Zadanie 8. Tworzenie i zarządzanie grupami

Zadanie 8. Tworzenie i zarządzanie grupami
W tym zadaniu będziemy tworzyć grupy, eksperymentować z członkostwem w grupach oraz
konwertować typy i zakresy grup. Przed wykonaniem ćwiczeń w tym zadaniu muszą być utworzone
następujące obiekty w domenie contoso.com:

Jednostka organizacyjna pierwszego poziomu o nazwie Grupy.

Jednostka organizacyjna pierwszego poziomu o nazwie Ludzie.

Obiekty następujących użytkowników w jednostce organizacyjnej Ludzie: Linda Mitchell,
Scott Mitchell, Jeff Ford, Mike Fitzmaurice, Mike Danseglio i Tony Krijnen.
Ćwiczenie 1. Tworzenie grup
W tym ćwiczeniu utworzymy grupy o różnych zakresach i typach.
1. Zalogować się jako administrator na komputerze SERVER01 i otworzyć przystawkę Active
Directory Users and Computers (Użytkownicy i komputery usługi Active Directory). Należy
zaznaczyć jednostkę organizacyjną Grupy w drzewie konsoli.
2. Kliknąć prawym przyciskiem myszy jednostkę organizacyjną Grupy, wybrać New (Nowy),
a następnie wybrać Group (Grupa).
3. W polu Group Name (Nazwa grupy) wpisać Sprzedaż.
4. Wybrać opcję Global (Globalny) jako zakres grupy i opcję Security (Zabezpieczenia) jako typ
grupy. Kliknąć OK.
5. Kliknąć prawym przyciskiem myszy grupę Sprzedaż i wybrać Properties (Właściwości).
6. Kliknąć kartę Members (Członkowie).
7. Kliknąć przycisk Add (Dodaj).
8. Wpisać Jeff; Tony i kliknąć OK.
9. Kliknąć OK, aby zamknąć okno dialogowe Properties (Właściwości).
10. Powtórzyć kroki 2-4, aby utworzyć dwie globalne grupy zabezpieczeń o nazwach
Marketing i Konsultanci.
11. Powtórzyć kroki 2-4, aby utworzyć lokalną w domenie grupę zabezpieczeń o nazwie
ACL_Folder Sprzedaż_Odczyt.
12. Otworzyć właściwości grupy ACL_Folder Sprzedaż_Odczyt.
13. Kliknąć kartę Members (Członkowie).
14. Kliknąć Add (Dodaj).
15. Wpisać Sprzedaż;Marketing;Konsultanci i kliknąć OK.
16. Kliknąć Add (Dodaj).
17. Wpisać Linda i kliknąć OK.
18. Kliknąć OK, aby zamknąć okno dialogowe Properties (Właściwości).
19. Otworzyć okno dialogowe Properties (Właściwości) dla grupy Marketing.
20. Kliknąć kartę Members (Członkowie) i kliknąć Add (Dodaj).
21. Wpisać ACL_Folder Sprzedaż_Odczyt i kliknąć OK.
Nie będziemy w stanie dodać grupy lokalnej w domenie do grupy globalnej.
22. Anulować wszystkie otwarte okna dialogowe.
23. Utworzyć folder o nazwie Sprzedaż na dysku C.
24. Kliknąć prawym przyciskiem myszy folder Sprzedaż, wybrać Properties (Właściwości)
i kliknąć kartę Security (Zabezpieczenia).
25. Kliknąć Edit (Edytuj), a następnie kliknąć Add (Dodaj).
26. Kliknąć Advanced (Zaawansowane), a następnie kliknąć Find Now (Znajdź teraz). Warto
zauważyć, że używając przedrostków w nazwach grup, jak na przykład przedrostka ACL_ dla
grup określających dostęp do zasobów, można je szybko znajdować zgrupowane na początku
listy.
27. Anulować wszystkie otwarte okna dialogowe.
28. Kliknąć prawym przyciskiem myszy jednostkę organizacyjną Grupy, wybrać New (Nowy),
a następnie wybrać Group (Grupa).
29. W polu Group Name (Nazwa grupy) wpisać Pracownicy.
30. Wybrać opcję Domain Local (Lokalny w domenie) jako zakres grupy i opcję Distribution
(Dystrybucja) jako typ grupy. Kliknąć OK.
Ćwiczenie 2. Konwertowanie typu i zakresu grupy
W tym ćwiczeniu nauczymy się, jak konwertować typ i zakres grupy.
1. Kliknąć prawym przyciskiem myszy grupę Pracownicy i wybrać Properties (Właściwości).
2. Zmienić typ grupy na Security (Zabezpieczenia).
3. Kliknąć Apply (Zastosuj).
Zastanówmy się: Czy można zmienić zakres grupy z Domain Local (Lokalny w domenie) na Global
(Globalny)? Jak?
4. Zmienić zakres grupy na Universal (Uniwersalny). Kliknąć Apply (Zastosuj).
5. Zmienić zakres grupy na Global (Globalny). Kliknąć Apply (Zastosuj).
6. Kliknąć OK, aby zamknąć okno dialogowe Properties (Właściwości).