Служба файлов и печати

Ослабить политики безопасности домена и контроллеров домена для локальной работы обычных пользователей.

Получить начальные навыки управления пользователями и группами

Внимание! В данном и во всех последующих упражнениях параметр N в имени пользователя или группы равен 1 для первого компьютера пары и 2 — для второго компьютера пары.

Внимание! В реальной рабочей системе ни в коем случае не отключайте строгие политики учетных записей. В упражнении это делается только для облегчения переключения сеансов пользователей.

Отключите строгие политики учетных записей

1. Запустите консоль "Политика безопасности домена"
2. Раскрыть "Параметры безопасности" - "Политики учетных записей" -

   "Политика паролей"

   Установить значения параметров:

   "Мин. длина пароля" - 0 символов

   "Мин. срок действия пароля" - 0 дней

   "Пароли должны отвечать требованиям сложности" - Отключен

   "Требовать неповторяемости паролей" - 0 хранимых паролей
3. Закройте все окна
4. Синхронизируйте контроллеры домена:

   Консоль "Active Directory- сайты и службы" —

   Раскрыть списки "Sites" - "Default-First-Site-Name" - "Servers" - "<имя сервера>"-

   Установить указатель мыши на "NTDS Settings" -

   В правой части окна щелкнуть правой кнопкой мыши на контроллере домена -

   Выбрать пункт "Реплицировать сейчас"

5. Примените политики безопасности:

   в командной строке ввести команду

   gpupdate

Внимание! В реальной рабочей системе ни в коем случае не разрешайте локальный вход на серверы простым пользователям. В упражнении это делается только для облегчения переключения сеансов пользователей.

Разрешите локальный вход в систему группе "Пользователи домена"

1. Запустите консоль "Политика безопасности контроллеров домена"
2. Далее:

   "Параметры безопасности" - "Локальные политики" - "Настройка прав пользователей" - "Локальный вход в систему"
3. Добавьте группу "Пользователи домена"
4. Закройте все окна
5. Синхронизируйте контроллеры домена
6. Примените политики безопасности

1. Запустите консоль "Active Directory - пользователи и компьютеры".
2. Откройте контейнер "Users".
3. Создайте пользователей с именами User1-N, User2-N.
4. Создайте группы с именами Group1-N и Group2-N, включите в них пользователей User1-N и User2-N.
5. Изучите свойства учётной записи пользователя.
6. Проверьте локальный вход в систему для пользователей User1-N, User2-N.

Компьютеры с операционной системой Windows 2003 Server с созданными контроллерами домена

На жестком диске — неразмеченная область не менее 1 ГБ

1. Создайте раздел (логический диск) в неразмеченной области жесткого диска (если на диске отсутствует дополнительный раздел, то сначала создайте дополнительный раздел в неразмеченной области).
2. Запустите консоль "Управление компьютером"
3. Выберите "Управление дисками"
4. На свободном месте дополнительного раздела создайте логический диск размером 100-200 МБ.
5. Назначьте логическому диску букву из имеющихся свободных букв (например, X.)
6. Отформатируйте логический диск под файловую систему FAT32.

1. На новом логическом диске создайте папку (с именем, например, Folder )
2. Откройте Свойства данной папки. Проверьте наличие закладки "Безопасность"

1. Преобразуйте файловую систему на разделе X: из FAT32 в NTFS: в командной строке

   convert X: /fs:ntfs
2. Откройте Свойства папки Folder. Проверьте наличие закладки "Безопасность".

1. Смонтируйте созданный логический диск в пустую папку на другом разделе

   Создайте папку с именем " Disk " на разделе с файловой системой NTFS (раздел С: или D:)
2. Запустите консоль "Управление компьютером"
3. Выберите "Управление дисками"

4. Щелкните правой кнопкой мыши на разделе X: -

   Выберите "Изменить букву диска или путь к диску" -

   Выберите букву X:, нажмите кнопку "Удалить" -

   Щелкните правой кнопкой мыши на разделе -

   Выберите "Изменить букву диска или путь к диску" -

   Нажмите кнопку "Добавить" - "Подключить том как пустую NTFS-папку" - Кнопка "Обзор" - Найдите папку Disk
5. Изучите свойства папки Disk

1. Запустите консоль "Управление компьютером"
2. Выберите "Управление дисками"
3. Щелкните правой кнопкой мыши на смонтированном разделе —

   Выберите "Изменить букву диска или путь к диску" -

   Выберите путь к папке Disk, нажмите кнопку "Удалить" -

   Щелкните правой кнопкой мыши на разделе —

   Выберите "Изменить букву диска или путь к диску" - Нажмите кнопку "Добавить" - "Назначить букву диска (A-Z)"- Выберите букву X: