Задание 2. «Выполнение последовательности настроек функциони-рования домена Windows 2000/2003 сети Microsoft»

«Выполнение последовательности настроек функциони-рования домена Windows 2000/2003 сети Microsoft».

Все описываемые действия по использованию основных оснасток и служб в дереве доменов Windows 2000/2003 доступны только членам локальной группы Администраторы домена.

Исходные сетевые настройки компьютера для всех заданий одинаковы:

Среда, действие	Требуемые средства
1. Операционная система	Windows 2000/2003 Server
2. Роль компьютера в домене	Контроллер
3. Регистрация	Локальная на контроллере домена
4. Иерархия домена в дереве	Дочерний первого уровня

Пример выполнения задания.

Включение рабочей станции Windows XP в домен Windows 2003 Server.

Выполнение:

1. Зарегистрироваться как администратор рабочей станции. В окне клиента Microsoft предлагается два регистрационных поля: имя и пароль.

2. Стартовать апплет Система в панели управления (Пуск| Панель управления) или открыть Свойства значка Мой компьютер.

3. На вкладке Имя компьютера щелкнуть по кнопке Изменить.

4. Выбрать переключатель Является членом домена и ввести имя домена. Нажать ОК.

5. Ввести имя и пароль пользователя с правами присоединения к данному домену.

6. Нажать ОК иперезагрузить компьютер.

Перечень вариантов второго задания

1. Создать общую папку APPS для размещения вложенных папок приложений. Назначить для пользователей домена DOMAIN USERS и для глобальной группы обновления приложений в домене именем SOFTOPS соответствующий необходимый и достаточный сетевой доступ к общей папке APPS и разрешения NTFS (Безопасность). Учесть различия в доступе к папке APPS для групп DOMAIN USERS и SOFTOPS.

2. Создать общую папку CORPORATE DATA для размещения совместно хранимых документов. Назначить для глобальной группы (например, с именем ACCOUNTANTS) необходимый и достаточный сетевой доступ к общей папке CORPORATE DATA и разрешения NTFS (Безопасность) таким образом, чтобы каждый член группы мог бы добавлять в папку файлы и имел бы полный доступ к своим файлам, а файлы других членов группы мог бы только читать.

3. Создать общую папку DEPTS и разместить в ней папки SALES и ACCOUNTANTS для размещения данных соответствующих отделов фирмы, представленных глобальными группами SALES и ACCOUNTANTS. Исключить доступ каждой из групп в папку другой группы. Назначить каждой группе фактическое разрешение Изменение для своей папки.

4. Создать общую папку FORMS для хранения трех файлов и сетевого доступа к ним. Назначить для глобальной группы ИТ доступ к общей папке и разрешения NTFS (Безопасность) на папку и на вложенные файлы таким образом, чтобы члены группы имели следующий фактический доступ к файлам:

· readme.doc – чтение;

· form.doc – изменение;

· summary.doc – все разрешения, кроме удаления и смены владельца.

5. Передать владение администратором двух файлов в общей папке какому-либо пользователю домена. Предусмотреть для каждого из файлов назначение пользователю необходимых и достаточных прав доступа, позволяющих завладеть копией первого файла (путем его копирования) и вторым файлом - путем его перемещения. Описать действия пользователя по назначению себя владельцем каждого файла.

6. Создать шесть учетных записей пользователей домена в подразделении ФИЛИАЛ. Создать две универсальные группы ПЕРСОНАЛ и КАДРЫ и ввести в них по три созданные учетные записи пользователей.

7. Создать две глобальные группы безопасности: ИТ и БУХГАЛТЕРИЯ в подразделении ФИЛИАЛ. Создать две универсальные группы ПЕРСОНАЛ и КАДРЫ. Включить глобальную группу ИТ в универсальные группы ПЕРСОНАЛ и КАДРЫ.

8. Создать перемещаемый профиль пользователю ROAMER домена UNIVER, использовав для его хранения папку PROFILES. Создать домашнюю папку пользователя для хранения данных в общей папке USERS с подключением сетевого диска Z:.

9. Создать консоль управления объектом групповой политики ФИЛИАЛ.

10. Создать объект групповой политики подразделения ФИЛИАЛ и делегировать его управление группе ИТ, предоставив разрешения Чтение, Запись, Создание всех дочерних объектов и Удаление всех дочерних объектов.