Az opciók bizalmi kezelése
Így találsz meg minket
Az Active Directory kezelése a PowerShell segítségével. A "bizalmi kapcsolat" kifejezés. Active Directory objektumkezelés 7. Az Active Directory adminisztrációs folyamat a következők kezeléséből áll: active Directory-tartományok tartományi objektumok felhasználók, kapcsolattartók, számítógépek, csoportok, nyomtatók stb.
Ezeket a feladatokat az Active Directory tartományvezérlőre történő telepítése során telepített három felügyeleti konzol segítségével oldják meg: Active Directory-tartományok és az opciók bizalmi kezelése Active Directory felhasználók és számítógépek Active Directory-webhelyek és -szolgáltatások Ezek a konzolok a tartomány más számítógépeire telepíthetők az adminisztrációs eszközök csomag részeként.
Az Active Directory-objektumok leírása. Minden Active Directory-kezelő konzol ugyanazt az ikonkészletet használja a címtárobjektumok megjelenítéséhez. Az alábbiakban felsoroljuk az összes fő Active Directory objektumot és a hozzájuk tartozó ikonokat. Ez az információ megkönnyíti az Active Directory navigációját.
A menedzsment eszközökben gyakorlatilag nem fordul elő, a keresés és az objektumválasztó ablakok kivételével Windows tartományt képvisel. Lehetővé teszi a globális tartománybeállítások kezelését Konténer, mappa Egyszerű tárolóobjektumot képvisel. Ilyen objektumokat csak az operációs rendszer hozhat az opciók bizalmi kezelése, és általában az Active Directory telepítése során keletkeznek.
Szervezeti egység Képviseli az OP-t. Ez a tárolóobjektum a többi objektumot tartalmazó tárolók hierarchiájának felépítésére szolgál. Felhasználó Felhasználói fiókot képvisel.
Korlátozáskezelés
Az objektum nagyszámú attribútumot tartalmaz, amelyek leírják a felhasználót Nem domain tagot képvisel. A névjegyek a külső felhasználókra vonatkozó információk tárolására szolgálnak a könyvtárban, ezek nem csak pénzt keresni, és nem teszik lehetővé a felhasználók számára, hogy regisztráljanak a tartományban Felhasználói csoportot képvisel, és általában az engedélyek és privilégiumok kezelésének egyszerűsítésére szolgál Számítógép Egyetlen számítógépet képvisel a helyi hálózaton.
A Windows NT, és a Windows újabb verzióit futtató számítógépek esetében ez a számítógépfiók. Az objektum alapvető információkat tartalmaz a számítógépről, és lehetővé teszi azok kezelését Domain vezérlő Egyéni Windows tartományvezérlőt képvisel.
Az Active Directory - felhasználók és számítógépek beépülő modulban a tartományvezérlők ugyanazokkal az ikonokkal jelennek meg, mint a szokásos számítógépek. A megadott ikon a tartományvezérlők megjelenítésére szolgál az Active Directory webhelyek és szolgáltatások beépülő modulban.
Lehetővé teszi a tartományvezérlő beállításainak kezelését Hálózati nyomtatót képvisel. Az objektum egy megosztott nyomtatóra mutató link.
Az ilyen típusú objektumok manuálisan vagy automatikusan hozzáadhatók a katalógushoz. Manuális hozzáadás csak a Windows nél korábbi számítógépekhez csatlakoztatott nyomtatók esetén lehetséges Megosztott erőforrás Megosztott mappát képvisel. Az objektum egy hálózati megosztásra mutató link, és nem tartalmaz adatokat Engedélyezési lehetőségek Képviseli a globális webhelyengedélyezési lehetőségeket.
Lehetővé teszi, hogy központilag kezelje a szoftverlicenceket és azok replikációját egy webhelyen belül Domain irányelvek Tartományi házirend-objektumot képvisel.
Lehetővé teszi a tartományi szintű házirend-beállítások konfigurálását Domainvezérlő házirend Egy tartományvezérlő házirend-objektumot képvisel. Lehetővé teszi az összes tartományvezérlő házirend-beállításainak konfigurálását Csoportházirend Önkényes GPO-t képvisel.
Lehetővé teszi a tároló azon objektumainak házirend-beállításainak kezelését, amelyekhez a Külön Active Directory-helyet képvisel. Lehetővé teszi a paraméterek kezelését.
A generációváltás alternatív módjai: bizalmi vagyonkezelés és vagyonkezelő alapítvány
Tartalmakat tartalmaz a tartományvezérlő objektumaira, a webhelylinkekre, a helybeállításokra Összetett A tartományon belüli tartományvezérlők közötti kapcsolatot képviseli.
Lehetővé teszi a topológia és a replikációs beállítások kezelését egy tartomány tartományvezérlői között Webhely link Külön hivatkozást jelent a webhelyek között.
Lehetővé teszi az intersite replikáció topológiájának és paramétereinek kezelését A webhely paraméterei A hely vagy tartományvezérlő konfigurációs objektumát jeleníti meg a webhelyen. Lehetővé teszi az egész területre kiterjedő replikációs beállítások kezelését, illetve a tartományvezérlő és a webhely interakciójának beállításait Egy adott helyhez társított külön alhálózatot képvisel. Eredetileg könnyű algoritmusként hozták létre a felhasználói könyvtárak elérésére.
Az engedélyezési szolgáltatásokkal való integrációt a Windows Server óta a bináris opciók legmegbízhatóbb stratégiái be. Lehetővé teszi olyan csoportházirend kikényszerítését, amely ugyanazokat a beállításokat és szoftvert alkalmazza az összes vezérelt számítógépen a System Center Configuration Manager használatával.
A kezdőknek szóló egyszerű szavakkal, ez egy olyan kiszolgálói szerepkör, amely lehetővé teszi a helyi hálózat összes hozzáférésének és engedélyének kezelését egy helyről Funkciók és célok Microsoft Active Directory - az úgynevezett könyvtár egy olyan eszközcsomag, amely lehetővé teszi a felhasználók és a hálózati adatok manipulálását.
A könyvtárak különféle információkat tartalmaznak a felhasználókról, csoportokról, hálózati eszközökről, fájlforrásokról - egyszóval tárgyakról.
Találatok: A A bizalmi vagyonkezelés koncepciójának a bevezetése egyrészt értelmezhetővé teszi a hatóságok és bíróságok számára a külföldön jelenleg is alkalmazott vagyonkezelési struktúrákat, másrészt az új szabályok Magyarországon is megteremtik a kereteit az ilyen jellegű struktúrák működtetésének. A magyar jogrendszerbe való bevezetés célja a tulajdonosi pozíció és a tulajdon tárgyának hasznosításával, és az azzal összefüggő döntéshozatalnak a szétválasztása.
Például a könyvtárban tárolt felhasználói attribútumoknak a következőknek kell lenniük: cím, bejelentkezés, jelszó, mobiltelefonszám stb. A könyvtárat az opciók bizalmi kezelése hitelesítési pontok, amellyel megtudhatja a felhasználóval kapcsolatos szükséges információkat.
A munka során felmerülő alapfogalmak Számos speciális fogalom alkalmazható az AD-vel való munka során: A Szerver minden adatot tartalmazó számítógép. Vezérlő - AD-szerepkörrel rendelkező kiszolgáló, amely kezeli a tartományt használó emberek kéréseit. Az AD tartomány olyan eszközök gyűjteménye, amelyek egyetlen név alatt vannak csoportosítva, és amelyek egyidejűleg közös címtár-adatbázissal rendelkeznek.
Az adattár a könyvtárnak az a része, amely felelős bármely tartományvezérlő adatainak tárolásáért és visszakereséséért. Hogyan működnek az aktív címjegyzékek A munka fő alapelvei a következők: Engedélyezés, amellyel lehetővé válik a számítógép számítógépes használata a hálózaton, egyszerűen egy személyes jelszó megadásával. Ebben az esetben a számláról származó összes az opciók bizalmi kezelése átkerül.
Az Active Directory felhasználói felismerési funkciókat tartalmaz. Bármely hálózati objektumhoz távolról, egy eszközről állíthatja be a szükséges jogokat, amelyek a kategóriáktól és a bináris opciók trix felhasználóktól függenek.
Hálózati adminisztráció egy pontból. Az Active Directoryval való munka során a az opciók bizalmi kezelése nem kell újból konfigurálnia az összes számítógépet, ha például hozzáférési jogokat kell módosítania egy nyomtatóra. A változtatásokat távolról és globálisan hajtják végre. Teljes dNS integráció Segítségével nincs zavar az AD-ben, minden eszközt ugyanúgy jelölnek ki, mint a világhálón. Nagy léptékű A szerverek gyűjteményét egyetlen Active Directory vezérelheti.
Keresés különféle paraméterek szerint történik, például számítógép neve, bejelentkezés.
A munka során felmerülő alapfogalmak
Tárgyak és attribútumok Objektum - a saját nevén egyesített attribútumok halmaza, amely hálózati erőforrást képvisel. Attribútum - az opciók bizalmi kezelése objektum jellemzői a katalógusban. Például ezek tartalmazzák a felhasználó teljes nevét, bejelentkezési nevét.
De a PC-fiók attribútumai lehetnek a számítógép neve és leírása. LDAP-tároló és név Konténer - az objektumok típusa, amely képes egyéb tárgyakból áll Például egy tartomány tartalmazhat fiókobjektumokat.
Fő céljuk az tárgyak rendelése a jelek típusai szerint. Leggyakrabban a tárolókat az opciók bizalmi kezelése az attribútumokkal rendelkező objektumok csoportosítására használják. Szinte az összes tároló objektumok gyűjteményét jeleníti meg, és az erőforrásokat egyedi Active Directory objektum képviseli.
Az AD tárolók egyik fő típusa egy szervezeti egység vagy OU szervezeti egység. Az ebben a tárolóban elhelyezett objektumok csak ahhoz a tartományhoz tartoznak, amelyben létrehozták őket.
Úgy tervezték, hogy csökkentse az árnyalatok mennyiségét a címtárszolgáltatásokhoz való hozzáférés az opciók bizalmi kezelése. Az LDAP meghatározza a könyvtáradatok lekérdezéséhez és szerkesztéséhez használt műveleteket is. Fa és lelőhely A tartományfa egy struktúra, egy olyan tartományok gyűjteménye, amelyek közös sémával és konfigurációval rendelkeznek, amelyek közös névteret képeznek és megbízhatósággal vannak összekapcsolva.
A domain erdő egy fák összegyűjtése. A Site egy IP-alhálózaton lévő eszközök gyűjteménye, amely egy hálózat fizikai modelljét képviseli, amelynek tervezését a felépítés logikai ábrázolásától függetlenül hajtják végre. Az Active Directory képes n-edik helyszámot létrehozni, vagy n-edik tartományt egyesíteni egy webhely alatt.
Mi okozza az izomlázat? Nem, nem a tejsav!
Az Active Directory telepítése és beállítása Most térjünk át közvetlenül az Active Directory konfigurálására a Windows Server alkalmazásával más verzióknál az eljárás megegyezik : Kattintson az opciók bizalmi kezelése "OK" gombra. Meg kell jegyezni, hogy ezek az értékek nem kötelezőek. Ezután el kell mennie a "Start" menübe, válassza az "Adminisztrációs eszközök" és a "" elemeket.
A bizalmi ügyletről általában
Válassza az "Active Directory tartományi szolgáltatások" lehetőséget, kattintson kétszer a "Tovább", majd a "Telepítés" gombra. Várja meg a telepítés befejezését. Írja be a dcpromo.
