1. Logowanie z usługą Active Directory. a) logowanie do domeny Windows 2003 Server odbywa się znacznie szybciej niż w poprzednich wersjach. b) nie ma odwołania do tzw. globalnego katalogu (GC) c) klient może skorzystać z informacji umieszczonej w pamięci podręcznej, (która okresowo jest odświeżana) d) dzięki temu można znacznie zmniejszyć „poranne obciążenie” wynikające tylko z tego, że użytkownicy po przyjściu do pracy od razu logują się do sieci e) oczywiście to administrator decyduje czy ten mechanizm będzie włączony i jak często cache będzie odświeżane. ACTIVE DIRECTORY - LOGOWANIE

KONTA UŻYTKOWNIKÓW I KOMPUTERÓW W ACTIVE D 1. Główne cele tworzenia kont użytkowników i komputerów w domenie. a) brak możliwości podłączenia się do sieci „obcego” komputera, b) brak możliwości zalogowania się do sieci „obcego” użytkownika, c) możliwość zarządzania komputerami i użytkownikami, d) możliwość korzystania z zasobów sieci i aplikacji serwera. 2. Tworzenie kont komputerów i użytkowników w Active Directory. Wybieramy „Użytkownicy i komputery usługi Active Directory”

KONTA UŻYTKOWNIKÓW I KOMPUTERÓW W ACTIVE D W zależności od tego czy chcemy dodać komputer czy użytkownika wybieramy opcję „Computers” lub „Users”.

KONTA UŻYTKOWNIKÓW I KOMPUTERÓW W ACTIVE D Następnie gdy zaznaczyliśmy odpowiednia grupę (u nas Users) z menu podręcznego (prawy klawisz myszy) wybieramy opcję dodania nowego użytkownika.

KONTA UŻYTKOWNIKÓW I KOMPUTERÓW W ACTIVE D Po naciśnięciu „Użytkownik” pojawia nam się okno, w którym podajemy szczegółowe dane dotyczące tworzonego konta użytkownika:

KONTA UŻYTKOWNIKÓW I KOMPUTERÓW W ACTIVE D Po naciśnięciu „Dalej” ustawiamy hasło dla konta z odpowiednimi opcjami:

KONTA UŻYTKOWNIKÓW I KOMPUTERÓW W ACTIVE D Po naciśnięciu „Dalej” pojawia nam się okno końcowe z właściwościami nowego obiektu.

1. Warunki przyłączania komputera do domeny. a) użytkownik wykonujący operację przyłączenia musi posiadać konto użytkownika w usłudze Active Directory domeny, do której przyłączany jest komputer. b) w tej samej domenie musi istnieć konto komputera, którego nazwa jest identyczna z nazwą dodawanej maszyny, c) musi być również administrator, który ma uprawnienia dodawania komputerów do domeny. 2. Łączenie z domeną podczas procesu instalacji WindowsXP. a) S ystem poprosi o wybranie typowych lub konfigurowalnych ustawień dostępu do sieci i my wybieramy konfigurowalne. b) Z przyczyn praktycznych lepiej jednak wybrać opcje typowe i później przyłączyć komputer do domeny. c) Przy instalacji nienadzorowanej, można w pliku odpowiedzi umieścić zakodowane hasło administratora i wtedy przyłączenie nastąpi automatycznie. PODŁĄCZANIE KOMPUTERA DO DOMENY

3. Łączenie z domeną po zakończeniu instalacji WindowsXP. W Panelu sterowania wybieramy aplet System, następnie na karcie Nazwa komputera wybieramy przycisk Zmień. Wybieramy domenę i wpisujemy jej nazwę. PODŁĄCZANIE KOMPUTERA DO DOMENY

Po zatwierdzeniu operacji użytkownik zostanie zapytany o konto domenowe użytkownika i hasło. PODŁĄCZANIE KOMPUTERA DO DOMENY 1 2 3

1. Wbudowane konta w domenie systemu Windows Server Kontener Users, zawiera trzy wbudowane konta użytkowników: a) Konto Administrator - umożliwia pełną kontrolę nad systemem, domeną, oraz przypisanie praw użytkownika i uprawnień kontroli dostępu użytkownikom domeny. b) Konto Gość - używane przez osoby, które nie mają konta w domenie. Konto Gość nie wymaga hasła (najlepiej aby było wyłączone). c) Konto pomocnik – konto s łużące do ustanawiania sesji pomocy zdalnej, jest tworzone automatycznie w odpowiedzi na żądanie ustanowienia sesji pomocy zdalnej. KORZYSTANIE Z KONTA W DOMENIE

2. Wskazówki do stosowania haseł m.in. w Windows Server a) stosuj hasła mocne, a nie słabe, b) nie udostępniaj nikomu haseł, c) zmieniaj hasło jeśli podejrzewasz, że mogło zostać złamane, d) używaj różnych haseł dla kont użytkowników. 3. Hasła słabe i silne. a) słabe: - zawiera nazwę użytkownika, imię, nazwisko lub nazwę firmy, - zawiera cały wyraz słownikowy, - uporządkowany ciąg cyfr. b) silne: - ma co najmniej siedem znaków długości, - nie zawiera całego wyrazu słownikowego, - zawiera różne znaki (cyfry, symbole, litery małe i duże) - różni się znacznie od poprzednich haseł (jan1, jan2 itp.) - nie zawiera nazwy użytkownika, imię, nazwisko lub nazwę firmy KORZYSTANIE Z KONTA W DOMENIE