Tài liệu Làm Việc Với Active Diretory part 2 pdf
Bạn đang xem bản rút gọn của tài liệu. Xem và tải ngay bản đầy đủ của tài liệu tại đây (133.33 KB, 4 trang )
Các công cụ quản trị cho Active Directory
Nhà quản trị hệ thống có nhiều công cụ để tạo dữ liệu mới ,cập nhật dữ liệu, và cấu hình
Active directory:
- Active Directory Users and Computers MMC snap-in dùng để tạo người dùng
mới và cập nhật dữ liệu người dùng.
- Active Directory Sites and Services MMC snap-in dùng để cấu hình các site
trong domain và sao chép giữa các site
- Active Directory Domains and Trusts MMC snap-in dùng để xây dựng các mối
quan hệ tin cậy giữa các domain trong cây
- ADSI Edit là trình biên tập của Active Directory, nơi đối tượng được xem và
chỉnh sửa
Máy tính và người dùng Active Directory
- Active Directory Users and Computers snap-in là công cụ được sử dụng chính
bởi nhà quản trị hệ thống để quản lý ngưòi dùng. chọn Start|Programs|
AdministrativeTools| Active Directory Users and Computers:
Với công cụ này ta có thể thêm người dùng mới, nhóm ,contact,máy in , thư mục chia sẻ,
máy tính hình kế tiếp ta có thể thấy các thuộc tính mà có thể được nhập cho đối tưọng
user : office,số điện thoại,địa chỉ email,trang web thông tin tổ chức,
Active Directory Users and Computers cũng có thể được dùng trong các công ty lớn với
hàng triệu đối tượng. không cần phải xem hết toàn bộ đối tượng ,vì ta có thể lọc để chỉ
một số đối tượng được trình bày.ta cũng có thể truy vấn LDAP để tìm các đối tượng
trong công ty.
ADSI Edit
ADSI Edit là trình biên tập của Active Directory.công cụ này không được cài tự động.
trên CD Win2000 server ta tìm thư mục Supporting Tools. sau khi cài đặt ta vào Start |
Programs | Windows 2000 Support Tools | Tools | ADSI Edit.
ADSI Edit điều khiển tốt hơn Active Directory Users and Computers tool, với ADSI Edit
m
ọi thứ đều có thể đuợc cấu hình, và ta cũng có thấy Schema và cấu hình . công cụ này
dễ dàng sử dụng nhưng rất dễ nhập dữ liệu sai :
Mở cửa sổ properties của đối tượng ta có thể xem và thay đổi mỗi thuộc tính của 1 đối
tượng trong Active Directory.ta thấy các thuộc tính bắt buộc và tuỳ chọn với kiểu và giá
trị:
ADSI viewer
Ta nên cài đặt Active Directory Browser , 1 phần của Microsoft Platform SDK.Microsoft
Platform SDK không phải là 1 phần của Visual Studio .NET .ta có thể download nó từ
MSDN web.sau khi cài đặt ta vào :Start | Programs | Microsoft Platform SDK | Tools |
ADSI Viewer.
ADSI viewer có hai mô hình . với File|New ta có thể bắt đầu 1 truy vấn hay sử dụng
Object Viewer để trình bày mà cập nhật thuộc tính của đối tượ
ng. sau khi bắt đầu Object
Viewer ta có thể chỉ định 1 đường dẫn LDAP, cũng như username và password để mở
đối tưọng.ví dụ :
ta chỉ định : LDAP://OU=Wrox Press, DC=eichkogelstrasse, DC=local
Nếu đối tượng ta chỉ định với đường dẫn và username và password đúng ta có màn hình
Object Viewer nơi ta có thể xem và cập nhật thuộc tính của đối tượng và các đối tượng
con của nó :
