Instalace Windows 2012 Správa účtů počítačů

Transkript

1 2015 Instalace Windows 2012 Správa účtů počítačů JAN FIALA

2 1 SPRÁVA ÚČTŮ POČÍTAČE Účty počítačů se uchovávají v podobě objektů a používá se při tom služba Uživatelé a počítače (Active Directory Users And Computers). Vytváření účtu počítačů lze vytvořit nejsnáze připojením k počítači, který chceme konfigurovat a následovně připojením do domény. Potřebný účet počítače se tak vytvoří a umístí do složky Počítače (Computers) nebo do Řadiče domény (Domain Controllers) automaticky. Účet počítače lze vytvořit již před instalací v nástroji Uživatelé a počítače nebo v Centrum správy služby Active Directory (Active Directory Administrative Center). 1

3 2 VYTVOŘENÍ ÚČTU POČÍTAČE V CENTRU SPRÁVY SLUŽBY ACTIVE DIRECTORY 1. V konzolovém stromě Centra správy služby Active Directory dlouze stiskněte kontejner, do kterého kam chceme účet počítače umístit, pak klepneme na tlačítko Nový (New) a následně klepneme na Počítač (Computer). 2. Zadáme jméno počítače. 3. Implicitně se mohou do domény přihlásit pouze členové skupiny Domain Admins. Pro připojení jiného uživatele či skupiny je třeba klepnout na Změnit (Change) a vybrat uživatele nebo skupinu v dialogovém okně. 2

4 4. Účet lze chránit před nechtěným odstraněním aktivací volby Chránit (Protect From Accidental Deletion). Účet pak lze odstranit teprve odstraněním příznaku Chránit (Protect). 5. Výběrem Edit v sekci Spravováno (Managed By) a výběrem uživatele či skupiny lze definovat správce počítače. Správce tedy může být například ředitel, správce pobočky nebo někdo z technické podpory. 6. ˇUčet počítače se automaticky přiřadí do výchozí skupiny počítače, obvykle Domain Computers. Do jiné skupiny lze počítač přidat pomocí Přidat (Add) v sekci Členové skupiny (Member Of) a výběrem skupiny s účty, kam účet počítače zařadit. 3

5 3 VYTVOŘENÍ ÚČTU POČÍTAČE NÁSTROJEM UŽIVATELÉ A POČÍTAČE SLUŽBY ACTIVE DIRECTORY Zde můžeme vytvářet dva typy účtů: standardní účty a spravované účty počítače. Spravované účty můžeme využít pouze tehdy, že je v doméně nainstalována i služba Služba pro nasazení systému Windows (Windows Deployment Services). Nastavení je obdobné jako u výše popsané instalace, pouze používáme jiné okno. 4

6 5

7 4 PROHLÍŽENÍ A ÚPRAVA VLASTNOSTÍ ÚČTU POČÍTAČE Opět použijte nástroj Centra správy služby Active Directory nebo Uživatelé a počítače služby Active Directory. 1. Ve stromu konzole rozbalte uzel domény. 2. Vyberte si kontejner či organizační jednotku, kde se nachází účet počítače. 3. Poklepejte na účet. Zobrazí se dialogové okno Vlastnosti (Properties), které slouží na prohlížení a úpravu vlastností. Použijte karty pokročilých vlastností a nastavení, dostupné pouze tehdy, když v nabídce Zobrazit (View) vyberete možnost Upřesňující funkce (Advanced Features) nebo panel Rozšíření (Extensions). 6

8 5 PŘESOUVÁNÍ ÚČTŮ POČÍTAČE 1. Ve stromu konzole vybalte kontejner, kde nachází účet počítače. 2. Vyberte účet a poté klepněte na Přesunout (Move) 3. Z voleb v okně pak vyberte kontejner, do kterého potřebujete počítač přesunout. Použijte karty pokročilých vlastností a nastavení dostupné pouze tehdy, když v nabídce Zobrazit (View) vyberete možnost Upřesňující funkce (Advanced Features) nebo panel Rozšíření (Extensions). 7

9 6 RESETOVÁNÍ ÚČTŮ POČÍTAČŮ Účet počítače má také své heslo, stejně jako uživatelský účet. Heslo počítače se ale nastavuje a spravuje automaticky. Heslo se ukládá v doméně spolu s heslem zabezpečeného kanálu a každých 30 dní se aktualizuje. Obě hesla musí být synchronní. Pokud se tak nestane, hesla jsou asynchronní a počítač se nepřihlásí do domény. Služba síťového přihlašování (Netlogon) zaprotokoluje chybné ověření do domény s identifikátorem 3210 nebo Nastane tedy situace, kdy je třeba heslo účtu resetovat. Ve službě Uživatelé a počítače služby Active Directory vybereme účet počítače, stiskneme a dlouho podržíme. Nebo Vybereme možnost Resetovat účet (Reset Account). Vlastní stanici pak odstraníme z domény (bude členem Pracovní skupiny) a pak ji opětně do domény připojíme. 8

10 Použitý zdroj: Stanek, William R., Microsoft Windows Server 2012, kapesní rádce administrátora, Computer Press, 2015, Brno. 1. vydání, 735 stran, ISBN