Файл: 1.6-к Введення клієнтів у домен Windows Server.pdf

Ім'я комп'ютера вибирається так, щоб можна було легко визначити його місцезнаходження. Наприклад, comp-1-27 можна розшифрувати як «Комп'ютер на першому поверсі в кімнаті № 27».

Після натиснення кнопки «OK» система дасть запит щодо ім’я та паролю адміністратора домену. Якщо введені дані будуть вірними, після декількох секунд ми опинимося в до-

мені, про що свідчитиме поява відповідного повідомлення.

Для повноцінної роботи з ресурсами домену потрібно перезавантажити комп'ютер і пройти авторизацію.

2. Введення в домен клієнта Windows 7.

Для виконання мережевих налаштувань системи Windows 7 необхідно на Панелі ке-

рування або на Панелі задач відкрити Центр керування мережами та загальним доступом.

Далі наПанелі керування або за допомогою значка «Мій комп'ютер» необхідно відкрити вікно «Властивості системи», вибрати «Додаткові параметри системи», відкрити вкладку «Ім'я комп'ютера» та натиснути кнопку «Ідентифікція» (рис. 1.6.4).

Рис. 1.6.4 Ідентифікація комп’ютера в мережі.

Потім, виконуючи вказівки Майстра, необхідно ввести комп'ютер у домен, а після перезавантаження та авторизації почати користуватися ресурсами домену.

3. Загальний доступ до мережевих ресурсів сервера.

Однією з функцій, яку необхідно виконувати системному адміністратору, є організація доступу до мережевих ресурсів сервера: загальних папок, принтерів та інших пристроїв.

натиснути кнопку «Загальний доступ» або «Розширене налаштування»;

встановити перемикач в положення «Відкрити загальний доступ для цієї папки»;

перейти на вкладку «Безпека» або натиснути кнопку «Розширене налаштування»;

надати необхідні права доступу для даного загального ресурсу.

4. Профілі користувачів.

Після входу в домен користувач бачить свій робочий стіл та інші об’єкти робочого середовища з відповідними налаштуваннями. За налаштування параметрів робочого середови-

ща відповідає так званий профіль користувача.

Профіль користувача зберігається в системному реєстрі та спеціальних папках операційної системи. Він містить величезну кількість налаштувань і даних користувачів.

Основне призначення профілю користувача - розмежування налаштувань і даних для різних користувачів.

5. Локальні профілі користувачів.

Локальні профілі користувачів – це профілі, які зберігаються на тому комп'ютері,

з яким безпосередньо працює користувач.

В системах Windows XP та Windows Server 2003 локальні профілі користувачів зберігаються в наступній папці:

c:\Documents and Settings

В системах Windows 7 та Windows Server 2008 R2 вони знаходяться за наступним шляхом:

c:\users

Якщо користувач входить в систему вперше, вона створює для нього профіль шляхом ко-

піювання профілю «Користувач за замовчуванням (Default User)». Ім'я нового профілю формується на основі імені користувача.

Всі зміни робочого та програмного середовища користувача зберігаються в локальному профілі користувача. Для кожного користувача існують окремі профілі, тому всі параметри індивідуальні.

Робоче середовище користувача розширюється за рахунок профілю «Всі користувачі (All Users)». Цей профіль вносить додаткові налаштування в робоче середовище користувача.

За замовчуванням тільки члени групи Адміністратори можуть вносити зміни в профіль

Всі користувачі (All Users).

Локальний профіль користувача є локальним в повному розумінні. Якщо користувач вперше входить в іншу систему, налаштування його робочого середовища не переміщуються,

асистема створює для користувача новий локальний профіль.

6.Переміщувані профілі користувачів.

Якщо користувач працює на декількох комп'ютерах, для нього можна створити пере-

міщуваний профіль.

Використання переміщуваного профілю користувача дає відчутні переваги:

дані користувача та налаштування його робочого середовища зберігаються на сервері. Якщо клієнтський комп’ютер вийде з ладу, користувач не втратить свої дані та зможе продовжити роботу на іншому комп’ютері в звичному робочому середовищі;

профіль переміщується разом з користувачем. Користувач може працювати в одному й тому ж робочому середовищі на будь-якому комп’ютері.

Для використання переміщуваного профілю необхідно на сервері створити папку

з повним загальним доступом, наприклад:

\\server\profiles

У вікні властивостей облікового запису користувача необхідно вказати шлях до цього

переміщуваного профілю в такому форматі:

\\server\profiles\%Username%

Замість змінної % Username% система автоматично підставить ім'я входу користувача.

Якщо користувач домену з переміщуваним профілем вперше входить у систему на будь-якому комп’ютері, на цьому комп’ютері система створює локальний профіль даного користувача, а на сервері автоматично створюється пуста папка за наступним шляхом:

\\server\profiles\ім’я користувача

При виході користувача із системи його локальний профіль копіюється на сервер в

папку переміщуваного профілю:

\\server\profiles\ім’я користувача

Під час наступного входу користувача в систему на будь-якому комп’ютері його перемі-

щуваний профіль копіюється з сервера на даний комп’ютер.

Якщо користувач входить або виходить із системи, з якою працював раніше, то із сервера або на сервер копіюются тільки змінені файли. Це суттєво зменшує навантаження на мережу.

Необхідно зазначити, що створений операційною системою переміщуваний профіль

доступний тільки тому користувачу, для якого він був створений.

Для відкриття папки з переміщуваним профілем системний адміністратор повинен оголосити себе власником папки та налаштувати відповідні права доступу.

Це незручно, адже вказані дії потрібно повторювати для кожного створеного переміщу-

ваного профілю.

Для полегшення доступу до переміщуваних профілів адміністратор може скориста-

тися груповою політикою.

Для цього на клієнтському комп'ютері необхідно виконати наступні дії:

за допомогою команди gpedit.msc запустити «Редактор локальної групової політики»;

відкрити розділи «Конфігурація комп’ютера» - «Адміністративні шаблони» – «Система» – «Профілі користувачів»;

ввімкнути параметр «Додає групу безпеки ”Адміністратори” до переміщуваних профілів користувача».

Це дозволить системним адміністраторам безперешкодно відкривати папки з переміщу-

ваними профілями.

Для полегшення роботи з користувачами системний адміністратор може використати так званий попередньо налаштований профіль користувача.

Для цього на сервері або на локальному комп’ютері потрібно створити та налаштувати

профіль еталонного користувача, а потім цей профіль скопіювати на сервер в папку переміщуваного профілю.

Копіювання профілю необхідно проводити засобами операційної системи, для цього не можна використовувати провідник Windows або файлові менеджери.

Призначення попередньо налаштованого профіля користувача наступне - при

входженні в систему користувачі отримують готові налаштування свого робочого се-

редовища.

Необхідно пам’ятати про деякі проблеми та обмеження щодо використання пере-

міщуваних профілів:

копії переміщуваних профілів займають місце на дисках клієнтських комп'ютерів;

під час копіювання профілів створюється додаткове навантаження на мережу;

використання переміщуваних профілів вимагає приблизно однакової апаратної та про-

грамної конфігурації клієнтських комп’ютерів.

7. Обов'язкові профілі користувачів.

Обов'язковий профіль не дозволяє користувачам змінювати своє робоче середовище.

Точніше, під час роботи користувач може внести зміни, але при виході із системи вони не зберігаються.

Обов'язкові профілі зручні в тих ситуаціях, коли потрібно, щоб зміни, які вніс один користувач, не вплинули на середовище інших користувачів.

Щоб профіль користувача став обов'язковим, необхідно просто перейменувати файл профілю Ntuser.dat на Ntuser.man

Це прихований файл, тому для його відображення в файловому менеджері необхідно ввімкнути режим перегляду прихованих файлів і папок.

Після перейменування даного файлу переміщуваний або локальний профіль стане обов'язковим.

8.Віддалені Робочі столи та додатки.

Вбагатьох випадках користувачам необхідно організувати роботу з програмами на від-

даленій системі або підключитися через Інтернет до ресурсів внутрішньої мережі.

Операційна система Windows Server 2008 R2 надає таку можливість.

Інструменти віддаленого керування потрібні й системному адміністратору.

Не покидаючи робочого місця, він може на віддаленій системі запустити програму, змінити

налаштування, діагностувати та виправити проблему, створити документ, опрацювати дані.

Одним із стандартних інструментів віддаленого керування Windows є RDP (Remote

Desktop Protocol – протокол віддаленого Робочого столу).

Користувач, який підключається до віддаленого комп'ютера по RDP, отримує практично

ті ж самі можливості, що й під час роботи в локальній системі: доступ до встановлених програм,

дисків, принтерів, звукових та інших пристроїв.

Він керує Робочим столом віддаленої системи, а фізично знаходиться далеко від нього.

Всі налаштування проводяться в звичайному візуальному режимі.

Найголовніше те, що в цьому випадку потужність клієнтського комп'ютера ролі не грає, адже всі дії проводяться на віддаленій системі, а комп'ютер користувача просто виводить результат на екран.

Підключення по RDP підтримують більшість операційних систем Windows та Unix.

В серверних і клієнтських системах Windows підтримуються два режими віддаленого доступу:

віддалене керування Робочим столом - ним користуються адміністратори для відда-

леного керування серверами та комп'ютерами з метою усунення неполадок або налаштування;

служби віддалених Робочих столів (Remote Desktop Services, RDS) - даний

режим призначений для підключення користувачів до віддаленого Робочого столу або до додатків (програм).

Необхідно зазначити, що в попередніх версіях Windows служба віддалених Робочих столів називалася сервером терміналів.

9.Віддалене керування Робочим столом.

Врежимі віддаленого керування Робочим столом Windows Server 2008 R2

підтримує тільки два одночасних RDP-підключення, до того ж не обривається локальне.

Така робота не потребує додаткового ліцензування.

Щоб дозволити віддалене керування Робочим столом, необхідно у вікні Диспет-

чера сервера перейти до посилання «Налаштувати віддалений робочий стіл» або відкрити Панель керування, вибрати «Система та безпека» - «Система» та клацнути кнопкою миші по посиланню «Налаштування віддаленого доступу».

В результаті з'явиться вікно «Властивості системи», відкрите на вкладці «Відда-

лений доступ» (рис. 1.6.7).