Информационная безопасность. Макаренко С.И. - 314 стр.

     - Aсtive Directory Users and Computers. Эта утилита используется для
       управления объектами в домене. С ее помощью осуществляется
       добавление, перенос, удаление и изменение атрибутов таких
       объектов AD, как пользователи, группы, компьютеры и общие
       папки.
     - ADSIEdit. Эта оснастка позволяет выполнять LDAP-операции по
       отношению к любым разделам каталога (домен, конфигурация или
       схема). ADSIEdit осуществляет доступ к AD через ADSI и позволяет
       добавлять, удалять и перемещать объекты внутри AD. Также с ее
       помощью можно просматривать, изменять и удалять атрибуты.

      21.1.4 Управление пользователями и группами Aсtive Directory

       Необходимо обеспечить правильность настроек безопасности для всех
учетных записей. Это можно сделать двумя способами: посредством
политики учетной записи через групповую политику в домене с
рассматриваемой учетной записью или посредством отдельных ограничений
в свойствах пользовательской учетной записи для конкретного объекта User
(Пользователь). Политики учетных записей применяются через оснастку Local
Security Policy (Локальная политика безопасности) или через механизм Group
Policy (Групповые политики) в домене, в котором находится учетная запись.
Свойства учетной записи пользователя устанавливаются для пользователей в
индивидуальном порядке. Так как эти параметры специфичны для каждого
пользователя, у них нет ничего общего с групповой политикой или
локальными параметрами безопасности; они являются атрибутами объекта
User. С помощью оснастки Aсtive Directory Users and Computers (Пользователи и
компьютеры Aсtive Directory) можно осуществлять администрирование
пользователей домена, а посредством оснастки Local Users and Groups
(Локальные пользователи и группы) - администрирование локальных
пользователей.




   Рис. 21.1 - Утилита Aсtive Directory Users and Computers (Пользователи и
                         компьютеры Aсtive Directory)

     При создании учетных записей пользователей основной используемой
утилитой администрирования является оснастка Aсtive Directory Users and
Computers (Пользователи и компьютеры Aсtive Directory), предназначенная для


                                     314