Ćwiczenie D-03 Zarządzanie kontami użytkowników
Wykonał: Grzegorz Pol
Komputer: 237-09
Rys. 1 (poniżej) Obraz okna wiersza poleceń zawierającego raport poprawnego utworzenia konta użytkownika TEKSTOWYxx przy pomocy programu dsadd
Rys. 2 (poniżej) Obrazy okien prezentujących ustawiane w ćwiczeniu 3.2 atrybuty konta UZYTKOWNIKxx
Rys. 3 (poniżej) Obraz okna właściwości konta OPERATORxx (zakładka PROFIL) po zrealizowaniu ćwiczenia 3.3
Rys. 4 (poniżej) Obraz okna prezentującego zawartość foldera obligatoryjnego profilu mobilnego konta OPERATORxx
Rys. 5 (poniżej) Obraz okna wiersza poleceń zawierającego raport poprawnego importu kont przy pomocy programu csvde
Rys. 6 (poniżej) Obraz okna prezentującego wyniki działania kwerendy MOJAKWERENDA
WŁASNE SPOSTRZEŻENIA I WNIOSKI do zrealizowanego ćwiczenia:
3.1
Po wylogowaniu się z konta administratora pierwsze próby logowania na nowe konta użytkowników nie powiodły się. Po zmianie hasła narzędzie logujące wyświetlało komunikat: „Lokalne zasady tego systemu nie pozwalają na logowanie interakcyjne”. Spowodowane jest to niewystarczającymi uprawnieniami nowych użytkowników.
Powtórne logowoanie po nadaniu uprawnienia do logowania lokalnemu grupie „Użytkownicy domeny” także się nie udaje. Dopiero po odświeżeniu zasad przez polecenie „gpupdate” użytkownik może zalogować się na oba dość ubogie konta (brak nawet ikony „Mój komputer”). Inne uprawnienia można także im nadać z listy „Przypisywanie praw użytkownika”.
Poleceniem: dsadd user „cn=Tekstowy09, ou=ADMINISTRACJA, dc=TEST009, dc=w2k, dc=edu” -fn Grzegorz -ln Pol -display Tekstowy09 – pwd GDX187cb tworzę nowe konto użytkownika, które to pojawia się w konsoli „Użytkownicy i komputery usługi Active Directory”. Klikając na nie w kartach profilu są wpisane wszystkie podane w poleceniu dane. Próba zalogowania na konto „tekstowy09” kończy się powodzeniem. Narzędzie logujące nie prosi o zmianę hasła.
3.2
a) Przy próbie logowania się o godzinie 00:57 na konto Uzytkownika09 wyświetla mi się komunikat: Twoje konto ma ograniczenia czasowe, które uniemożliwają zalogowanie się w tej chwili. Spróbuj ponownie później.
b) Przy próbie logowania się na wygasłe konto pojawił się komunikat: Twoje konto wygasło. Skonatkuj się z administratorem.
c) Przy próbie logowania się w tym podpunkcie wyświetla się komunikat: Musisz zmienić swoje hasło przy pierwszym swoim logowaniu i pojawia się okno zmiany hasła
d) Przy próbie logowania się z innego komputera niż WIRTUALNY wyświetlił się błąd Twoje konto zostało skonfigurowane w sposób nie zezwalający ma używanie tego komputera. Spróbuj na innym komputerze.
Po udostępnieniu katalogu Uzytkownicy i zmianie profili kont Uzytkownik09 i Tekstowy09 w katalogu Uzytkownicy pojawiły się katalogi domowe. Po zalogowaniu na jedno z kont i wejście do okna Mój komputer pojawił się podłaczony nowy zewnętrzny dysk.
Poleceniem: dsmod user „cn=Tekstowy09, ou=ADMINISTRACJA, dc=TEST009, dc=w2k, dc=edu” -tel 0700722722 -title goniec edytuje konto użytkownika Tekstowy09 nadając mu telefon oraz tytuł.
3.3
Zalogowałem się na konto Operator09 w celu stworzenia katalogów, następnie zgodnie z poleceniami zmodyfikowałem przez konto Administratora ścieżkę profilu konta Operator09. Utworzyłem katalog i nadałem mu uprawnienia. Skopiowałem konto Operator09 do tego katalogu. Zalogowałem się na konto Operator09 i zmieniłem tło na kolor żółty. Wylogowałem się i zalogowałem powtórnie. Tło nadal było żółte. Po zminie rozszrzenia pliku NTUSER z DAT na MAN kolor tła się resetuje do żółtego mimo próby zmiany na inne.
3.4
Po stworzeniu konta Kursanta w domenie Kurs.Edu próba logowania zakończyła się powodzeniem.
3.5
Najtrudniejszą bo wymagającą większego skupienia częścią tego zadania była edycja pliku. Na podstawie załączonego pdfu ustaliłem następujacy wiersz nagłówkowy:
DN,samAccountName,userPrincipalName,telephoneNumber,department,userAccountControl,objectClass. Sam import przebiegł bez żadnych komplikacji. Do importu wymagana była edycja zasad haseł a dokładniej umożliwienie wykorzystywania kont bez haseł. Ponadto niezbędne okazało się odświeżenie zasad za pomocą aplikacji gpupdate. Import poprzez plik tekstowy zdecydowanie przyśpiesza dodawanie kont użytkowników w dużych sieciach.
3.6
Administrowanie kontami użytkowników jest skonstruowane w sposób przejrzysty i przemyślany. Samą myszką administrator ma pełną kontrolę nad wszystkimi atrybutami kont użytkowników. Przenoszenie działa na zasadzie Drag & Drop.
3.7
Założenie obu kont komputerów przebiegło bezproblemowo. Ciekawa jest możliwość zakładania oraz edycja takich kont w trybie tekstowym. Jednak zbyt słaba znajomość składni poleceń dsadd i dsmod znacznie wydłuża czas edycji i dodawania w/w kont.
3.8
Wszystkie 3 kwerendy zadziałały prawidłowo. Pozwalają one w prosty sposób na wylistowanie szukanych użytkowników. Liczba i rodzaj flitrów robią duże wrażenie i na pewno potrafią zaspokoić potrzeby nawet bardziej wymagającego administratora.
3.9
Wszystkie wymienione w zadaniu jednostki organizacyjne zostały usunięte.
sq2wkh