Quản lýtàikhoảnngườidùngvànhómtrên AD
Nội dung bài lab và các bước cần thực hiện:
*Tạo tài khoảnngườidùngvàtàikhoản nhóm:
- Nhóm giảng viên (GG_S_GV) bao gồm: hoavq, duynh, congdd, thaidv.
- Nhóm giám đốc (GG_S_GD) bao gồm: doantv.
*Thiết lập thuộc tính cho các đối tượng ngườidùngvànhóm như sau:
- Tất cả các tàikhoảnngườidùngtrên là thành viên của nhóm Backup Operators.
- Tàikhoảnngườidùng hoavq và anln phải thay đổi mật khẩu (password) khi đăng nhập vào hệ thống lần đầu tiên.
- Ngườidùng congdd không được phép đổi mật khẩu từ máy trạm.
- Tạm khóa tàikhoảnngườidùng congdd vì anh này đi học ở nước ngoài.
- Ngườidùng congdd hết hạn làm việc vào ngày 30 tháng 12 năm 2012.
- Nhân viên nhóm giảng viên chỉ được phép đăng nhập vào mạng từ 7 giờ sáng đến 9 giờ tối mỗi ngày, từ thứ 2 đến thứ 6.
Yêu cầu chuẩn bị:
- Máy BKNP-DC08-01 đã được nâng cấp lên Domain Controller và cài đặt DNS với tên miền là: bachkhoa-npower.vn.
- Máy client (BKNP-WRK-01) đã join domain.
Mô hình lab:
Quản lýtàikhoảnngườidùngvànhómtrên AD
Hướng dẫn chi tiết:
* Tạo tài khoảnnhómvàtàikhoảnngười dùng:
- Nhấn vào Start → chọn Programs → chọn Administrative Tools → chọn Active Directory Users and Computers.
Nhấp phải chuột trên mục Users → chọn Νew → chọn Group.
- Tạo nhóm: GG_S_GV.
- Tại cửa sổ New Object – Group nhập tên nhóm cần tạo và nhấn OK để kết thúc.
- Tương tự tạo tàikhoản nhóm: GG_S_GD.
- Tạo tàikhoảnngười dùng: Nhấp phải trên mục Users → chọn New → chọn User.
- Hộp thoại tạo tàikhoảnngườidùng xuất hiện, nhập thông tin và chọn Next.
- Tại hộp thoại kế tiếp, nhập thông tin về mật khẩu, nhấn Next. (Với tùy chọn User must change password at next
logon thì ngườidùng sẽ phải thay đổi mật khẩu khi đăng nhập vào hệ thống lần kế tiếp).
- Tại hộp thoại tiếp theo, nhấp Finish để hoàn tất việc tạo tàikhoảnngười dùng.
- Các User còn lại tạo tương tự.
*Thay đổi thuộc tính tài khoản:
- Phải chuột lên tàikhoảnngườidùng cần thay đổi thông tin, chọn Properties
- Chọn tab Account.
- Để thêm tàikhoản hoavq vào nhóm GG_S_GV vànhóm Backup Operators -> chọn tab Member of và chọnAdd để
thêm nhómngườidùng cho tài khoản:
- Tương tự, thực hiện tạo tàikhoản congdd, duynh, thaidv, doantv và gia nhập vào nhóm cho các User theo yêu cầu đề
bài.
- Trêntàikhoản congdd, để thiết lập không cho phép thay đổi mật khẩu và khóa tài khoản, trên tab Accountcủa tàikhoản
congdd, tick vào User cannot change password và Account is disabled.
- Để thiết lập hạn sử dụng cho tàikhoản congdd, trong phần Account expires tick vào End of và thiết lập ngày hết hạn
của tài khoản.
- Để thiết lập thời gian đăng nhập cho ngườidùng thuộc nhóm giảng viên, click chọn các thành viên thuộc nhóm giảng viên,
nhấn phải chuột chọn Properties.
- Tại tab Account tick chọn Logon hours rồi nhấn vào Logon hours để tiếp tục:
- Sau khi thiết lập thời gian đăng nhập, nhấn OK để kết thúc.
- Các bạn đứng ở trên máy trạm kiểm tra nhé.
Xem tiếp bài:
Hướng dẫn tạo OU và uỷ quyền quản trị OU cho 1 user
chúc các bạn học tốt ^^.
BÀI VIẾT CÙNG CHUYÊN MỤC