Microsoft Technet Pomoc techniczna Microsoft -
1 / 11
System Windows Server 2003
Konta komputerów
Domena to grupa komputerów i serwerów pracujących w sieci. Bazą informacji o zasobach
domeny jest Active Directory. Jednym z zasobów domeny Windows są stacje robocze. KaŜda
stacja dołączana do domeny musi mieć załoŜone konto. Tak jak uŜytkownicy, komputery
pracujące w domenie są uwierzytelnianie podczas uzyskiwania dostępu do zasobów. Nazwy
kont nie mogą się powtarzać.
Zakładanie konta komputera to kolejna funkcja Kreatora dodawania uŜytkowników. Okno
Konfiguruj komputery klienckie wyświetla dwa polecenia Skonfiguruj komputery teraz i Nie
konfiguruj teraz komputerów. Po wybraniu pierwszej opcji kreator prosi o podanie nazw
zakładanych kont. Okno Nazwy komputerów klienckich zawiera propozycje nazw opartych
na nazwach zakładanych wcześniej kont uŜytkowników. Jeśli zakładane jest konto
uŜytkownika o nazwie KubaG, system zaproponuje utworzenie konta komputera KubaG01.
Propozycje moŜna zmodyfikować po naciśnięciu przycisku Zmień nazwę. Nazwy powinny
być związane z lokalizacją stacji, np. Sekretariat, albo z uŜytkownikiem pracującym przy
komputerze, np. KubaG. Po wprowadzeniu nazw kreator przechodzi do okna instalacji
oprogramowania na stacjach klientów. Lista aplikacji domyślnie zawiera instalację
uaktualnień serwisowych, Internet Explorera 6.0, Outlooka 2003 oraz klienta udostępniania
faksów. Automatycznie instalowane są te aplikacje, które zostaną zaznaczone. Opcjonalnie
moŜna zezwolić uŜytkownikom na modyfikacje oprogramowania w czasie instalacji klienta.
Pomoc techniczna firmy Microsoft
Tworzenie usługi Active Directory
Po zainstalowaniu systemu Windows Server 2003 na samodzielnym serwerze naleŜy
uruchomić Kreatora usługi Active Directory, aby utworzyć nowy las lub domenę usługi
Active Directory, a następnie przekonwertować komputer z systemem Windows Server 2003
na pierwszy kontroler domeny w lesie. Aby przekonwertować komputer z systemem
Windows Server 2003 na pierwszy kontroler domeny w lesie, wykonaj następujące kroki:
1.
WłóŜ dysk CD z systemem Windows Server 2003 do stacji dysków CD-ROM lub
DVD-ROM komputera.
2.
Kliknij przycisk Start, kliknij polecenie Uruchom, a następnie wpisz dcpromo.
3.
Kliknij przycisk OK, aby uruchomić Kreatora instalacji usługi Active Directory, a
następnie kliknij przycisk Dalej.
4.
Kliknij opcję Kontroler domeny dla nowej domeny, a następnie kliknij przycisk
Dalej.
5.
Kliknij opcję Domena w nowym lesie, a następnie kliknij przycisk Dalej.
6.
NaleŜy określić pełną nazwę DNS nowej domeny. Trzeba pamiętać, Ŝe ze względu na
to, iŜ przedstawiona procedura dotyczy środowiska laboratoryjnego i nie następuje
integrowanie tego środowiska z istniejącą strukturą DNS, moŜna uŜyć jakiejś nazwy
rozdzajowej, takiej jak mojafirma.lokalna, dla tego ustawienia. Kliknij przycisk Dalej.
7.
Zatwierdź domyślną nazwę NetBIOS domeny („mojafirma”, jeśli korzystasz z sugestii
z kroku 6). Kliknij przycisk Dalej.
Microsoft Technet Pomoc techniczna Microsoft -
2 / 11
8.
Ustaw domyślną lokalizację bazy danych i pliku dziennika w folderze c:\winnt\ntds
folder, a następnie kliknij przycisk Dalej.
9.
Ustaw domyślną lokalizację folderu Sysvol w folderze c:\winnt\sysvol, a następnie
kliknij przycisk Dalej.
10.
Kliknij przycisk Zainstaluj i skonfiguruj serwer DNS na tym komputerze, a
następnie kliknij przycisk Dalej.
11.
Kliknij opcję Uprawnienia zgodne tylko z systemami operacyjnymi serwerów
Windows 2000 lub Windows Server 2003, a następnie kliknij przycisk Dalej.
12.
PoniewaŜ jest to środowisko laboratoryjne, naleŜy pozostawić puste hasło
administratora trybu przywracania Usług katalogowych. Trzeba pamiętać, Ŝe w
pełnym środowisku produkcyjnym to hasło jest ustawiane przy uŜyciu formatu
bezpiecznego hasła. Kliknij przycisk Dalej.
13.
Przejrzyj i zatwierdź wybrane opcje, a następnie kliknij przycisk Dalej.
14.
Instalacja usługi Active Directory przebiega dalej. NaleŜy pamiętać, Ŝe ta operacja
moŜe potrwać kilka minut.
15.
Kiedy pojawi się odpowiedni monit, uruchom ponownie komputer. Po ponownym
uruchomieniu komputera potwierdź utworzenie rekordów lokalizacji DNS dla nowego
kontrolera domeny. Aby potwierdzić, Ŝe rekordy lokalizacji usługi DNS zostały
utworzone, wykonaj następujące kroki:
a.
Kliknij przycisk Start,, wskaŜ polecenie Narzędzia administracyjne, a
następnie kliknij polecenie DNS, aby uruchomić konsolę administracyjną
DNS.
b.
Rozwiń nazwę serwera, rozwiń gałąź Strefy wyszukiwania do przodu, a
następnie rozwiń gałąź domeny.
c.
Zweryfikuj, Ŝe są obecne foldery _msdcs, _sites, _tcp, and _udp. Te foldery
oraz zawierające je rekordy lokalizacji usług są krytyczne dla operacji usługi
Active Directory oraz systemu Windows Server 2003.
Dodawanie u
Ŝ
ytkowników i komputerów do domeny usługi Active
Directory
Po ustanowieniu nowej domeny usługi Active Directory naleŜy utworzyć konto uŜytkownika
w tej domenie do uŜywania jako konto administracyjne. Kiedy dodaje się uŜytkownika do
odpowiedniej grupy zabezpieczeń, naleŜy uŜywać tego konta w celu dodania komputerów do
domeny.
1.
Aby utworzyć nowego uŜytkownika, wykonaj następujące kroki:
a.
Kliknij przycisk Start, wskaŜ polecenie Narzędzia administracyjne, a
następnie kliknij polecenie UŜytkownicy i komputery usługi Active
Directory, aby uruchomić konsolę UŜytkownicy i komputery usługi Active
Directory.
b.
Kliknij nazwę utworzonej domeny, a następnie rozwiń jej zawartość.
c.
Kliknij prawym przyciskiem myszy pozycję UŜytkownicy, wskaŜ polecenie
Nowy, a następnie kliknij polecenie UŜytkownik.
d.
Wpisz imię, nazwisko, nazwę logowania nazwy nowego uŜytkownika, a
następnie kliknij przycisk Dalej.
e.
Wpisz i zatwierdź nowe hasło, a następnie kliknij, aby zaznaczyć jedno z
następujących pól wyboru:
Microsoft Technet Pomoc techniczna Microsoft -
3 / 11
UŜytkownicy muszą zmieniać hasło przy następnym logowaniu
(zalecane dla większości uŜytkowników)
UŜytkownik nie moŜe zmienić hasła
Hasło nigdy nie wygasa
Konto jest wyłączone
Kliknij przycisk Dalej.
f.
Przejrzyj dostarczone informacje i jeśli są prawidłowe, kliknij przycisk
Zakończ.
2.
Po utworzeniu nowego uŜytkownika naleŜy przydzielić mu konto członkowskie
uŜytkownika w grupie, która zezwala, by uŜytkownik wykonywał zadania
administracyjne. PoniewaŜ administrator zarządza środowiskiem laboratoryjnym,
moŜe przydzielić kontu uŜytkownika pełny dostęp administracyjny przez uczynienie
go członkiem grup Schemat, Przedsiębiorstwo i Administratorzy domeny. Aby dodać
konto do grup Schemat, Przedsiębiorstwo i Administratorzy domeny, wykonaj
następujące kroki:
.
W oknie konsoli UŜytkownicy i komputery usługi Active Directory kliknij prawym
przyciskiem myszy nowo utworzone konto, a następnie kliknij polecenie
Właściwości.
a.
Kliknij kartę Członek grupy, a następnie kliknij przycisk Dodaj.
b.
W oknie dialogowym Wybieranie grup określ grupę, a następnie kliknij
przycisk OK, aby dodać grupy do listy.
c.
Powtórz proces wybierania dla kaŜdej grupy, w której uŜytkownikownikowi
jest potrzebne konto członkowskie.
d.
Kliknij przycisk OK, aby zakończyć.
3.
Końcowym krokiem procesu jest dodanie serwera członkowskiego do domeny. Ten
proces moŜna stosować takŜe do stacji roboczych. Aby dodać komputer do domeny,
wykonaj następujące kroki:
.
Zaloguj się do komputera, który chcesz dodać do domeny.
a.
Kliknij prawym przyciskiem myszy folder Mój komputer, a następnie kliknij
polecenie Właściwości.
b.
Kliknij kartę Nazwa komputera, a następnie kliknij przycisk Zmień.
c.
W oknie dialogowym Zmiany nazwy komputera kliknij polecenie Domena
w obszarze Członek grupy, a następnie wpisz nazwę domeny. Kliknij
przycisk OK.
d.
Kiedy pojawi się odpowiedni monit, wpisz nazwę uŜytkownika i hasło konta,
które wcześniej zostało utworzone, a następnie kliknij przycisk OK.
Zostanie wygenerowany komunikat powitalny domeny.
e.
Kliknij przycisk OK, aby powrócić do karty Nazwa komputera, a następnie
kliknij przycisk OK, aby zakończyć.
f.
Po wyświetleniu monitu ponownie uruchom komputer.
Microsoft Technet Pomoc techniczna Microsoft -
4 / 11
Microsoft Technet
Dodawanie stacji roboczych do domeny
Opis
To ustawienie zabezpieczeń określa, które grupy lub uŜytkownicy mogą dodawać stacje
robocze do domeny.
To ustawienie zabezpieczeń jest poprawne tylko na kontrolerach domeny. Domyślnie prawo
to przysługuje kaŜdemu uwierzytelnionemu uŜytkownikowi i moŜe on tworzyć do 10 kont
komputerów w domenie.
Dodanie konta komputera do domeny umoŜliwi jego włączenie do sieci opartej na usłudze
Active Directory. Na przykład dodanie stacji roboczej do domeny sprawia, Ŝe stacja
rozpoznaje konta i grupy istniejące w usłudze Active Directory.
Domyślnie: UŜytkownicy uwierzytelnieni kontrolerów domen.
Konfigurowanie tego ustawienia zabezpiecze
ń
To ustawienie zabezpieczeń moŜna skonfigurować, otwierając odpowiednie zasady i
rozwijając drzewo konsoli w następujący sposób: Konfiguracja komputera\Ustawienia
systemu Windows\Ustawienia zabezpieczeń\Zasady lokalne\Przypisywanie praw
uŜytkownika\
Uwaga
•
UŜytkownicy, którzy w kontenerach komputerów usługi Active Directory mają
uprawnienia Tworzenie obiektów komputerów, mogą równieŜ tworzyć konta
komputerów w domenie. RóŜnica polega na tym, Ŝe uŜytkownicy z uprawnieniami
określonymi w kontenerach nie podlegają ograniczeniu tworzenia jedynie 10 kont
komputerów. Ponadto właścicielem kont komputerów tworzonych przy uŜyciu
uprawnienia Dodawanie stacji roboczych do domeny jest administrator domeny,
podczas gdy właścicielem kont komputerów tworzonych za pomocą uprawnień
określonych w kontenerze komputerów jest twórca tych kont. Jeśli uŜytkownik ma
uprawnienia określone w kontenerze, a oprócz tego ma uprawnienie Dodawanie stacji
roboczych do domeny, komputer jest dodawany na podstawie uprawnień kontenera
komputerów, a nie uprawnień uŜytkownika.
Microsoft Technet Pomoc techniczna Microsoft -
5 / 11
Pomoc techniczna firmy Microsoft
Jak zarz
ą
dza
ć
kontami komputerów
Dodawanie konta komputera
Aby wykonać tę procedurę, uŜytkownik musi naleŜeć do grupy Operatorzy kont,
Administratorzy domeny lub Administratorzy przedsiębiorstwa w usłudze Active Directory
albo musi mieć nadane odpowiednie uprawnienie. Ze względów bezpieczeństwa naleŜy
rozwaŜyć wykonanie tej procedury przy uŜyciu polecenia Uruchom jako.
1.
Kliknij przycisk Start, wskaŜ polecenie Programy, wskaŜ polecenie Narzędzia
administracyjne, a następnie kliknij polecenie UŜytkownicy i komputery usługi
Active Directory.
2.
W drzewie konsoli kliknij pozycję Komputery pod węzłem domeny lub kliknij
kontener, w którym chcesz dodać komputer.
3.
Kliknij prawym przyciskiem myszy pozycję Komputery lub kontener, w którym
chcesz dodać komputer, wskaŜ polecenie Nowy, a następnie kliknij polecenie
Komputer.
4.
Wpisz nazwę komputera. WAśNE: Domyślne ustawienia zasad domeny zezwalają na
dodawanie konta komputera wyłącznie członkom grupy Administratorzy domeny.
Aby określić innego uŜytkownika lub grupę uprawnioną do dodania tego komputera
do domeny, kliknij przycisk Zmień.
UWAGI:
o
Aby wyświetlić lub zmienić pełną nazwę komputera oraz domenę, do której
ten komputer naleŜy, kliknij prawym przyciskiem myszy ikonę Mój komputer
na pulpicie, kliknij polecenie Właściwości, a następnie kliknij kartę
Identyfikacja sieciowa.
o
Istnieją takŜe dwa inne sposoby nadania uŜytkownikowi lub grupie uprawnień
do dodawania komputera do domeny: uŜycie obiektu zasad grupy w celu
nadania prawa do dodawania komputera albo – jeśli uŜytkownik ma mieć
prawo do tworzenia obiektów komputerów w konkretnej jednostce
organizacyjnej – nadanie uŜytkownikowi lub grupie prawa do tworzenia
obiektów komputerów.
o
Jeśli na komputerze, który uŜywa tworzonego konta, uruchomiona jest wersja
systemu Windows wcześniejsza niŜ wersja 2000, zaznacz pole wyboru
Zezwalaj na korzystanie z tego konta komputerom z systemem starszym
niŜ Windows 2000.
o
Zaznaczenie pola wyboru Zezwalaj na korzystanie z tego konta
komputerom z systemem starszym niŜ Windows 2000 powoduje
przypisanie hasła utworzonego na podstawie nowej nazwy komputera. Jeśli
pole to nie zostanie zaznaczone, przypisane zostanie hasło losowe.
o
Jeśli komputer z nowo utworzonym kontem ma być uŜywany jako zapasowy
komputer dla kontrolera domeny, kliknij opcję Przypisz to konto komputera
jako zapasowy kontroler domeny.
Aby dodać konto komputera przy uŜyciu polecenia, wpisz w wierszu polecenia następujące
polecenie, po czym naciśnij klawisz ENTER
Microsoft Technet Pomoc techniczna Microsoft -
6 / 11
dsadd computer DNkomputera
gdzie DNkomputera jest nazwą kwalifikującą komputera, który chcesz dodać. Nazwa
kwalifikująca określa połoŜenie w katalogu. Aby wyświetlić pełną składnię tego polecenia,
wpisz w wierszu polecenia dsadd computer /?.
UWAGA: Aby zmodyfikować właściwości konta komputera, naleŜy uŜyć polecenia dsmod
computer.
Dodawanie konta komputera do grupy
Aby wykonać tę procedurę, uŜytkownik musi naleŜeć do grupy Operatorzy kont,
Administratorzy domeny lub Administratorzy przedsiębiorstwa w usłudze Active Directory
albo musi mieć nadane odpowiednie uprawnienie. Ze względów bezpieczeństwa naleŜy
rozwaŜyć wykonanie tej procedury przy uŜyciu polecenia Uruchom jako.
1.
Kliknij przycisk Start, wskaŜ polecenie Programy, wskaŜ polecenie Narzędzia
administracyjne, a następnie kliknij polecenie UŜytkownicy i komputery usługi
Active Directory.
2.
W drzewie konsoli, pod węzłem domeny, kliknij pozycję Komputery lub kliknij
folder, w którym znajduje się komputer.
3.
W okienku szczegółów kliknij komputer prawym przyciskiem myszy, a następnie
kliknij polecenie Właściwości.
4.
Na karcie Członek grupy kliknij przycisk Dodaj.
5.
Kliknij grupę, do której chcesz dodać komputer, a następnie kliknij przycisk Dodaj.
MoŜna takŜe dodać komputer do więcej niŜ jednej grupy – naleŜy w tym celu nacisnąć
klawisz CTRL i kliknąć grupy, do których komputer ma zostać dodany, a następnie
kliknąć przycisk Dodaj. UWAGI:
o
Dodanie komputera do grupy daje moŜliwość nadawania uprawnień wszystkim
kontom komputerów w tej grupie oraz filtrowanie ustawień zasad grupy w
odniesieniu do wszystkich kont w tej grupie.
o
W celu dodania komputera do grupy moŜna równieŜ przeciągnąć go do
konkretnej grupy.
Aby dodać konto komputera do grupy przy uŜyciu polecenia, wpisz w wierszu polecenia
następujące polecenie, po czym naciśnij klawisz ENTER
dsmod group DNgrupy -addmbr DNkomputera
gdzie DNkomputera to nazwa kwalifikująca komputera, który ma zostać dodany (nazwa
kwalifikująca określa połoŜenie w katalogu), a DNgrupy określa nazwy kwalifikujące obiektu
grupy, do której ma zostać dodany obiekt komputera. Aby wyświetlić pełną składnię tego
polecenia, wpisz w wierszu polecenia dsmod group /?.
Microsoft Technet Pomoc techniczna Microsoft -
7 / 11
Usuwanie konta komputera
1.
Kliknij przycisk Start, wskaŜ polecenie Programy, wskaŜ polecenie Narzędzia
administracyjne, a następnie kliknij polecenie UŜytkownicy i komputery usługi
Active Directory.
2.
W drzewie konsoli kliknij pozycję Komputery lub kliknij folder, w którym znajduje
się komputer.
3.
W okienku szczegółów kliknij komputer prawym przyciskiem myszy, a następnie
kliknij polecenie Usuń.
Znajdowanie konta komputera
1.
Kliknij przycisk Start, wskaŜ polecenie Programy, wskaŜ polecenie Narzędzia
administracyjne, a następnie kliknij polecenie UŜytkownicy i komputery usługi
Active Directory.
2.
Jeśli chcesz przeszukać całą domenę, kliknij prawym przyciskiem myszy węzeł
domeny w drzewie konsoli, a następnie kliknij polecenie Znajdź.
Jeśli wiesz, w której jednostce organizacyjnej znajduje się komputer, kliknij prawym
przyciskiem myszy jednostkę organizacyjną w drzewie konsoli, a następnie kliknij
polecenie Znajdź.
3.
W podmenu Znajdź kliknij opcję Komputery.
4.
W polu Nazwa wpisz nazwę komputera, który chcesz znaleźć.
5.
Aby wyszukać tylko kontrolery domeny, kliknij opcję Kontroler domeny w polu
Rola.
Aby wyszukać tylko stacje robocze i serwery (a nie kontrolery domeny), kliknij opcję
Stacje robocze i serwery w polu Rola.
6.
Kliknij przycisk Znajdź teraz. UWAGA: Kliknij kartę Zaawansowane, aby uzyskać
dostęp do dodatkowych zaawansowanych opcji wyszukiwania.
Zarządzanie komputerem zdalnym
UWAGA: Do wykonania tego zadania uŜytkownikowi nie są potrzebne poświadczenia
administracyjne. Dlatego ze względów bezpieczeństwa naleŜy rozwaŜyć wykonanie tego
zadania przy uŜyciu konta bez poświadczeń administracyjnych.
1.
Kliknij przycisk Start, wskaŜ polecenie Programy, wskaŜ polecenie Narzędzia
administracyjne, a następnie kliknij polecenie UŜytkownicy i komputery usługi
Active Directory.
2.
W drzewie konsoli kliknij pozycję Komputery lub kliknij folder, w którym znajduje
się komputer.
3.
W okienku szczegółów kliknij komputer prawym przyciskiem myszy, a następnie
kliknij polecenie Zarządzaj.
Uruchomiona zostanie przystawka Zarządzanie komputerem. Przystawka ta
umoŜliwia zarządzanie komputerami zdalnymi. Wyświetlenie niektórych informacji i
modyfikowanie właściwości komputera przy uŜyciu przystawki Zarządzanie
komputerem wymaga posiadania poświadczeń administracyjnych na komputerze
lokalnym. UWAGA:
Microsoft Technet Pomoc techniczna Microsoft -
8 / 11
Modyfikowanie właściwości konta komputera
1.
Kliknij przycisk Start, wskaŜ polecenie Programy, wskaŜ polecenie Narzędzia
administracyjne, a następnie kliknij polecenie UŜytkownicy i komputery usługi
Active Directory.
2.
W drzewie konsoli kliknij pozycję Komputery lub kliknij folder, w którym znajduje
się komputer.
3.
W tym okienku szczegółów kliknij komputer prawym przyciskiem myszy, a następnie
kliknij polecenie Właściwości.
Przenoszenie konta komputera
Aby wykonać tę procedurę, uŜytkownik musi naleŜeć do grupy Operatorzy kont,
Administratorzy domeny lub Administratorzy przedsiębiorstwa w usłudze Active Directory
albo musi mieć nadane odpowiednie uprawnienie. Ze względów bezpieczeństwa naleŜy
rozwaŜyć wykonanie tej procedury przy uŜyciu polecenia Uruchom jako.
1.
Kliknij przycisk Start, wskaŜ polecenie Programy, wskaŜ polecenie Narzędzia
administracyjne, a następnie kliknij polecenie UŜytkownicy i komputery usługi
Active Directory.
2.
W drzewie konsoli kliknij pozycję Komputery lub kliknij folder, w którym znajduje
się komputer.
3.
W okienku szczegółów kliknij komputer prawym przyciskiem myszy, a następnie
kliknij polecenie Przenieś.
4.
W oknie dialogowym Przenoszenie kliknij węzeł domeny.
5.
Kliknij folder, do którego chcesz przenieść komputer, a następnie kliknij przycisk
OK. UWAGI:
o
Członkowie grupy Operatorzy kont mogą przenosić konta komputerów do
jednostek organizacyjnych, ale nie do kontenerów domyślnych, takich jak
Builtin lub Komputery. Ponadto Operatorzy kont nie mogą przenosić kont
komputerów do jednostki organizacyjnej Kontrolery domeny, ale mogą
przenosić konta komputerów z tej jednostki.
o
Za pomocą narzędzia UŜytkownicy i komputery usługi Active Directory nie
moŜna przenosić kont komputerów między domenami. Aby przenieść konto
komputera między domenami, naleŜy uŜyć programu Movetree, który jest
jednym z narzędzi pomocniczych usługi Active Directory.
Resetowanie konta komputera
Aby wykonać tę procedurę, uŜytkownik musi naleŜeć do grupy Operatorzy kont,
Administratorzy domeny lub Administratorzy przedsiębiorstwa w usłudze Active Directory
albo musi mieć nadane odpowiednie uprawnienie. Ze względów bezpieczeństwa naleŜy
rozwaŜyć wykonanie tej procedury przy uŜyciu polecenia Uruchom jako.
1.
Kliknij przycisk Start, wskaŜ polecenie Programy, wskaŜ polecenie Narzędzia
administracyjne, a następnie kliknij polecenie UŜytkownicy i komputery usługi
Active Directory.
2.
W drzewie konsoli, pod węzłem domeny, kliknij pozycję Komputery lub kliknij
folder, w którym znajduje się komputer.
Microsoft Technet Pomoc techniczna Microsoft -
9 / 11
3.
W okienku szczegółów kliknij komputer prawym przyciskiem myszy, a następnie
kliknij polecenie Resetuj konto. UWAGA: Zresetowanie konta komputera powoduje
zerwanie połączenia tego komputera z domeną i konieczność ponownego dołączenia
go do domeny.
Aby zresetować konto komputera z wiersza polecenia, wpisz w wierszu polecenia następujące
polecenie, po czym naciśnij klawisz ENTER
dsmod computer DNkompuera -reset
gdzie DNkomputera określa nazwy kwalifikujące jednego lub większej liczby obiektów
komputerów, które mają zostać zresetowane. Aby wyświetlić pełną składnię tego polecenia,
wpisz w wierszu polecenia dsmod computer /?.
Wyłączanie konta komputera
Aby wykonać tę procedurę, uŜytkownik musi naleŜeć do grupy Operatorzy kont,
Administratorzy domeny lub Administratorzy przedsiębiorstwa w usłudze Active Directory
albo musi mieć nadane odpowiednie uprawnienie. Ze względów bezpieczeństwa naleŜy
rozwaŜyć wykonanie tej procedury przy uŜyciu polecenia Uruchom jako.
1.
Kliknij przycisk Start, wskaŜ polecenie Programy, wskaŜ polecenie Narzędzia
administracyjne, a następnie kliknij polecenie UŜytkownicy i komputery usługi
Active Directory.
2.
W drzewie konsoli kliknij pozycję Komputery lub kliknij folder, w którym znajduje
się komputer.
3.
W okienku szczegółów kliknij komputer prawym przyciskiem myszy, a następnie
kliknij polecenie Wyłącz konto. UWAGA: Wyłączenie konta komputera powoduje
zerwanie połączenia tego komputera z domeną i uniemoŜliwia uwierzytelnienie
komputera w domenie.
Aby wyłączyć konto komputera przy uŜyciu polecenia, wpisz w wierszu polecenia
następujące polecenie, po czym naciśnij klawisz ENTER
dsmod computer DNkomputera -disabled yes
gdzie DNkomputera określa nazwy kwalifikujące obiektów komputerów, które mają zostać
wyłączone. Aby wyświetlić pełną składnię tego polecenia, wpisz w wierszu polecenia dsmod
computer /?.
Włączanie konta komputera
Aby wykonać tę procedurę, uŜytkownik musi naleŜeć do grupy Operatorzy kont,
Administratorzy domeny lub Administratorzy przedsiębiorstwa w usłudze Active Directory
albo musi mieć nadane odpowiednie uprawnienie. Ze względów bezpieczeństwa naleŜy
rozwaŜyć wykonanie tej procedury przy uŜyciu polecenia Uruchom jako.
1.
Kliknij przycisk Start, wskaŜ polecenie Programy, wskaŜ polecenie Narzędzia
administracyjne, a następnie kliknij polecenie UŜytkownicy i komputery usługi
Active Directory.
Microsoft Technet Pomoc techniczna Microsoft -
10 / 11
2.
W drzewie konsoli kliknij pozycję Komputery lub kliknij folder, w którym znajduje
się komputer.
3.
W okienku szczegółów kliknij komputer prawym przyciskiem myszy, a następnie
kliknij polecenie Włącz konto.
Aby włączyć konto komputera przy uŜyciu polecenia, wpisz w wierszu polecenia następujące
polecenie, po czym naciśnij klawisz ENTER
dsmod computer DNkomputera -disabled no
gdzie DNkomputera określa nazwy kwalifikujące obiektów komputerów, które mają zostać
włączone. Aby wyświetlić pełną składnię tego polecenia, wpisz w wierszu polecenia dsmod
computer /?.
Zezwalanie na uŜywanie przez komputer innej nazwy DS.
1.
Kliknij przycisk Start, wskaŜ polecenie Programy, wskaŜ polecenie Narzędzia
administracyjne, a następnie kliknij polecenie UŜytkownicy i komputery usługi
Active Directory.
2.
W drzewie konsoli kliknij prawym przyciskiem myszy pozycję UŜytkownicy i
komputery usługi Active Directory, a następnie kliknij polecenie Połącz się z
domeną.
3.
Wpisz nazwę domeny w polu Domena albo kliknij przycisk Przeglądaj w celu
znalezienia domeny, w której komputery mają mieć moŜliwość uŜywania innych nazw
DS., a następnie kliknij przycisk OK.
4.
Kliknij prawym przyciskiem myszy pozycję UŜytkownicy i komputery usługi
Active Directory, wskaŜ polecenie Widok, a następnie kliknij polecenie Opcje
zaawansowane.
5.
Prawym przyciskiem myszy kliknij nazwę domeny, a następnie kliknij polecenie
Właściwości.
6.
Kliknij kartę Zabezpieczenia, kliknij przycisk Dodaj, kliknij grupę Self, kliknij
przycisk Dodaj, a następnie kliknij przycisk OK.
7.
Kliknij przycisk Zaawansowane, kliknij pozycję Self, a następnie kliknij przycisk
Wyświetl/Edytuj.
8.
Na karcie Właściwości kliknij pozycję Obiekty komputerów w obszarze Zastosuj
dla.
9.
W obszarze Uprawnienia kliknij pozycję Zapis do właściwości DNSHostName, a
następnie kliknij, aby zaznaczyć pole wyboru Zezwalaj. OstrzeŜenie:
Zmodyfikowanie domyślnych ustawień zabezpieczeń w sposób opisany powyŜej
stwarza ryzyko dostania się komputera dołączonego do wybranej domeny pod
kontrolę złośliwego uŜytkownika i ogłaszania tego komputera pod inną nazwą za
pośrednictwem atrybutu głównej nazwy usługi.
Microsoft Technet Pomoc techniczna Microsoft -
11 / 11
Aby zmienić nazwę komputera, przyłączyć komputer do domeny lub dodać opis komputera w
przypadku korzystania z komputera z systemem Windows Server 2003, naleŜy uŜyć karty
Nazwa komputera w oknie dialogowym Właściwości systemu. Aby znaleźć tę kartę, naleŜy
skorzystać z jednej z następujących metod:
•
Kliknij prawym przyciskiem myszy pozycję Mój komputer, a następnie kliknij
polecenie Właściwości.
•
Kliknij przycisk Start, kliknij polecenie Uruchom, wpisz polecenie sysdm.cpl, a
następnie kliknij przycisk OK.
•
Kliknij przycisk Start, kliknij polecenie Panel sterowania, a następnie kliknij
pozycję System.
Zmienianie nazwy komputera i przyłączanie komputera do domeny lub grupy roboczej
Aby zmienić nazwę komputera i przyłączyć komputer do domeny lub grupy roboczej,
wykonaj następujące czynności:
1.
Kliknij kartę Nazwa komputera, a następnie kliknij przycisk Zmień.
2.
Wpisz nową nazwę komputera w oknie dialogowym Nazwa komputera.
3.
Wpisz nazwę nowej domeny lub grupy roboczej w oknie dialogowym Domena lub
Grupa robocza.
4.
Kliknij przycisk Więcej, aby zmienić sufiks podstawowej domeny DNS (Domain
Name System).
5.
Kliknij przycisk OK trzy razy, a następnie ponownie uruchom komputer.
Dodawanie opisu komputera
Aby dodać opis komputera, wpisz nazwę lub opis w polu Opis komputera na karcie Nazwa
komputera, a następnie kliknij przycisk Zastosuj.