Управление объектами Active Directory

Задачами управления объектами являются поиск объектов, их создание, изменение, перемещение и уничтожение. Для решения этих задач нужно обладать соответствующими полномочиями. Рассмотрим задачу поиска нужного объекта. Если после запуска Active Directory нужный объект не виден, следует связаться с контроллером другого домена, чтобы проверить, нет ли там этого объекта. Для этого нужно выполнить следующие действия:

1. В дереве консоли щелкнуть правой кнопкой мыши по элементу Active Directory - пользователи и компьютеры и выбрать команду Подключение к контроллеру домена. Откроется одноименное окно, показанное на рис. 5.16.

2. В списке Доступные контроллеры перечислены все доступные контроллеры заданного домена. По умолчанию выбран вариант Любой контроллер домена с возможностью записи (Any Writable domain controller). При сохранении этого параметра установится связь с контроллером, который первым ответит на запрос. При необходимости можно выбрать любой контроллер из списка.__

 

рис 5.16

 

 

Если у пользователя есть соответствующие права доступа, в консоли

Active Directory - пользователи и компьютеры разрешается работать с любым доменом леса. Для соединения с доменом следует выполнить следующие действия:

1. В дереве консоли щелкнуть правой кнопкой мыши по элементу AD – пользователи и компьютеры и выбрать из контекстного меню команду Подключение к домену (Connect to Domain), как показано на рис. 5.17.

2. В одноименном окне отобразится текущий или принятый по умолчанию домен.

Для выбора другого домена нужно использовать кнопку Обзор (Browse), а затем нажать ОК.

В консоли Active Directory - пользователи и компьютеры предусмотрена встроенная фунуция поиска учетных записей, общих ресурсов и других объектов каталога в текущем или указанном домене или во всем каталоге. Для поиска требуемого объекта нужно выполнить следующие действия:

1. В дереве консоли щелкнуть правой кнопкой мыши текущий домен или конкретный контейнер, в котором будет производиться поиск, и выбрать команду Найти (Find).

Откроется окно поиска, как показано на рис. 5.18.

2. В списке Найти выбрать нужный вариант (рис. 5.19):

• Пользователи, контакты и группы (Users, Contact, and group);

• Учетные записи пользователей и групп, а также контакты, перечисленные в службе каталогов;

• Компьютеры (Computers) - учетные записи компьютеров, отсортированные по типу, имени и владельцу;

• Принтеры (Printers) - принтеры, отсортированные по имени, модели и свойствам;

• Общие потоки (Shared Folders), отсортированные по имени или ключевому слову;__

 

 

рис 5.17

рис 5.18

рис 5.19

 

 

• Организационные подразделения (Organization Units), отсортированные по имени;

• Пользовательский список (custom Search) - углубленный поиск или запрос по протоколу LDAP;

• Общие запросы (Common Querns) - упрощенный список имен и описаний учетных записей, отключенных учетных записей, паролей с неограниченным сроком действия и др.

Задать область поиска в списке В (in). Чтобы искать все объекты в каталоге, нужно выбрать в списке вариант целиком в Active Directory (Entire Directory). Если ищется целиком папка, задать Целиком Папка (рис. 5.20).

Задать дополнительные условия поиска, используя вкладку Дополнительно (Advanced), на которой можно выбрать поле (например, на рис. 5.21 Пользователь, Группа, Контакт), его значение (Value) и Условие (Condition).

Щелкнуть на кнопке Найти (Find Now). В нижней части окна будут отображены результаты поиска

рис 5.20

рис 5.21