможности в систему под каждой учетной записью 3. Щелкните чтобы закрыть окно Удалось ли вам войти в систему? Почему?

Нет. По администраторы имеют право на регистрацию на контроллере домена, а про стые пользователи — нет.

Задание 3: протестируйте параметры времени входа Попытайтесь войти в систему как с паролем student.

Удалось ли вам войти в систему? Почему?

Да, поскольку Userl имеет доступ в сеть 24 часа в сутки семь дней в неделю, а теперь он получил право и на регистрацию.

3. В открывшемся окне измените пароль на student.

Удалось ли вам войти в систему? Почему?

Нет, поскольку User3 имеет право на вход в только с 18:00 до 6:00. (Ответ «Да, если пользователь входит в систему с 18:00 до 6:00).

стр. Задание 4: протестируйте параметры пароля 1. Попытайтесь войти в систему как без пароля.

Удалось ли вам войти в систему? Почему?

Нет, поскольку пользователю пароль был задан при создании учетных записей.

3. В открывшемся окне измените пароль на student.

Удалось ли вам войти в систему? Почему?

Да, поскольку — верный пароль для учетной 5. Попытайтесь войти в систему как с паролем User9.

Удалось ли вам войти в систему? Почему?

Да, поскольку — верный пароль для учетной записи стр. Задание 5: протестируйте параметры пароля, попытавшись изменить его 3. В поле Old Password (Старый пароль) введите пароль для учетной записи а в полях New Password (Новый пароль) и Confirm New Password (Подтверждение) введите student и ОК.

Удалось ли вам изменить пароль? Почему?

Нет, поскольку пользователю не разрешено менять пароль.

стр. Задание 6: протестируйте срок учетной записи 2. В появившемся окне измените пароль на student.

Удалось ли вам войти в систему?

Да, поскольку срок учетной истечет конце сегодняшнего дня.

Занятие 4. Создание профиля пользователя стр. Задание 3: просмотрите существующие профили 3. Перейдите на вкладку User (Профили пользователей).

Какие профили пользователей хранятся на вашем компьютере?

и пользователи, которые входили в систему данного стр. Задание 4: определите и протестируйте локальный профиль 5. Выйдите из системы и вновь войдите как Сохранились ли цвета экрана?

поскольку палитра экрана хранится в профиле puser.

стр. Задание 6: протестируйте перемещаемый профиль Выйдите из системы и войдите как Совпадают ли или отличаются цвета экрана и рабочий стол от заданных в Profile Template?

Почему?

Цветовая палитра та же, что задана в шаблоне профиля, поскольку перемешаемый профиль для учетной записи был загружен из обшей папки на сервере сети и применен к тому компьютеру, на котором зарегистрировался пользователь стр. Задание 7: определите тип профиля, назначенного пользователю 2. Дважды щелкните строку System и перейдите на вкладку User Profiles (Профили пользователей).

Какие типы профиля перечислены для учетной записи User2?

Перемешаемый профиль пользователя.

Занятие 6. Изменение учетных записей стр. Задание 1: отключите учетную запись 6. На правой панели консоли Active and Computers правой кнопкой мыши учетную запись пользователя, которую только что отключили, чтобы появилось контекстное меню.

Как определить, что учетная запись В контекстном меню присутствует команда Enable Account, и значок учетной пользовате ля на правой панели помечен красным крестом.

Вопросы 8. Попытайтесь войти в систему как puser.

Удалась ли эта попытка? Почему?

Нет, поскольку учетная стр. Задание 2: включите учетную запись 6. На правой панели консоли Active Directory Users and Computers щелкните правой кнопкой мыши учетную запись пользователя, которую только что включили, чтобы появилось контекстное меню.

Как что учетная запись включена?

В контекстном меню присутствует команда Disable Account, значок учетной записи правой не красным крестом.

стр. Задание 3: протестируйте включение учетной записи и измените ее пароль Войдите в систему как puser.

Удалось ли это? Почему?

Да, поскольку учетная запись стр. Задание 2: протестируйте смену пароля 1. Войдите систему как puser с паролем password.

Удалось ли это? Почему?

Не сразу. Поскольку выбран параметр Must Change Password Next Logon, сооб о входе л систему, что пароль устарел, и его надо сменить. Затем откроется диалоговое окно Change где надо ввести и подтвердить новый пароль, известный только пользователю. Только после этого пользователь сможет войти в систему.

стр. Закрепление материала Какие возможности предоставляют пользователям локальные и доменные учетные учетная запись разрешает пользователю войти в систему и получить доступ к только на том компьютере, на котором вы создали эту запись. Доменная учетная пользователю входить в домен с любого компьютера в сети и получать доступ к ресурсам всего домена, к которым этому пользователю разрешен 2. На что следует обратить внимание при планировании новых учетных записей?

• Правила именования, которые обеспечат уникальные, но понятные имена • Кто будет определять пароль — вы или пользователь.

• Часы, в которые пользователю разрешено и входить в сеть.

• Надо ли блокировать учетную запись.

Тип профиля пользователя.

• Где хранить пользователя — в локальной папке My Documents или в домашней пап ка на 3. Какая информация требуется для создания доменной учетной записи?

Имя имя для входа, а также имя для входа с устаревших версий Windows.

4. Пользователю нужен доступ к сетевым ресурсам из дома, но он не хочет оплачивать на телефонную связь. Как следует настроить учетную запись?

В окне свойств учетной записи на вкладке Dial-In щелкните Set By Caller (Routing Remote Access Service чтобы сервер выполнил обратный вызов пользователя по указанному им номеру. Вы также можете выбрать параметр Always Callback To, чтобы сервер RAS задействовал указанный номер телефона для обратного В случае пользователь должен по указанному номеру телефона для установления соединения с сервером.

530 Приложение А 5. В чем разница между локальным и перемещаемым профилями пользователя?

Локальный пользователя хранится на компьютере, где пользователь. Пе ремешаемый профиль хранится на сервере домена и копируется на компьютер, с кото рого пользователь в систему.

6. Как убедиться, что пользователь на клиентском компьютере с Windows 2000 имеет перемешае мый профиль?

Сначала создайте папку на сервере сети. Затем для каждой учетной в диалоговом окне свойств укажите путь к этому каталогу на сервере. В раз, когда пользова тель войдет в сеть, будет создан перемещаемый профиль пользователя.

7. Как убедиться, что пользователь имеет хранящуюся централизованно домашнюю папку?

Сначала создайте родительскую папку на сервере откройте к ней доступ. Затем предоставьте груп пе разрешение Full Control для этой папки. После этого укажите путь к папке, вклю чая имя домашней папки конкретного пользователя пользователя).

8. Почему следует переименовывать учетную запись?

Переименуйте учетную запись, если вы чтобы новый пользователь все свойства пре жнего, включая права, параметры рабочего стола и членство в группах. Преимущество переименова ния учетной записи в том, что вам не придется задавать все как для нового пользователя.

Глава 8 Управление учетными записями групп Занятие 2. Стратегия формирования группы стр. Заполнение тетради «Планирование групп» Название группы Тип область действия Состав Testers Группа безопасности — Все ОТК глобальная Customer Reps Группа безопасности — Все представители глобальная отдела по обслужива нию клиентов Группа безопасности — Все сотрудники глобальная службы поддержки Managers Группа безопасности — Все глобальная Sales Reps безопасности — Все представители глобальная отдела сбыта Network Admin Группа безопасности — Все сетевые глобальная администраторы Employees Группа безопасности — Все сотрудники глобальная Topics Группа безопасности — Сотрудники, занима производством Customer database Группа безопасности — Представители отдела локальная доменная по обслуживанию клиентов, управляю щие, представители отдела сбыта Вопросы и ответы Заполнение тетради «Планирование групп» (окончание) Название группы Тип и область действия Company policies Группа безопасности — Все сотрудники локальная доменная Microsoft Office Группа безопасности — Контролеры ОТК, локальная представители отдела по обслуживанию клиентов, управляю щие, представители отдела сбыта, сетевые администраторы Sales Группа безопасности — Представители отдела локальная доменная сбыта E-mail announcements Группа распространения — Все сотрудники локальная доменная E-mail manufacturing Группа распространения — Определенные кате topics локальная доменная гории сотрудников 1. Необходимы ли в вашей сети локальные группы?

Нет. Из что создавать локальные которые вы можете использовать на одном компьютере, не требуется.

2. Необходимы ли в вашей сети универсальные группы?

Нет. Из сценария ясно, что создавать универсальные группы не потребуется. В вашем домене нет групп, которым нужен доступ к ресурсам в нескольких доменах или в которые могут входить пользо ватели из нескольких доменов.

3. Торговые вашей компании часто посещают штаб-квартиру и другие подразделе ния. Следовательно, придется создать для них учетные записи в других доменах с теми же пра вами доступа к ресурсам, какими обладают учетные записи представителей в вашем домене. Вам также следует упростить процедуру предоставления администраторами других до менов доступа к ресурсам вашего домена. Как это осуществить?

Нужно создать глобальные группы для представителей отдела сбыта ко всех других доменах. Добавь те эти глобальные группы в доменные локальные в вашем домене.

те администраторам других доменов о глобальной группе, где собраны отдела в вашем домене. Проследите, чтобы эти администраторы добавили группу сотрудников отдела сбыта из вашего домена в доменные локальные группы в их доменах.

стр. Закрепление материала 1. Зачем нужны группы?

Группы администрирование, так как позволяют задавать права разрешения о раз для группы, а не для каждого пользователя.

2. Какова добавления одних групп в другие?

Добавляя группы в другие группы вы можете создать объединенную группу, что позво лит вам реже задавать разрешения.

3. Почему следует использовать не группы распространения, а группы безопасности?

Группы безопасности применяются для назначения разрешений, а группы распространения — когда основная функция группы не к безопасности, например, если для списка распростране ния почты. применять группы распространения для назначения разрешений.

4. Какую стратегию необходимо выбрать при использовании глобальных и локальных групп до мена?

Следует включить учетные пользователей в глобальные группы, глобальные группы домен ные локальные группы, а затем назначить разрешения для групп.

5. Почему не следует применять локальные группы на компьютере, который был к домену?

Локальные группы не появляются в Active Directory: вам придется их отдельно на каждом компьютере.

6. Опишите простейший способ предоставить пользователю права управления всеми компьюте рами в домене.

Добавьте его учетную запись в стандартную глобальную группу Admins. После чего он смо жет выполнять все административные на всех компьютерах домена и в Directory.

Пользователь получает права поскольку Windows 2000 стандартную гло бальную группу Domain Admins во встроенную доменную локальную группу Administrators, а также во встроенную локальную группу на каждом рядовом сервере домена и компьютере с Windows 2000 Встроенная доменная локальная группа Administrators имеет все полно мочия для всех контроллеров домена и Active Directory. Каждая встроенная локальная группа имеет полный контроль компьютером, на котором она 7. Почему не следует работать на компьютере с полномочиями администратора? Что рекоменду ется предпринять вместо этого?

Работа под Windows 2000 с правами делает для атак «троянских коней» и др. Для большинства работ, выполняемых на компьютере, достаточно полномочий групп Users или Power Users. Для выполнения задач вы сможете войти в систему как требуемые действии и выйти Если вам часто приходится выполнять такие задачи, вы можете командой Run As программу с полномочиями адми нистратора.

Предположим, что упоминавшейся здесь производственной компании имеет единственный домен в Париже. Менеджерам компании для выполнения своих задач требуется доступ к инвентаризационной БД. Как предоставить менеджерам доступ к этой БД?

Объедините всех менеджеров в глобальную группу. Создайте локальную доменную группу, ющую доступа к инвентарной базе, добавьте глобальную группу менеджеров в эту локальную доменную группу.

9. Предположим, что в этой же используется среда с тремя доменами. Корневой домен в а другие домены — в и Северной Америке. из всех трех доменов для выполнения задач требуется доступ к расположенной в Париже инвента БД. Как предоставить менеджерам доступ к этой БД?

В каждом домене создайте глобальную группу и добавьте учетные записи менеджеров в этом домене в эту глобальную группу. Создайте локальную доменную группу для доступа к инвентарной данных в домене, где располагается эта БД (в Париже). Добавьте глобальную группу для доступа к базе данных в домен, в котором база данных (Париж). Добавьте глобальные группы менеджеров из каждого домена в локальную доменную группу базы данных. Затем предос тавьте права к инвентарной БД локальной доменной группе.

Глава 9 Безопасность сетевых ресурсов Занятие 2. Назначение разрешений NTFS стр. Упражнение разрешений NTFS Какое разрешение NTFS по умолчанию следует удалить при назначении пользовательс ких разрешений файлу или папке?

Разрешение Full Control для группы Everyone на уровне тома.

Заполните табл. 9-5, чтобы спланировать и записать разрешения.

Вопросы и Табл. 9-5. Планирование разрешений для упражнения Путь Учетная запись Разрешения Блокирование или группы наследования Apps Administrators Control Нет Users Read & Execute Нет Apps\Spreadsh Accounting Read & Execute Нет Managers Read & Execute Executives Read & Execute Apps\Database Accounting Read & Execute Нет Managers Read & Execute Executives Read & Execute Public Administrators Full Control Нет Creator Owner Control Users Write Administrators Full Control Users Read & Execute Administrators Full Control Да Users Read & Execute Full Control стр. Задание 1: удалите разрешения для группы Everyone (Все) 4. Перейдите на вкладку Security чтобы просмотреть разрешения на доступ к папке Data.

Перечислите имеющиеся разрешения на доступ к папке Data.

Группа Everyone имеет разрешение Full Control.

5. В списке Name (Имя) выберите группу Everyone (Все) и щелкните кнопку Remove Что вы видите?

Появится сообщение, что папка наследует права для группы Everyone от своей родительской папки.

Для изменения для Everyone надо сначала отключить наследование.

8. Щелкните кнопку Remove (Удалить).

Перечислите имеющиеся разрешения доступа к папке Data.

Пока не назначено никаких разрешений.

стр. Задание 2: назначьте группе Users (Пользователи) разрешение на доступ к папке Data 4. Щелкните чтобы вернуться в диалоговое окно свойств папки Data.

Перечислите имеющиеся разрешения на доступ к папке.

Группа Users имеет следующие разрешения: Read & Execute, List Folder Contents и Read. разре шения по которые 2000 назначает, когда вы добавляете учетную запись или группу в список разрешений.

стр. Задание 3: назначьте группе CREATOR OWNER разрешения на доступ к папке Data 4. Щелкните ОК. чтобы вернуться в окно свойств папки Data.

Перечислите существующие разрешения папки.

534 А Группа имеет следующие разрешения: Read & Execute, List Folder Read и Write.

Группа Creator Owner не имеет 5. Убедитесь, что выбрана группа CREATOR OWNER и флажок (Разрешить) у разрешения Control. Затем кнопку Apply (Применить), что бы сохранить внесенные изменения.

Что вы видите?

Для группы Creator Owner не отмечен ни один из флажков Allow ни для каких разрешений. Рядом с кнопкой Advanced примечание, что существуют дополнительные которые здесь не отображаются. Щелкните кнопку Advanced для их просмотра.

7. Под полем Name (Имя) выберите CREATOR OWNER Какие разрешения назначены группе CREATOR OWNER и на какие фай лы и папки они распространяются?

Группа Creator Owner разрешение Full Control. разрешения применяются только к под папкам и файлам. Разрешения, назначенные группе Creator Owner, не применимы к данной папке, но только к файлам и которые будут создаваться в данной папке. Пользователь, созда ющий новый файл или папку, получает права, назначенные группе Creator Owner для родительской каталога, и должен принадлежать к другим группам, которые имеют права в новые файлы и стр. Задание 4: проверьте разрешения, назначенные папке Data 3. В папке Data попробуйте создать текстовый файл с именем Удалось ли это сделать? Почему?

Да, поскольку группа (в которой состоит имеет Write для папки Data.

стр.

Задание 1: проверьте разрешения на доступ к папке Reports пользователя 3. Попробуйте создать файл в папке Reports.

Удалось ли это? Почему?

Нет, поскольку только и члены групп Managers Administrators право создавать и из менять файлы в папке стр.

Задание 2: проверьте разрешение на доступ к папке Reports пользователя 3. Попробуйте создать файл в папке Reports.

Удалось ли это? Почему?

Да, поскольку User82 имеет разрешение Modify для стр. Задание 3: проверьте разрешение на доступ к папке Sales пользователя Administrator 3. Попробуйте создать файл в папке Sales.

Удалось ли это? Почему?

Да, поскольку группа Administrators разрешение Full Control для папки Sales.

стр. Задание 4: проверьте разрешение на доступ к папке Sales 3. Попробуйте файл в папке Sales.

Удалось ли это? Почему?

Нет, поскольку только Sales имеет на создание и изменение файлов в папке Sales. не входит в эту группу.

Вопросы и ответы стр. Задание 5: проверьте разрешения на доступ к папке пользователя 3. Попробуйте файл в папке Sales.

Удалось ли это? Почему?

Да, поскольку членом группы Sales, которой было назначено разрешение Modify для папки Sales.

Занятие 3. Специальные разрешения стр. Задание 1: определите разрешения для файла 4. на вкладку Security (Безопасность), чтобы увидеть разрешения для файла Каковы разрешения для OWNER.TXT?

Administrators разрешение Full Control. Группа Users Read & Execute.

6. Перейдите на Owner Кто является текущим владельцем файла OWNER.TXT?

Группа стр. Задание 3: станьте владельцем файла 6. Щелкните кнопку Advanced (Дополнительно), чтобы открыть диалоговое окно Access Settings For OWNER.TXT (Параметры управления доступом для и на вкладку Owner (Владелец).

Кто на данный момент владеет файлом OWNER.TXT?

Группа 7. В списке Name (Имя) выберите и щелкните кнопку Apply (Применить).

Назовите текущего владельца файла OWNER.TXT.

Занятие 4. Копирование и перемещение файлов и папок стр. Задание 1: создайте папку, зарегистрировавшись в системе как пользователь Зарегистрируйтесь в системе как В Windows Explorer (Проводник) создайте на диске С:

папку с именем Tempi.

Перечислите разрешения, назначенные этой папке.

Группа Everyone имеет разрешение Full Control.

Кто является ее владельцем? Почему?

поскольку тот, кто создал папку или файл, и является его владельцем.

стр. Задание 2: создайте папку, зарегистрировавшись как Administrator 2. На диске С: папки и Перечислите назначенные им разрешения.

Группа Everyone имеет разрешение Control.

Кто является папок и ТетрЗ?

Группа поскольку эти каталоги создал член группы стр. Задание 3: скопируйте папку в другую папку в пределах тома NTFS 2. Сравните разрешения и владельцев папок и Кто является владельцем папки и каковы разрешения, назначенные ей? Почему?

Владельцем по-прежнему группа Administrators, поскольку вы вошли в систему как Administrator. Когда папка или файл копируется в пределах тома тот, кто копирует эту папку или файл, становится его Группа Everyone имеет Full Control, поскольку, когда папка или файл копируется в преде лах тома NTFS, эта или файл наследует разрешения от папки, в которую он был скопирован.

стр. Задание 4: переместите папку в пределах тома NTFS 2. папку и переместите ее в папку Что произошло с разрешениями и кто теперь является папки ТетрЗ?

Папка сохраняет те же разрешения и владельца (группу Administrators), что и Это происходит что, когда каталог или файл перемещается в пределах тома NTFS, он сохраняет свои и владельца.

Занятие 5. Устранение неполадок при задании разрешений стр. Задание 3: протестируйте разрешения Control 1. В Windows дважды щелкните файл NOACCESS.TXT в папке чтобы открыть его.

Удалось ли вам это? Почему?

Нет. Для группы Everyone было отменено разрешение Full Control для файла C:\Futla Учетная запись Administrator входит в группу Everyone.

4. Удалите набрав del noaccess.txt.

Удалось ли это? Почему?

Да, поскольку разрешение Full Control включает специальное Delete and Files для совместимости с Это специальное разрешение позволяет пользователю удалять файлы в корне каталога, для которого имеет Control. Это разрешение разрешения для файлов.

Как пользователю с разрешением Control для папки запретить удалять файл в этой палке?

Предоставьте пользователям а затем отмените для специаль ное разрешение Delete Subfolders and Files.

стр. Закрепление материала Какое разрешение задано по когда том отформатирован под NTFS? Кто имеет до ступ к тому?

Разрешением по умолчанию — Control. Группа Everyone имеет доступ к тому.

2. Какими разрешениями обладает разрешение Write для папки и являю также членом группы с разрешением Read для той же папки?

и Пользователь имеет разрешения Read и Write для данной поскольку NTFS сум мируются.

3. Пользователь имеет разрешение Modify для папки и разрешение Read для файла. Файл ется в эту папку. Какое разрешение для файла имеет Пользователь может изменять файл, поскольку файл наследует разрешение Modify от папки.

4. Что с разрешениями, назначенными для файла, когда файл перемещается из одной папки в другую на том же томе NTFS? Что происходит, когда файл перемещается в папку на другом томе NTFS?

Когда файл перемешается из одной другую в рамках тома NTFS, он сохраняет свои шения. Когда файл перемещается в папку на другом томе NTFS, он наследует разрешения от папки назначения.

5. Как передать файлы и папки уволившегося сотрудника во владение другому сотруднику?

Вы должны войти в как Administrator, чтобы стать владельцем файлов или папок ника. Предоставьте специальное разрешение Take Ownership другому чтобы мог стать папок файлов. сотруднику, которому вы предоставили разрешение Take Ownership, чтобы тот принял во владение требуемые файлы и папки.

6. Какие три параметра следует проверить, когда пользователь не может получить доступ к ресурсу?

Проверьте разрешения, назначенные учетной записи пользователя и группам, к которым он отно сится.

Проверьте, не ли для учетной записи пользователя или группы, к которой он относится, доступ к нужному файлу папке.

Проверьте, не была ли (файл) переименована перемешена на другой том. так, раз решения могли измениться.

Глава Администрирование общих папок Занятие Общие папки стр. Практикум;

разрешений 1. — член групп и Group3. Для папки FolderA у Groupl есть Read, у — Full Control (Полный доступ), а группе Group2 для этой папки разрешений не назначено. Какие разрешения будет иметь Userl для FolderA?

Userl имеет разрешения всех групп, то у Userl для папки FolderA есть Control, которое также включает все возможности разрешения Read.

2. Userl также является членом группы Sales, назначено разрешение Read (Чтение) для FolderB. Для как отдельного пользователя, отменено разрешение Control (Полный до ступ) для Какие результирующие разрешения будет иметь UserlOl для FolderB?

Userl не доступа к папке FolderB. Даже если Userl — член группы Sales, которая имеет разрешение Read для папки Sales, для Userl отменено Full Control для папки Запрет разрешения всегда имеет высший приоритет.

Занятие 4. Сочетание разрешений на доступ к общей папке и разрешений NTFS стр. Упражнение сочетание разрешений 1. В первом случае открыт доступ к папке Data. Группа Sales имеет для нее разрешение Read, a для вложенной в нее папки Sales — Control.

Приложение А Каким будет результирующее разрешение группы Sales доступа к папке SaJes при подклю чении по сети к папке Data?

Группа Sales имеет разрешение Read для Sales, поскольку, когда разрешения общих папок комбинируются с разрешениями NTFS, применяются более жесткие ограничения.

2. Во втором случае папка Users содержит личные папки пользователей. Каждая личная папка содержит данные, доступные только пользователю, именем которого она названа. Папка Users группе Users с разрешением Control. и User2 имеют разрешения NTFS Full Control только для своих папок и никаких разрешений NTFS для остальных. Эти члены группы Users.

Какими разрешениями доступа к папке обладает Userl при подключении к общей папке Users? Каковы его разрешения для папки User2?

Userl имеет разрешение Fall Control для полпапки Userl, поскольку и папок, и разрешения NTFS предоставляют полный доступ. Userl не может получить доступ к подпапке поскольку не имеет разрешений NTFS для доступа к ней. Очень часто личные файлы цент рализованно хранятся на файловом сервере.

стр. Упражнение 2: планирование общих папок два варианта. Вы можете целиком полагаться на разрешения NTFS и назначить разрешение Full Control для всех папок группе Everyone, либо вы можете разрешения Ниже перечислены предполагаемые папки и соответствую им разрешения доступа, если вы решили назначать разрешения общих папок.

Откройте общий доступ к папке Guidelines с именем ресурса Пре доставьте разрешение Full Control группе Managers.

Откройте общий доступ к папке Data с именем ресурса Data. Предоставьте разрешение Full Control встроенной группе Administrators.

Откройте общий доступ к папке Data\Customer Service с именем ресурса Предос тавьте Change группе Customer Service.

Откройте общий доступ к папке с именем ресурса Public. Предоставьте разре шение Change встроенной группе Users и Full Control — встроенной группе Откройте доступ к папке Applications с именем ресурса Apps. Предоставьте разре шение Read встроенной группе Users и разрешение Control — встроенной группе Administ rators.

Откройте общий доступ к папке Project Management с именем ресурса ProjMan. Предос тавьте разрешение Change группе Managers и разрешение Full Control — встроенной группе Administrators.

Откройте общий доступ к папке с ресурса CustDB. Предос тавьте разрешение Change группе CustomerDBFull, разрешение Read — группе Read и разрешение Full Control — встроенной группе Administrators.

Откройте общий доступ к папке Users с именем ресурса Users. Создайте под для каждого сотрудника. Предоставьте каждому сотруднику разрешение Full Control его ка талога. Лучше, если вы позволите 2000 создавать и назначать разрешения для этих папок автоматически при создании учетной записи пользователя.

стр. Задание: предоставьте доступ к папкам 6. В поле Comment введите shared productivity и ОК.

Как Explorer изменит значок папки Apps, иллюстрируя, что к папке открыт доступ?

Windows Explorer отображает значок руки, держащей папку Apps. Это означает, что к данной папке открыт совместный доступ.

стр. Задание определите разрешения для обшей папки Apps 1. В окне свойств папки Apps вкладку Sharing (Доступ) и затем — кнопку (Разрешения).

Каковы разрешения по умолчанию для этой папки?

имеет разрешение Full Control.

стр. Задание 3: назначьте разрешение Full Control группе Administrators 3. Щелкните кнопку ОК.

Группа Administrators добавится в список групп, имеющих разрешения.

Какой вид доступа будет назначен группе Administrators по умолчанию?

Разрешение Read.

4. В Allow (Разрешить) окна Permissions установите флажок (Полный доступ).

Почему также стало разрешение Change (Изменение)?

Разрешение Full Control включает в себя все остальные стр. Задание 1: подключите сетевой диск с помощью команды Run 3. В поле Open (Открыть) наберите (если у контроллера вашего домена другое имя, используйте его здесь и далее) и кнопку ОК.

Откроется окно SERVER1. Пользователям сети видны только общие папки.

Какие папки доступны в данный момент?

папок, к которым вы открыли общий доступ на вашем контроллере домена, доступны сле Printers, Scheduled Tasks, и SYSVOL. Все принтеры, к которым вы открыли доступ, также появятся в стр. Задание 2: подключите общую папку как сетевой диск командой Map Network Drive 7. Чтобы проверить, что сетевой диск успешно подключен, дважды значок My Computer (Мой компьютер) на рабочем столе — вы увидите, что появился новый логический диск Р:

Apps On Как Windows обозначает, что этот диск соответствует удаленной общей папке?

Windows Explorer помечает значком с сетевого кабеля, подключенного к лиску.

стр. Задание 4: попытайтесь подключиться к общей папке на контроллере домена 3. В поле Open (Открыть) наберите (если у контроллера вашего домена другое имя, далее используйте именно его) и щелкните кнопку ОК.

Появится сообщение, что доступ закрыт. Почему?

Потому что учетная запись, которую вы использовали для входа в систему, не имеет требу емых разрешений для доступа к обшей папке. Только Administrators может получить доступ к папке Apps.

стр. Задание 5: подключитесь к общей папке от имени другого пользователя 4. Щелкните ссылку Connect Using A User Name под другим именем).

8 окне Connect As (Подключиться как) задаются параметры учетной записи для подключения к общей папке, в том числе для подключения к другим доменам (в ранних версиях Windows).

Когда следует использовать этот режим?

Если учетная запись, которую вы в данный момент не обладает для общей папки и у вас есть другая учетная запись, полномочная, подключитесь под этой записью.

этом вам не выходить из системы и повторно для получения доступа к лапке.

7. Удостоверьтесь, что флажок Logon (Восстанавливать при входе в сбро шен, и шелкните Finish (Готово).

Можете ли вы получить доступ к диску J средствами Windows Explorer? Почему?

Да, потому что учетная запись администратора имеет необходимые разрешения для доступа к об щей палке.

Задание проверьте разрешения для папки Manuals при локальном входе в систему под име нем User 3. В папке Manuals попытайтесь создать какой-либо файл.

Удалось ли вам это? Почему?

Нет. Только группа Administrators и имеют NTFS на создание и изменение фай лов в папке Manuals.

стр. Задание 2: проверьте разрешения для папки Manuals при подключении к ней по сети 5. Попробуйте в ней какой-либо файл.

Удалось ли вам это? Почему?

Нет. Хотя группа Users имеет доступа Full Control для только группа и имеют разрешение NTFS на создание и изменение файлов в папке Manuals.

стр. Задание 3: проверьте разрешения для папки Manuals при локальном доступе 3. В папке Manuals попытайтесь создать какой-либо файл.

Удалось ли вам это? Почему?

Да. имеет NTFS-разрешение Full Control для этой папки.

Занятие 5. Настройка DFS стр. Задание 6: получите доступ к корню DFS 2. Дважды щелкните компьютер Windows Explorer выведет список всех общих папок на контроллере вашего домена. Одна из них — Shared Apps, созданный вами корень DFS.

Обозначает ли как-либо Windows 2000, что Shared Apps не является обычной папкой?

Windows 2000 не показывает, что этот ресурс — корень Dfs.

3. Для просмотра дважды щелкните папку Shared Apps.

Windows Explorer откроет окно Shared Apps On со списком всех ссылок этого корня.

Обозначает ли как-либо Windows 200l), что в Shared Apps не являются обычными общими папками?

Windows 2000 не показывает, что эти папки являются ссылками Dfs.

стр. Закрепление материала папка расположена на томе FAT, и пользователь имеет для нее разрешение К каким объектам в этой папке получит доступ пользователь?

Все папки и файлы в общей папке.

2. Назовите разрешения доступа к папке.

Control, Change и Read.

3. Какие разрешения назначаются общей папке по умолчанию?

Группа Everyone имеет разрешение Full Control.

4. папка на томе NTFS, и пользователь имеет для нее разрешение Control, К каким объектам в папке получит доступ пользователь?

Только к папке и не обязательно к ее содержимому. Пользователь также должен разрешения NTFS для каждого файла и папке для получения доступа к этим файлам под папкам.

5. Почему рекомендуется централизованно хранить общие папки данных?

Централизованное хранение данных упрощает их копирование.

6. Каков наилучший способ защиты общих файлов и папок на томе NTFS?

поместить файлы, которые вы хотите совместно, в общую папку и назначенные по умолчанию разрешения (группа Everyone имеет разрешение Full Control для тики).

Назначьте разрешения NTFS н группам для управления доступом ко всему мому папки или к отдельным файлам.

7. Как система DFS облегчает навигацию пользователей по сети?

Пользователю, с обшей управляемой DFS, не нужно знать имя сервера, на котором в находится эта папка. После к корню DFS может просматривать и получать доступ ко всем ресурсам, которые содержатся в каждой ссылке, вне зависимости от расположения сервера, на котором хранится данный ресурс.

Глава Администрирование Active Directory Занятие Поиск объектов Active Directory стр. Задание 2: найдите учетную запись пользователя в домене 1. В дереве консоли щелкните свой домен правой кнопкой и выберите команду Find Откроется диалоговое окно Find (Поиск).

Какие типы объектов доступны поиска?

Пользователи, контакты и группы;

компьютеры;

принтеры;

папки;

подразделения;

особый поиск и клиенты удаленной (если установлены службы RIS).

2. Убедитесь, что в поле Find выбран элемент Contacts, And Groups (Пользователи, контак ты и группы), и щелкните кнопку Find Now (Найти). Что вы увидите?

Список пользователей и групп в домене.

Занятие 2. Управление доступом к объектам Active Directory стр. Задание 2: просмотрите разрешения, заданные Active Directory по умолчанию для ОП 4. Запишите приведенную ниже таблицу группы, обладающие разрешениями доступа к ОП 1. Эта информация понадобится на занятии 5.

Табл. 11-5. Группы, доступа к Учетная или группа разрешения Account Operators разрешения Administrators " Наследуют Read, Write и Create All Child Objects, а также имеют специальные разрешения Authenticated Users Read Domain Admins Full Control Admins Наследует Full Control 2000 разрешения Compatible Access Print Operators Специальные разрешения SYSTEM Control Как не ли разрешения от домена (родительского объекта)?

Разрешения, которые предоставлены группе от родительского объек та. Флажки для разрешений выделяются серым цветом.

стр. Задание 3: просмотрите специальные разрешения ОП 2. Чтобы просмотреть специальные разрешения группы Account Operators (Операторы в списке Permission Entries (Элементы разрешении) выделите каждый элемент, относящийся к дан ной группе, и затем кнопку View/Edit Откроется окно Permission Entry For 1 разрешения для Какие разрешения объекта назначены группе Account Operators? Какие действия могут выпол нять члены группы Account Operators в данном ОП? (Совет: проверьте в поле Permission Entries каждую запись относящуюся к группе Account Operators).

Разрешения, назначенные группе Account Operators, таковы: Create Objects, Delete Objects, Create Group Objects, Delete Group Objects, Create Computer Objects и Delete Computer Objects. Операторы учета могут только создавать и удалять учетные пользователей, группы и компьютеры.

Все ли объекты ОП наследуют разрешения, назначенные для группы Operators?

Почему?

Нет. Объекты в ОП не наследуют этих разрешений. Колонка Apply To в списке Permission Entries диалогового окна Access Control Settings For Securityl показывает, что разрешения, данные группе Account Operators, применяются только к этому объекту (This Object Only).

стр. Задание 4: просмотрите разрешения, назначаемые Active Directory по умолчанию для объекта пользователя 4. Запишите в приведенную ниже группы, разрешениями доступа к учетной за писи Эта вам на занятии 5. Если в диалоговом окне для ка кой-либо группы отображаются разрешения, не включайте в список разрешения, для просмотра которых необходимо щелкнуть кнопку Advanced.

и ответы Табл. 11-6. Разрешения для объекта Securityl Группа Установленные разрешения Account Operators (Полный доступ) (Операторы учета) Administrators Наследует все разрешения, кроме Full Control и Delete All Chile Objects (Удаление всех дочерних объектов), также имеет специаль ные разрешения Authenticated Users Разрешение Read для обшей, личной и Cert Publishers Специальные разрешения Domain Admins Full Control Enterprise Admins Наследует Full Control Everyone Change Password 2000 Наследует разрешения Read (Чтение), Read Phone and Mail Compatible Access Options (Чтение Телефонные и почтовые параметры), Read Information (Чтение Общие сведения), Read Group Membership (Чтение Членство в группах), Read Personal Information (Чтение Личная Read Public Information (Чтение Публичная информация), Read Remote Access Information (Чтение Информа ция удаленного доступа), Read Information Logon (Чтение Инфор мации о входе), Read Web Information (Чтение Информация о и Read Account Ограничения учетной записи) and IAS Servers Разрешение Read Group Membership, Read Remote Access Informa tion, Read Account Restrictions и Read Logon Information SELF Read, Change Password (Смена Receive As (Получить как), Send As (Отправить как), Read Phone and Mail Options, Read Gene ral Information, Read Group Membership, Read Personal Information, Read Public Information, Read Remote Access Information, Read Account Restrictions, Read Logon Information, Read Web Write Phone and Mail Options, Write Personal Information и Write Web Information SYSTEM Full Control Одинаковы ли обычные разрешения для объекта-ОП? Почему?

Нет. Стандартные разрешения для каждого типа объектов разные. Причина этих различий в том, что разные типы объектов используются для задач, и поэтому требования для каждого типа объектов различаются.

Унаследованы ли какие-нибудь разрешения от родительского объекта Securityl? Как это узнать?

От родительского объекта наследуются только стандартные разрешения, назначенные группам Administrators и Enterprise Admins. для унаследованных разрешений затенены.

Какими правами обладают члены группы Account Operators в отношении Account Operators имеет разрешение Full Control. Член группы может совершать любые дей ствия над объектом пользователя, включая его удаление.

Занятие 4. Перемещение объектов Active Directory стр. Задание 2: зарегистрируйтесь в системе как пользователь, в нестандартном ОП Зарегистрируйтесь в системе как Потребовала ли Windows 2000 указать ОП, к которому относится данная учетная запись? Почему?

544 А Нет. Windows 2000 автоматически находит объект пользователя в Active Directory, вне зависимости от его расположения в иерархии каталога.

Занятие 5. Делегирование управления Active Directory стр. Задание проверьте разрешения 3. В дереве консоли раскройте свой домен и Securityl.

Какие объекты-пользователи отображаются в ОП Securityl?

Учетные записи и а также User21 и Какие разрешения позволяют вам видеть эти объекты? (Совет: см. таблицы, вами на занятии 2.) Учетная автоматически принадлежит встроенной группе Users, ко торая имеет разрешение Read для данного ОП.

Для учетной записи Secretaryl измените время входа в систему. Удалось ли вам это? Почему?

Нет. Учетная запись Assistantl не имеет разрешение Write для объекта Secretaryl.

Измените время входа в систему для учетной записи Assistantl. Удалось ли вам это? Почему?

Нет. Учетная Assistantl не разрешения Write для объекта Assistantl.

стр. Задание 3: проверьте делегированные разрешения 4. Попытайтесь изменить время входа в систему для учетных записей из ОП Securityl.

Удалось ли вам это? Почему?

Да. Учетной записи Assistantl назначено разрешение Full Control для всех объектов в ОП, включая разрешение для настройки входа.

5. Попытайтесь изменить время входа в систему для учетной записи из контейнера Users.

Удалось ли вам это? Почему?

Нет. Учетная запись Assistantl не никаких разрешений для контейнера Users.

стр. Закрепление материала 1. Как глобальный каталог помогает пользователям искать объекты Active Directory?

каталог содержит частичную копию всего каталога, поэтому он хранит информацию о каждом объекте в дереве доменов или лесе. Поскольку глобальный каталог содержит информацию о каждом объекте, пользователь может найти информацию вне зависимости от того, в каком доме не, дереве или лесе содержатся данные. Active Directory автоматически генерирует содержимое гло бального каталога из которые составляют каталог, 2. Вы хотите разрешить руководителю отдела продаж создавать, изменять и удалять учетные за писи для подчиненных ему сотрудников. Как это сделать?

Поместите все учетные записи этого отдела в ОП, а затем делегируйте управление ным подразделением руководителю отдела.

3. Что происходит с разрешениями объекта при его из одного ОП в другой?

Разрешения, непосредственно объекту, остаются теми же. Объект также наследует разрешения от нового ОП. Любые разрешения, ранее унаследованные от старого ОП, больше не влияют на объект.

и 4. На каком уровне позволяет настраивать административный контроль мастер Of Control?

На или контейнера.

5. Какие данные надо архивировать для восстановления Active Directory? Что относится к этим данным?

Необходимо системы. Для 2000 Server эти данные включают реестр, данных регистрации СОМ+, системные загрузочные файлы и базу данных служб сертификации (если этот сервер служб Если сервер является домена, Active Directory и каталог также содержатся в данных состояния 6. Как надо зарегистрироваться в системе при ее перезагрузке в режиме восстановления служб каталога? Почему?

При перезагрузке компьютера в режиме восстановления служб каталогов надо войти в как Administrator, используя правильные имя и пароль учетной записи Accounts Manager но не учетную запись администратора Active Directory, так как службы Active Directory отключены, и нельзя их проверить учетной Для этого применяется дан ных учетных записей SAM. Пароль учетной записи SAM задается в установки Active Directory.

Глава Администрирование групповой политики Занятие 3. Внедрение групповой политики стр. Задание: делегируйте управление ОГП 2. корневой узел (Dispatch icy Policy) консоли кноп кой мыши, выберите команду Properties и перейдите на вкладку Security Откроется диалоговое окно свойств для ОГП Policy.

Какие группы обладают административными полномочиями в отношении ОГП DispatchPolicy?

Domain Admins, Enterprise Admins и SYSTEM.

стр. Задание: настройте параметры групповой политики для ОГП 3. Щелкните элемент Start Menu & Task Bar (Панель задач и меню Что отображается в правой панели?

Политики, в категории Start Menu & Task 5. Щелкните переключатель Enabled (Включена), затем — быстро определить, что этот параметр включен?

Параметр отображается как включенный в правой панели.

стр. Задание: проверьте ОГП DispatchPolicy 2. Нажмите комбинацию клавиш Откроется диалоговое окно Windows Security (Безопасность Windows).

Можете ли вы заблокировать рабочую станцию? Почему?

Нет, кнопка Lock недоступна. не может блокировать рабочую по скольку в упражнении 8 вы создали привязку ОГП DispatchPolicy к ОП 3- Щелкните кнопку Cancel и раскройте меню Start.

Отображаются ли в меню Start команды Search и Run (Выполнить)?

Нет.

7. Нажмите клавиш Можете ли вы заблокировать рабочую станцию? Почему?

Да, поскольку кнопка Lock Computer доступна. I может блокировать компьютер, ку группа Sales была отфильтрована из области действия ОГП Policy в упражнении 7.

стр. Закрепление материала 1. Что такое ОГП — это объект групповой где хранятся параметры конфигурации групповой полити ки. Каждый компьютер с Windows имеет один локальный ОГП и на него может распростра няться действие любого числа нелокальных ОГП (хранимых в Active локальный ОГП на каждом компьютере вне от того, является ли ком пьютер частью среды Active Directory или сетевой среды. Локальные параметры ОГП пере нелокальными ОГП.

Нелокальные ОГП сопоставляются объектам Active Directory (сайтам, доменам или и могут быть применены как к пользователям, так и к компьютерам. Для использования нелокальных ОГП необходим контроллер домена 2000. Следуя свойствам Active Directory, нелокальные ОГП применяются от сайтов к их параметры по аналогии с наследова нием разрешений.

2- Назовите два вида параметров групповой политики и расскажите, как они Это параметры конфигурации компьютера параметры пользователя. Первые служат для настройки групповых политик, к компьютерам, вне от того, кто на нем работает. Вторые реализуются при старте операционной для применения политик пользователя вне от того, на каком компьютере он работает, 3. Опишите порядок применения политики в структуре Active Directory.

Групповая применяется в следующем порядке: сайт, домен, затем ОП.

4. Перечислите задачи по внедрению групповой политики, К ним создание ОГП, оснастки для ОГП, делегирование административного управления ОГП, настройка параметров групповой политики для ОГП, неиспользуемых параметров политики, отображение любых при обработке ОГП, фильтрование области действия ОГП и привязка ОГП к сайту, домену или ОП.

5. В чем отличие параметров Block Policy и No Override?

Параметр Block Policy Inheritance применяется непосредственно к сайту, домену нли ОП. Он не к ссылкам ОГП и отклоняет все параметры групповой политики, которые ся к сайту, домену или ОП по иерархии, вне зависимости от того, от какого ОГП эти параметры были получены. Ссылки ОГП, для которых задано No Override, применяются всегда и не могут быть заблокированы параметром Block Policy Inheritance.

Для любого ОГП, связанного с сайтом, доменом ОП (нелокальный), разрешается задать пара метр No Override в отношении данного домена или ОП, чтобы никакие его политики не параметр No Override для нескольких ОГП в иерархии, от дается наивысшему в иерархии Active Directory (либо наивысшему в иерархии, заданной админис тратором на каждом фиксированном уровне Directory). No Override к ссылке на ОГП.

6. Чем отличается публикация приложения от его назначения?

Приложение назначается, если его надо на компьютерах всех пользователей. Приложе ние можно опубликовать как для так и для пользователей.

публикуется, чтобы сделать его доступным соответствующего зат ребовавшим приложение. При публикации приложения каждый сам решает, устанавливать его нет. можно публиковать только для пользователей.

7. Какие папки можно перенаправлять?

Application Data, Desktop, My Documents, My Pictures и Start Menu.

Глава Администрирование конфигурации безопасности Занятие 2. Аудит стр. Упражнение проектирование политики аудита домена Принятые решения запишите в (табл.

Ответы могут Возможны следующие ответы: Account logon events: Неуда ча (для аудита попыток входа в сеть);

management: Успех (для аудита администра тивных Directory service access: Неудача (для аудита неавторизованного доступа);

Logon events: Неудача (для аудита попыток входа в сеть);

Object access: Успех (для аудита принтера) и Неудача (для аудита неавторизованного доступа);

Policy change:

Успех (для аудита административных действий);

Privilege use: Успех (для аудита администра тивных действий и процедур резервного копирования);

tracking: не выполнять (главным образом для разработчиков);

System events: Успех и Неудача (для аудита попыток взлома сервера).

стр.

проверьте аудит объекта Active Directory 6. В окне Access Control Settings For Users перейдите на вкладку Auditing и группу Everyone.

Откроется окно Auditing Entry For Users.

Просмотрите стандартные параметры аудита доступа к объекту для группы Everyone. Чем отли чаются виды доступа, для которых выполняется от тех, для которых он не Выполняется аудит всех доступа, которые способны изменить объект;

типы доступа, кото рые не приводят к изменению объекта, не отслеживаются.

7. Щелкайте чтобы закрыть окна Auditing Entry Users, Access Settings For и Users Properties.

На каких компьютерах будет регистрироваться доступ к объекту Active Directory? ли вы просмотреть журнал?

Windows 2000 записывает отслеживаемые события доступа к Active Directory на контроллерах до мена, на уровне ОП. Поскольку вы настроили аудит контроллера домена, вы сможете просматри вать события доступа в Active Если вы настроили аудит для локального для политики домена но вы не сможете события доступа в Active Directory.

Закрепление материала Необходимо аудит доступа к папке, расположенной на рядовом сервере На каком компьютере следует настроить политику аудита?

Надо настроить политику аудита на рядовом сервере, так как это делается на том компьютере, где расположена папка.

2. В чем разница между параметрами политики аудита, которые отслеживают доступ к службе каталогов и доступ к объектам?

Первая отслеживает, когда пользователь получает доступ к объекту Active а вторая — когда пользователь получает доступ к файлу, папке или принтеру.

3. Как при просмотре журнала безопасности определить успешность или неудачу события?

Успешные события отображаются со значком ключа, а неуспешные — со значком замка.

4. Чем права пользователя отличаются от разрешений?

Права пользователей применяются к их учетным а разрешения — к объектам.

5. Что такое шаблон безопасности и для чего он используется?

Шаблон безопасности - это физическое представление конфигурации безопасности, одиночный файл, в котором набор параметров всех параметров безопасности в одном месте администрирование.

6. Где консоль Security Configuration and Analysis хранит информацию, необходимую для настрой ки и анализа?

В специальной базе Глава 14 Управление производительностью Active Directory стр. Закрепление материала Что рекомендуется предпринять в первую очередь при неполадках в работе Active Directory?

Вы должны проверить журнал событий службы каталогов в Event Viewer.

2. Чем различаются объект и счетчик производительности?

Объект производительности — это логическое объединение счетчиков производительности, ассоции рованных с наблюдаемым ресурсом или службой. Счетчик — это условие, кото рое применяется к объекту производительности.

3. Чем различаются журнал счетчиков и трассировочный отчет?

Журналы счетчиков собирают данные счетчиков в указанном интервале. Жур налы записывают собираемые системы или стемными поставщиками, когда происходят определенные например операции дискового ввода-вывода или ошибки страниц. При использовании журналов счетчиков служба Performance Logs получает данные от по интервала обновления, вместо того что бы ждать конкретного события, как в случае с журналами трассировки.

4. Какие действия может вызывать оповещение?

Оповещения в журнал событий приложений, отправляют компьютеру сообщения по запускают журнал данных производительности или программу, когда значение счетчика предупреждений выходит из интервала.

5. Какие возможности предоставляет администратору утилита LDP и как ее запустить?

Active Directory Replication Monitor позволяет администраторам низкоуров невый статус репликации Active Directory, принудительно запускать синхронизацию между контрол лерами домена, просматривать топологию и отслеживать состояние и производительность реплика ции контроллеров домена в виде. Active Directory Replication — это кая утилита, доступная из группы Windows 2000 Support Tools.

6. Как узнать, какие файлы общей папки открыты и кто к ним подключен?

Надо раскрыть меню Tools и щелкнуть Computer Management. В де реве консоли под Shared нужно щелкнуть Open Files.

Pages:     | 1 |   ...   | 7 | 8 || 10 |



© 2011 www.dissers.ru - «Бесплатная электронная библиотека»

Материалы этого сайта размещены для ознакомления, все права принадлежат их авторам.
Если Вы не согласны с тем, что Ваш материал размещён на этом сайте, пожалуйста, напишите нам, мы в течении 1-2 рабочих дней удалим его.