7.4 Контрольні питання

1. Планується встановити Windows 2000 Server на тестовий комп'ютер. Який мінімум ОЗП рекомендує Microsoft?

32, 64, 128 чи 256 Мбайт?

2. Планується встановити Windows 2000 Server на тестовий комп'ютер. Який мінімум для потужності процесора рекомендує Microsoft?

Pentium 133 Мгц, Pentium 166 Мгц, Pentium 266 Мгц чи Pentium 333 Мгц?

3. Який режим ліцензування більш підходить для сервера Windows 2000 Server, якщо в системі шість серверів і 100 клієнтів, що звертаються до всіх серверів паралельно?

Per Server, Per Connection, Per Seat чи Per Network?

4. Які з наступних розділів розпізнає Windows 2000 під час відновлення? Виберіть усі придатні варіанти.

FAT16, HPFS, NTFS, FAT32.

Лабораторна робота № 8 адміністрування контролера домена

Мета роботи - ознайомитися із загальними правилами адміністрування облікових записів користувачів і облікових записів груп; ознайомитися із засобами конфігурування системи безпеки й елементами аудита.

Примітка. Методичні вказівки для цієї роботи складені з орієнтацією на виконання роботи на комп'ютері з фізичним ім'ям RMF01.

Для цього комп'ютера, нагадаємо, при завантаженні серверної ОС Microsoft Windows 2000 Server RUS маємо:

IP-адреса комп'ютера: 10.0.9.151

мережне ім'я комп'ютера: rmf151

повне ім'я комп'ютера: rmf151.domain01.iire127.zstu.ua

А оскільки більшість з вас працює за комп'ютерами з іншими фізичними іменами, то при виконанні роботи вам доведеться використовувати відповідно інші (“свої”) IP–адреси, короткі і повні мережні імена.

8.1 Створення локальної групи домена

1. Увійдіть у систему Microsoft Windows 2000 Server RUS з правами адміністратора (користувач - Администратор, пароль - 1234567).

2. Запустіть

Пуск > Программы > Администрирование >

Active Directory-пользователи и компьютеры

3. У вікні Active Directory – пользователи и компьютеры встановіть курсор на

Структура > domain01.iire127.zstu.ua > Builtin

(на вашому комп'ютері DNS-ім'я домена буде, відповідно, іншим).

Ознайомтеся із правами членів основних вбудованих груп, тобто тих груп, що формуються після установки першого контролера домена (групи Администраторы, Гости, Операторы архива, Операторы печати, Операторы сервера, Операторы учета, Пользователи, Пред-Windows 2000 доступ, Репликатор).

4. У меню Действие виберіть Создать > Группа.

У вікні Новый объект - Группа:

• у полі Имя группы</> впишіть ім'я групи gr_login, де login - ім'я користувача (наприклад, gr_petrov);

• у розділі Область действия группы виберіть опцію Локальная в домене;

• у розділі Тип группы виберіть опцію Группа безопасности;

• клацніть OK (при цьому в списку основних вбудованих груп з'явиться створена вами група).

8.2 Створення доменного облікового запису користувача і включення його в локальну групу домена

1. У меню Действие виберіть Создать > Пользователь.

У вікні Новый объект-Пользователь:

• у полі Имя впишіть ім'я користувача (наприклад, petrov);

• у полі Имя входа пользователя впишіть ім'я користувача (наприклад, petrov);

• клацніть Далее;

• у полі Пароль введіть пароль користувача (123456);

• у полі Подтверждение введіть підтвердження пароля користувача (123456);

• установіть прапорець Срок действия пароля не ограничен;

• клацніть Далее;

• клацніть Готово (при цьому в списку основних вбудованих груп з'явиться і створений вами доменний обліковий запис користувача).

2. Додайте створений обліковий запис користувача в локальну групу домена, для чого:

• клацніть правою кнопкою миші на gr_petrov і в контекстному меню, що з’явилося, виберіть Свойства;

• у вікні Свойства:gr_petrov перейдіть на вкладку Члены группы;

• клацніть Добавить;

• у вікні Выбор: Пользователи, Контакты, Компьютеры или Группы встановіть курсор на рядок

petrov (petrov@domain01.iire127.zstu.ua)

і клацніть Добавить;

• клацніть OK (при цьому в списку Члены группы вікна Свойства: gr_petrov з'явиться запис

petrov domain01.iire127.zstu.ua/Builtin);

• клацніть Применить і OK.

3. Закрийте вікно Active Directory – пользователи и компьютеры.