r 2003;
В· WindowsScriptHost - сервер сценаріїв Windows для автоматизації таких поширених завдань адміністрування, як створення облікових записів користувачів і звітів по журналах подій.
Хоча у WindowsServer 2003 маса інших можливостей, саме ці чотири найбільш важливі для виконання завдань адміністрування. У максимальній мірі це відноситься до ActiveDirectory, тому для успішної роботи системного адміністратора WindowsServer 2003 необхідно чітко розуміти структуру і процедури цієї служби. p align="justify"> На підприємстві повністю використовується лише одна служба, а саме ActiveDirectory
Адміністрування ActiveDirectory
Для управління, створення або контролю облікових записів існують засоби адміністрування ActiveDirectory:
Наведені нижче інструменти реалізовані і вигляді оснащень консолі ММС:
В· ActiveDirectory - користувачі і комп'ютери (ActiveDirectoryUsersandComputers) дозволяє управляти користувачами, групами, комп'ютерами та організаційними підрозділами (ВП);
В· ActiveDirectory - домени і довіру (ActiveDirectoryDomainsandTrusts) служить для роботи з доменами, деревами доменів і лісами доменів;
В· ActiveDirectory - сайтиіслужби (ActiveDirectorySitesandServices) позволяетуправлятьсайтамииподсетями;
В· Результуюча політика (ResultantSetofPolicy) використовується для перегляду поточної політики користувача або системи і для план ірованія змін у політиці.
Утиліти командного рядка ActiveDirectory
У цьому розділі я коротко опишу утиліти для управління Activeіз командного рядка. Для отримання детальнішої
довідкової інформації про команду введіть її з перемикачем
В«/?В»
В· DSADD - додає в ActiveDirectory комп'ютери, контакти, групи, ОП і користувачів. Для отримання справочнойінформаціі введіть dsadd <імя_об'екта> /?, Наприклад dsaddcomputer /?.
В· DSGET - відображає властивості комп'ютерів, контактів, груп, ОП, користувачів, сайтів, підмереж і серверів, зареєстрованих у ActiveDirectory. Для отримання довідкової інформації введіть dsget <імя_об'екта> /?, Напрімерdsgetsubnet /?.
В· DSMOD - змінює властивості комп'ютерів, контактів, груп, ОП, користувачів і серверів, зарегістрірованнихв ActiveDirectory. Для отримання довідкової інформації введіть dsmod <імя_об'екта> /?, Наприклад dsmodserver /?.
В· DSMOVE - переміщає одиночний об'єкт в нове розташування в межах домену або перейменовує об'єкт безперемещенія.
В· DSQXJERY - здійснює пошук комп'ютерів, контактів, груп, ОП, користувачів, сайтів, підмереж і серверовв ActiveDirectory за заданими критеріями.
В· DSRM - видаляє об'єкт з ActiveDirectory.
В· NTDSUTIL - дозволяє переглядати інформацію про сайт, домені або сервері, керувати господарями операцій (operationsmasters) і обслуговувати базу даних ActiveDirectory.
Консоль ActiveDirectory
Консоль ActiveDirectory - це головний засіб адміністрування ActiveDirectory, яке використовується для виконання всіх завдань, пов'язаних
з користувачами, групами та комп'ютерами, а також для управління ВП.
Основи роботи з консоллю
Типово консоль ActiveDirectory - користувачі і комп'ютери (ActiveDirectoryUsersandComputers) працює з доменом, до якого належить ваш комп'ютер. Ви можете отримати доступ до об'єктів комп'ютерів і користувачів в етомдомене через дерево консолі або підключитися до іншого домену. Засоби цієї ж консолі дозволяють переглядати додаткові параметри об'єктів і здійснювати їх пошук. p align="justify"> Отримавши доступ до домену в консолі ActiveDirectory - користувачі і комп'ютери (ActiveDirectoryUsersandComputers), можна побачите стандартний набір папок:
В· Збережені запити (SavedQueries) - збережені критерії пошуку, що дозволяють оперативно повторити виконаний раніше пошук в ActiveDirectory;
В· Builtin - список вбудованих облікових записів пользовате-лей;
В· Computers - контейне...