Лабораторная работа 8 n 2013 Лабораторная работа 8
Работа добавлена на сайт samzan.net: 2016-03-30
Поможем написать учебную работу
Если у вас возникли сложности с курсовой, контрольной, дипломной, рефератом, отчетом по практике, научно-исследовательской и любой другой работой - мы готовы помочь.
Предоплата всего
от 25%
Подписываем
договор
Сетевое администрирование
на основе
Microsoft Windows Server 2003
Лабораторная работа № 8 (n)
2013
Лабораторная работа № 8.
Присоединение компьютеров к домену.
Публикация ресурсов в Active Directory
Задание 1. Задайте следующие сетевые параметры рабочей станции:
- имя рабочей станции (Виртуальная машина Windows XP) – IvanoffAA (Фамилия и инициалы студента);
- IP-адрес назначьте из той же подсети, что и контроллер домена (10.10.10.50)
Задание 2. Убедитесь с помощью утилиты ping в возможности установления связи между контроллером домена и рабочей станцией.
- Поместите в отчет скриншот, в котором отражено подтверждение установления связи между компьютерами.
Задание 3. Включите рабочую станцию в домен.
Рассмотрим процесс на примере включения рабочей станции IvanoffAA в домен BFU.ru
Указания к выполнению
- На рабочей станции вызовите Мой компьютер – Свойства (правой клавишей мыши).
- Перейдите на вкладку Имя компьютера.
- Выберите Идентификация. Откроется мастер сетевой идентификации. Нажмите Далее.
- Подключение к сети выберите Компьютер входит в корпоративную сеть, и во время работы я использую его для соединения с другими компьютерами.
- В следующем окне на вопрос Укажите, какая сеть используется в вашей организации отметьте Моя организация использует сеть с доменами.
- В окне Сведения об учетной записи пользователя и домене оставьте все без изменения. Нажмите Далее
- Переименуйте виртуальную машину Windows XP как свою фамилию и инициалы (IvanofAA)
- В окне Домен компьютера запишите имя домена и узла – Имя компьютера – (Фамилия и инициалы студента) IvanofAA, а Домен компьютера – BFU . Нажмите Далее
- Появится окно, в котором нужно ввести имя и пароль учетной записи, которая имеет разрешение на добавление пользователей в домен. Например, в нашем случае это будут:
- Пользователь – Свою учетную запись (входящую в группу администраторы домена); Пароль – (свой текущий пароль) ; Домен – BFU
- В окне Учетная запись пользователя будет предложено добавить новых пользователей. Выберите переключатель Отложить добавление пользователей.
- Нажмите Готово и перезагрузите компьютер.
- Зарегистрируйтесь под своей доменной учетной записью после перезагрузки
- Внесите в отчет скриншоты окон регистрации и имя рабочей станции.
Задание4.Откройте общий доступ к папке Share, расположенной на сервере. Папка будет служить для временного размещения файлов всех пользователей сети. В ней любой пользователь сети сможет сохранять свои файлы и папки, просматривать ее содержимое, но не должен иметь прав на изменение доступа к ней.
Указания к выполнению
- Создайте на сервере папку Share. Поместите в нее текстовый файл, содержащий ваши личные данные.
- В контекстном меню папки выберите Свойства – Доступ – выберите переключатель Открыть общий доступ к этой папке.
- На вкладке Безопасность назначьте группам пользователей домена права чтения и записи на эту папку (установите соответствующие флажки в столбце Разрешить), но не разрешайте полный доступ.
- Если в разделе Группы или пользователи присутствуют не все учетные записи и группы, то их можно добавить помощью следующих команд Добавить – Дополнительно – Поиск. Из полученного списка выберите необходимые объекты доступа.
- Внесите в отчет скриншот окна Безопасность с соответствующими установками для каждого пользователя домена.
- Почему не рекомендуется устанавливать полный доступ на папку Share для пользователей домена? Запишите в отчет ответ.
Задание5. Получите доступ к папке Share с рабочей станции домена.
Указания к выполнению
- На рабочей станции войдите под любой доменной учетной записью.
- Получить доступ к папке можно одним из следующих способов:
- в сетевом окружении найдите папку Share;
- выполните команду Пуск – Выполнить и введите имя в формате \\<имя сервера>\<имя папки>. Например: \\server\Share.
- Убедитесь в том, что здесь вы сможете сохранять свои документы, изменять существующие, но вам отказано изменять права доступа на папку.
- Внесите в отчет скриншот окна сообщения, запрещающего изменения прав доступа.
Задание6. Подключите общую папку Share как сетевой диск G:.
Указания к выполнению
- Войдите под учетной записью студента.
- Откройте контекстное меню папки Share.
- Воспользуйтесь командой Мое сетевое окружение – Подключить сетевой диск.
Задание7. Изучить использование команды RunAs.
Указания к выполнению
- Войдите на сервер под учетной записью администратора.
- Поместите в папке Share с общим доступом приложение, ярлык программы или программу из Control Panel.
- Найти калькулятор и использовать его
- Запретите студенту доступ к данному объекту.
- На рабочей станции войдите под учетной записью студента.
- Откройте папку Share и попытайтесь открыть объект. Скопируйте в буфер окно, запрещающее доступ к объекту.
- Выделите объект и, удерживая Shift, выберите в контекстном меню команду RunAs (Запустить как).
- Установите переключатель Запустить программу от имени следующего пользователя.
- В поле Username введите Namedomain\Administrator, а в Password – пароль администратора. Нажмите ОК.
- Запустите объект.
- Внесите в отчет скриншоты окон:
- запрещающее доступ к объекту,
- RunAs,
- окно приложения или другого объекта после получения доступа к нему.
Задание8.Удалите рабочую станцию из домена.
Указания к выполнению
- На рабочей станции войдите под учетной записью администратора.
- Вызовите окно свойств папки Мой компьютер.
- На вкладке Имя компьютера нажмите Идентификация.
- На вкладке Подключение к сети выберите Компьютер предназначен для домашнего использования и не входит в корпоративную сеть.
- Внесите в отчет скриншот, запрещающий изменения прав доступа.
- Предложите другой способ исключения рабочей станции из домена.
Самостоятельная работа
Задание1. Включите в домен рабочую станцию comp1.
Указания к выполнению
Переименуйте рабочую станцию IvanofAA в compIAA (CompIvanofAA). Подключите станцию compIAA к домену.
- Поместите в отчет скриншоты окон, в которых отражен каждый шаг процедуры включения рабочей станции в домен.
Задание2.Создайте папки с общим доступом Документы, Задания, Отчеты. Установите для них разрешения согласно заданию проекта.
- Внесите в отчет скриншоты окон Безопасность каждой папки с соответствующими установками для каждого пользователя домена.
Задание 3.Выполните проверку разрешений. Например, зарегистрируйтесь под разными учетными записями и попытайтесь получить к ним доступ.
- Внесите в отчет описание проводимых тестов и соответствующие им скриншоты окон выдаваемых сообщений.
Контрольные вопросы
- Как определить, является ли компьютер членом домена или группы?
- Какие разрешения существуют для общих папок?
- Как отменить наследование свойств объекта от родительской папки?
- Может ли пользователь запретить доступ администратору к своей папке? Сможет ли администратор в этом случае вернуть права?
- Опишите права субъектов доступа – Владелец и Администратор.
- Какая утилита, не требующая смены пользователя, позволяет выполнять действия от имени другого пользователя?