Конфигурация систем централизованного управления пользователями и компьютерами

1) На машине HQDC разверните домен skill39.wsr

a) Импортируйте пользователей из файла C:\Users.csv при помощи скрипта C:\import_users.ps1. В скрипте могут быть допущены ошибки. Устраните ошибки в скрипте и сохраните его с названием C:\import_users_v2.ps1. Создайте организационные единицы и группы внутри. В качестве названия используйте поле Job Title пользователя. Пользователи должны располагаться в корректных организационных подразделениях и должны быть добавлены в корректные группы

b) Для пользователей IT сконфигурируйте парольную политику со следующими параметрами:

i) Длина пароля не менее 10 символов

ii) Срок действия пароля 15 дней

iii) Пароль должен быть комплексным

iv) Парольная политика применяется только к группе IT без использования GPO

v) Сконфигурируйте название политики ITPassPolicy

c) Так же создайте в домене пользователя Secret с паролем P@ssw0rd. В качестве Job Title данного пользователя укажите Secret User. Пользователь должен располагаться в OU Users и не должен быть включен ни в какие группы, кроме групп по умолчанию. Так же сконфигурируйте параметр City для данного пользователя. Укажите значение Secret City

d) Синхронизируйте время с сервером ISPS. Все остальные машины должны синхронизировать время с HQDC

e) Поместите все клиентские машины в OU Clients, Все сервера в OU Servers. При необходимости создайте данные организационные подразделения

 

2) На машине BRDC разверните контроллер домена skill39.wsr только для чтения;

a) Разрешите репликацию паролей для группы competitors

b) Запретите репликацию паролей для группы IT и администраторов домена

 

3) Сконфигурируйте групповые политики в домене skill39.wsr

a) запретите анимацию при первом входе пользователей в систему на всех клиентских компьютерах домена;

b) члены группы IT должны быть членами группы локальных администраторов на всех клиентских компьютерах домена;

c) Сконфигурируйте стартовую страницу www.skill39.wsr для всех клиентских машин, в браузерах Internet Explorer и Microsoft edge.

d) для каждого пользователя, члена группы IT, создайте автоматически подключаемую в качестве диска U:\ домашнюю папку внутри папки по адресу SRV1→d:\shares\IT. Папки должны создаваться динамически, при первом входе пользователя в систему

e) На всех клиентских компьютерах домена все пользователи должны видеть ярлык приложения калькулятор

f) Сконфигурируйте заставку рабочего стола. Заставка должна обозначать принадлежность машины к офису, например в офисе HQ заставка должна содержать слово HQ, в офисе Branch, слово Branch.

 

4) Введите машину RemoteCLI в домен при помощи функции оффлайн присоединения к домену. Файл для присоединения сохраните в корне диска C:\