4. Создание учетной записи при помощи командной строки

Runs a scheduled task immediately.

Stops a running scheduled task.

Deletes one or more scheduled tasks.

Так же, как и при создании учетных записей
пользователей, можно создавать группы,
используя утилиту командной строки
Dsadd. После указания самой
команды нужно указать модификаторgroup, который является типом объекта
группы. После модификатора укажите
отличительное имя DN самого объекта и
сопутствующие параметры. Синтаксис
команды следующий (рисунок 17):

Dsadd group DN_группы –дополнительные
параметры

У данной команды дополнительных
параметров сравнительно немного:

-secgrp. Данный параметр указывает
тип группы: безопасности (yes) или
распространения (no). Если параметр не
указан, то по умолчанию значением
данного параметра считается yes;
-scope. Текущий параметр задает
область действия группы. Доступные
параметры: локальная в домене (l),
глобальная (g) или универсальная (u). По
умолчанию, также как и при помощи
графического интерфейса, область
действия назначается глобальной;
-samid. Этот параметр определяет
использование для данной группы SAM
имени, как уникального атрибута
sAMAccountName группы. Желательно имя для
sAMAccountName и группы указывать идентичные;
-desc. Данный параметр отвечает
за краткое описание группы;
-memberof. Этот параметр назначает
одну или несколько групп, к которым
требуется добавить новую. Если групп
несколько, то их следует добавлять
через пробел;
-members. При помощи этого параметра
вы можете добавить членов в группу.
Члены должны указываться в виде DN-имен
и разделяться пробелами.

Рисунок 17. Создание групп средствами
утилиты Dsadd

Время на прочтение

Системному администратору знакомы команды для планирования и управления задачами at и schtasks. В данной статье будут расмотрены примеры работы в Schtasks, а так же предложено решение для управления заданиями в графическом режиме.

Schtasks /?
Описание:
Позволяет администратору создавать, удалять, изменять и опрашивать
запланированные задачи в локальной или удаленной системе. Заменяет AT.exe.

at /?
Команда AT предназначена для запуска команд и программ в указанное время
по определенным дням. Для использования команды AT необходимо, чтобы была
запущена служба расписаний.

Более гибкие и глубокие настройки имеет программа Schtask. Примеры:

schtasks /create /s имякомпьютера ” /TN ” имя_задачи & ” /TR ” путь_к_программе ” /SC once /st время_запуска

schtasks /Run /TN имя_задачи

Проверка состояний задачи:

schtasks /Delete /TN имя_задачи.

Все хорошо, если это одна задача и один или несколько компьютеров. А как запланировать много задач на множество компьютеров? Скопировать локально в этот компьютер файл, запустить эти задачи, проверить состояние выполнения и затем удалить эти задачи, если не удался запуск?

Копирование файла на удаленный компьютер
Планирование задачи
Запуск задачи
Просмотр состояния задачи
Удаления задачи
Автоматически производить те же самые действия с множеством компьютеров
Получение и сохранение списка компьютеров в графическом виде Domain export-Import

Краткая инструкция по работе с консольной утилитой DiskPart для управления разделами дисков в ОС Windows.

Запуск

Запускается утилита в консоли Windows командой

После запуска попадаем в консоль DiskPart.

Чтобы посмотреть, какие команды используются для работы, достаточно выполнить

Вывод списков дисков и томов

Для вывода списка дисков в системе необходимо выполнить команду

Для вывода списка томов в системе используется команда

Преобразование диска в MBR или GPT

Внимание! Данные действия приведут к потере всей информации на жёстком диске. Перед выполнением рекомендуется скопировать данные на другие носители.

Затем чистим диск

Конвертируем таблицу разделов в MBR

Для выхода из консоли DiskPart

Если необходимо отконвертировать таблицу разделов в GPT, тогда вводим

Если необходимо преобразовать таблицу разделов в нужный формат перед установкой Windows, то необходимо сначала вызвать консоль сочетанием клавиш Shift + F10, запустить DiskPart и затем отконвертировать в нужный формат.

Создание раздела, форматирование и назначение буквы диска

Создадим основной раздел на выбранном диске

отформатируем его в NTFS

сделаем его активным

и назначим ему букву

для выхода из консоли DiskPart вводим

Для того, чтобы назначить разделу определённую букву, необходимо воспользоваться такой командой

после знака «=» обязательно должен быть пробел.

‘Schedule tasks‘ is a GUI application using which we can schedule tasks, There is an equivalent utility which provides the same functionality but with the advantage that it can be used from windows command line. This command is Schtasks. This is an in-built windows command supported by XP, Vista and Windows 7. Let’s see the syntax of this command with the help of few examples.

How to schedule a task ?

If you are logged into the same computer where you want to run the scheduled task, then you can use the below command to create the task.

Now let’s see few examples.

SUCCESS: The scheduled task “defrag” has successfully been created.

If the credentials are not correct, you may get a warning like below.

WARNING: The Scheduled task “defrag5” has been created, but may not run because the account information could not be set.

If there exists a scheduled task with the same name then the error would be:

specified task name already exists in the system.

How to get the list of scheduled tasks?

Just run Schtasks command and you can see the list of scheduled commands.

If you want complete details about each of the tasks you can run the command ‘Schtasks /query /v

Delete a scheduled task

We can delete a schedule task using ‘schtasks /delete /TN task_name‘ command. For example, to delete the task we created in the example 1 we can run the below command.

Schtasks /delete /TN defrag

Delete all the scheduled tasks

You can run the below command to delete all the scheduled tasks.

schtasks /delete /TN *

Disable a scheduled task

There does not seem to be a way to disable a scheduled task from command line. We can delete the tasks as mentioned above.

Modify a scheduled task:

We can change a scheduled task using ‘schtasks /change’ command. Run ‘schtasks /change /?’ for the syntax.

Назначеные задания (Планировщик задач) или Scheduled Tasks позволяет запускать те или иные задачи, скрипты в определенное время, без участия пользователя.

Windows XP / Server 2003 познакомил нас c иснструмемтом командной строки – SchTasks, который был создан на основе инструментов, предлагаемых в Windows 2000. Этот инструмент дает возможность контролировать каждый аспект ваших запланированных задач, используя вышеупомянутую команды.

Вы можете использовать стандартный графический мастер для создания задач в Windows, но это не всегда удобно. Иснструмент командной строки идеально подходит для следующих ситуаций:

Управление и изменение задач из скриптов (сценариев).

Управление и создание задач на сетевых машинах без необходимости входа на них.

:/> Старая версия Movie Maker — скачать бесплатно

Массовое создание / синхронизации задач между несколькими машинами.

Использование в пользовательских приложениях для связи с Task Scheduler, не используя API вызовы.

Мы рассмотрим лишь некоторые типичные примеры, т.к. SchTasks имеет очень много возможностей, которые Вы можете посмотреть в справке по данной команде

Перейдем непосредственно к примерам:

1. Создадим задание “My Task” которое запускает скрипт RunMe.bat каждый день в 9 утра.

SchTasks /Create /SC DAILY /TN “My Task” /TR “C:RunMe.bat” /ST 09:00

2. Изменим “My Task” для запуска скрипта в 2 часа дня

SchTasks /Change /TN “My Task” /ST 14:00

3. Создадим задание “My Task” которое запускает скрипт RunMe.bat в первый день каждого месяца.

SchTasks /Create /SC MONTHLY /D 1 /TN “My Task” /TR “C:RunMe.bat” /ST 14:00

4. Создадим задание “My Task” которое запускает скрипт RunMe.bat каждый рабочий день в 2 часа дня

SchTasks /Create /SC WEEKLY /D MON,TUE,WED,THU,FRI /TN “My Task” /TR “C:RunMe.bat” /ST 14:00

5. Удаление задачи с именем “My Task”

SchTasks /Delete /TN “My Task”

Примечание: данная команда выдаст предупреждение, которое необходимо подтвердить.

Массовое создание задач

Как и в случае любого другого инструмента командной строки, вы можете включить несколько команд в командный файл (скрипт) для создания (или удаления) нескольких задач.

Например, следующий скрипт:

SchTasks /Create /SC DAILY /TN “Backup Data” /TR “C:Backup.bat” /ST 07:00
SchTasks /Create /SC WEEKLY /D MON /TN “Generate TPS Reports” /TR “C:GenerateTPS.bat” /ST 09:00
SchTasks /Create /SC MONTHLY /D 1 /TN “Sync Database” /TR “C:SyncDB.bat” /ST 05:00

Создаст эти задания:

Создание таких сценариев, это возможность быстрого создания задач на многих машинах одновременно. Вы можете добавить данный (подобный) скрипт в сценарий входа в домен в системe политик AD, для обновления текущих задач или создания новых.

Помимо
вышеперечисленных способов, учетные
записи пользователей можно создавать,
изменять и удалять при помощи командной
строки. Для этого нужно выполнить
следующие действия:

/add –
этот параметр указывает, что необходимо
создать новую учетную запись;

/passwordreq –
этот параметр отвечает за то, чтобы при
первом входе в систему пользователь
сменил свой пароль;

/times –
этот параметр определяет, сколько раз
пользователю разрешено входить в
систему. Здесь можно указывать как
единичные дни, так и целые диапазоны
(например Sa или M-F). Для указания времени
допускается как 24-часовый формат, так
и 12-часовый формат;

/fullname –
этот параметр идентичен полю «Полное
имя» при создании пользователя предыдущими
способами.

Создание учетных записей пользователей для компьютеров, состоящих в домене
В
серверной операционной системе Windows
Server в
домене Active Directory учетные записи
пользователей можно создавать шестью
способами:

Создание
пользователей при помощи
оснастки «Active Directory – пользователи и
компьютеры»
Импорт
пользователей с помощью команды CSVDE
Импорт
пользователей с помощью команды LDIFDE
Создание
пользователей с помощью Windows PowerShell
Создание
пользователей с помощью VBScript

Заключение.
Кратко рассмотрены вопросы об учетных
записях пользователя. Учётная запись
пользователя – это запись, которая
содержит сведения, необходимые для
идентификации пользователя при
подключении к системе, а также информацию
для авторизации и учёта. Были рассмотрены
методы создания локальных учетных
записей пользователей и пользователей
домена. Реальные упражнения и задачи
рассматриваются в лабораторной работе
№3 и на практическом занятии №2.

Лекция 4
Защита
файлов и общих папок.

Из этого туториала вы узнаете, как создавать разделы диска в Windows с помощью команды diskpart.

Помимо создания разделов диска в Windows с помощью diskpart, вы также можете удалить разделы с помощью команды diskpart в Windows.

Diskpart является утилитой разбиения диска по умолчанию в командной строке Windows.

Чтобы продемонстрировать, как создавать разделы диска в Windows, мы будем использовать команду diskpart.

Я собираюсь добавить дополнительный диск на мой сервер Windows, затем мы создадим раздел с помощью команды diskpart, зададим метку для раздела и назначим букву диска для раздела.

Помимо создания логических томов и разделов с помощью команды diskpart, вы также можете восстановить поврежденные внешние жесткие диски и флэш-накопители.

Обратите внимание, что команда diskpart полностью удалит все данные на выбранном вами диске. Процесс окажется необратимым, поэтому всегда следует действовать осторожно.

Как создать разделы диска в Windows с помощью команды diskpart

Без лишних слов давайте окунемся.

Выполните следующие шаги, чтобы создать разделы диска в Windows с помощью команды diskpart.

Запуск утилиты diskpart

Чтобы запустить diskpart, нажмите клавишу Windows + сочетание клавиш R.

Откроется меню, затем выберите командную строку

Теперь введите diskpart в командной строке.

Если вы используете сервер Windows, вы можете просто запустить Powershell, а затем запустить diskpart в командной строке.

Перечислите доступные диски, используя команду ниже:

4. Теперь выберите диск, который вы хотите разбить, используя команду select disk.

В моей установке диск № 2 с 2 ГБ свободного пространства.

select disk 1
list partition

Он может быть первичным или логичным в зависимости от ваших настроек.

Здесь я создаю основной раздел в начале свободного места и который занимает весь диск.

create partition primary

Чтобы указать размер, например, 1 ГБ, используйте

Например, чтобы создать логический раздел:

create partition extended
create partition logical
list partition

Следующим шагом является создание файловой системы в разделе путем его форматирования.

select partition 1
active
format fs=ntfs quick label=”Backup Partition”
assign letter=G:

Снова перечислите диск, раздел и созданные тома.

list disk
list partition
list volume

Как удалить разделы диска в Windows с помощью команды diskpart

Удаление раздела диска с помощью diskpart аналогично созданию, разница только в том, что вместо create используется delete.

Например, чтобы удалить созданный нами логический раздел, выполните:

list disk
select disk 1
list partition
select partition 2
delete partition
list partition

Чтобы очистить весь диск, выберите его и введите команду clean

select disk 1
clean

Используйте команду exit для выхода из интерфейса командной строки diskpart.

Теперь вы должны понимать, как создавать разделы диска в Windows с помощью команды diskpart.

Другие учебники по администрированию Windows Server появятся в ближайшее время. Оставайтесь в курсе событий.

Продолжаю тему создания нетривиальных bat-файлов для тривиальных задач, начатую здесь.

Наверняка многие сталкивались с задачей, когда для каких-либо целей в ОС Windows необходимо создать задание, выполняемое по расписанию (scheduled task).
Для этих целей имеется простой графический интерфейс. Однако как поступить, если задание должно создаваться автоматически?
Попробуем решить эту задачу с использованием примитивного bat-скрипта, который будет выполняться в практически любой версии Windows.

Для удобства, создадим на машине локального технологического пользователя, под которым будет работать наше задание по расписанию. Это удобно тем, что для пользователя можно задать права, которые необходимы только для выполнения определенных действий.

:/> Как узнать размер папок на диске с помощью PowerShell? | Windows для системных администраторов

А как известно пользователь должен находиться в группе с определенными правами. Вот тут и возникает определенная сложность, т.к. если в скрипте четко задать имя группы, то могут возникнуть проблемы на машине с другой локализацией, например китайской. И как будет называться на китайском группа «Пользователи» узнать будет не очень просто. К счастью, в ОС Windows группы привязаны к так называемому Group SID. Зная, к примеру, Group SID группы «Администраторы», мы можем использовать его в скрипте. Например, S-1-5-32-545 — это локальные пользователи, а S-1-5-32-544 — администраторы.
Теперь нужно определить имя для заданного Group SID, используемого в данной локализации. Тут нам на помощь придет WMIC (WMI command-line).

Ну а далее создаем само задание, выполняемое по расписанию:

Вот и все. Надеюсь, что мой небольшой мануал окажется полезен и вы сэкономите свое время при выполнении данной задачи.

Запустить планировщик заданий в Windows можно несколькими способами, в том числе и из командной строки.

Планировщик заданий рядовому пользователю может и не пригодиться, но системному администратору или активному пользователю компьютера — обязательно. Обычно планировщик заданий используется в тех случаях, когда перед пользователем стоят ежедневные рутинные задачи на компьютере, которые можно автоматизировать. Например:

ежедневное копирование важной информации;
ежедневная чистка устройства;
скачивание программ;
отправка файлов между компьютерами локальной сети;
анализ локальных серверов на наличие ошибок;
и др.

Благо, что для автоматизации рутинных действий пользователей компьютера внутри операционной системы Windows предусмотрена отличная встроенная утилита «Schtasks», а как ее запустить всеми доступными способами читайте чуть ниже.

Как запустить планировщик заданий из командной строки и не только

Самый первый способ запустить планировщик заданий в Windows это воспользоваться всем известным командным инструментом «Выполнить». Для этого нужно:

Вызовите окно «Выполнить» одновременным нажатием кнопок «Win+R» на клавиатуре.
В открывшемся окне нужно вписать командную инструкцию «taskschd.msc» и не забудьте нажать кнопку «ОК»

После этого на экране компьютера появится планировщик задач. В нем вы сможете просмотреть уже запущенные задачи, а также их отредактировать или добавить новые.

Запускаем планировщик заданий, используя возможности внутреннего поиска операционной системы Виндовс

В любой операционной системе присутствует внутренний поиск. Виндовс в этом случае не исключение. Чтобы воспользоваться этим способом

Открыть главное меню «Пуск».
В поисковой строке системы ввести выражение «планировщик заданий» или «taskschd.msc» и активируйте системный поиск.
После этого система найдет и откроет искомую программу.

Из командной строки можно запустить любое приложение, в том числе и планировщик заданий. Вообще, командная строка — это очень удобный инструмент для настройки любой операционной системы. Жаль, что из-за сложности ее использования командная строка остается сильно

Чтобы запустить планировщик заданий из командной строки, нужно:

Изначально запустить саму командную строку. Причем важно ее активировать с правами администратора.
В запущенной командной строке нужно ввести команду «taskschd.msc».
После этой нехитрой манипуляции на экране компьютера откроется планировщик заданий, с которым вы можете взаимодействовать.

Запускаем планировщик заданий с помощью PowerShell

Чтобы осуществить это действие, нужно:

Запустить сам PowerShell с правами администратора. Обычно это делается через главное меню «Пуск», где нужно отыскать соответствующее программное обеспечение.
В открывшемся окне необходимо ввести командную инструкцию «taskschd.msc» и нажать клавишу «Enter» на клавиатуре компьютера.

После этого необходимая вам программа станет доступной на экране компьютера.

Открываем планировщик заданий через панель управления

В принципе, планировщик заданий, как и всё другое системное программное обеспечение операционной системы Виндовс, доступен в панели управления, а конкретно в разделе «управление компьютером». Чтобы активировать планировщик таким образом, нужно:

Зайти в раздел «Мой компьютер».
Там нужно отыскать раздел «Управление компьютером». Внутри этого раздела скрываются инструменты управления компьютерным устройством.
В перечне «служебных программ» отыщите программку «Планировщик заданий» и активируйте ее нажатием левой кнопки мыши.

После этого планировщик заданий откроется на экране компьютера.

Можно к планировщику заданий добраться из меню «Пуск». Для этого просто найдите в этом меню раздел «Средства администрирования» и в них вы найдете планировщик.

Заключение

Планировщик задач — это полезный и удобный инструмент, если правильно его освоить. Сегодня мы разобрали вопрос, как запустить планировщик задач из командной строки, а также разобрали другие вариации активации этой утилиты. В следующих статьях мы обязательно поговорим о правильном использовании этой программы, а также покажем, как планировать те или иные задания для вашего компьютера.

Одно из частых пожеланий владельцев компьютеров и ноутбуков — создать диск D в Windows 10, 8 или Windows 7 с тем, чтобы в последующем хранить на нем данные (фотографии, фильмы, музыку и другие) и это не лишено смысла, особенно в том случае, если вы время от времени переустанавливаете систему, форматируя диск (в данной ситуации будет возможность отформатировать только системный раздел).

В этой инструкции — пошагово о том, как разделить диск компьютера или ноутбука на C и D с помощью средств системы и сторонних бесплатных программ для этих целей. Сделать это сравнительно просто и создание диска D будет под силу даже начинающему пользователю. Также может быть полезным: Как увеличить диск C за счет диска D.

Примечание: для выполнения описанных далее действий, на диске C (на системном разделе жесткого диска) должно быть достаточно места для выделения его «под диск D», т.е. выделить его больше, чем свободно, не получится.

Создание диска D с помощью утилиты «Управление дисками» Windows

Во всех последних версиях Windows есть встроенная утилита «Управление дисками», с помощью которой, в том числе, можно разделить жесткий диск на разделы и создать диск D.

Для запуска утилиты, нажмите клавиши Win+R (где Win — клавиша с эмблемой ОС), введите diskmgmt.msc и нажмите Enter, через короткое время загрузится «Управление дисками». После этого выполните следующие шаги.

В нижней части окна найдите раздел диска, соответствующий диску C.
Нажмите по нему правой кнопкой мыши и выберите в контекстном меню пункт «Сжать том».
После выполнения поиска доступного пространства на диске, в поле «Размер сжимаемого пространства» укажите размер создаваемого диска D в мегабайтах (по умолчанию там будет указан полный размер свободного места на диске и лучше это значение не оставлять — на системном разделе должно быть достаточно свободного пространства для работы, иначе возможны проблемы, как описано в статье Почему компьютер тормозит). Нажмите кнопку «Сжать».
После завершения сжатия, вы увидите «справа» от диска C новое пространство, подписанное «Не распределена». Нажмите по нему правой кнопкой мыши и выберите пункт «Создать простой том».
В открывшемся мастере создания простых томов достаточно просто нажимать «Далее». Если буква D не занята другими устройствами, то на третьем шаге будет предложено назначить для нового диска именно ее (иначе — следующие по алфавиту).
На этапе форматирования вы можете задать желаемую метку тома (подпись для диска D). Остальные параметры обычно изменять не требуется. Нажмите «Далее», а затем — «Готово».
Диск D будет создан, отформатирован, появится в «Управлении дисками» и проводнике Windows 10, 8 или Windows Утилиту управления дисками можно закрыть.

:/> Черные квадраты на ярлыках рабочего стола как избавиться.: spayte — LiveJournal

Примечание: если на 3-м шаге размер доступного пространства отображается неправильно, т.е. доступный размер сильно меньше, чем имеется по факту на диске, это говорит, о том, что сжать диск мешают неперемещаемые файлы Windows. Решение в данном случае: временно отключить файл подкачки, гибернацию и перезагрузить компьютер. Если эти шаги не помогли, то дополнительно выполнить дефрагментацию диска.

Как разделить диск на C и D в командной строке

Все то, что было описано выше, можно выполнить не только с помощью графического интерфейса «Управления дисками» Windows, но и в командной строке с помощью следующих шагов:

Запустите командную строку от имени Администратора и по порядку используйте следующие команды.
diskpart
list volume (в результате выполнения этой команды обратите внимание на номер тома, соответствующий вашему диску C, который будет сжиматься. Далее — N).
select volume N
shrink desired=РАЗМЕР (где размер — размер создаваемого диска D в мегабайтах. 10240 Мб = 10 Гб)
create partition primary
format fs=ntfs quick
assign letter=D (здесь D — желаемая буква диска, она должна быть свободна)
exit

На этом можно будет закрыть командную строку, а новый диск D (или под другой буквой) появится в проводнике Windows.

Использование бесплатной программы Aomei Partition Assistant Standard

Существует множество бесплатных программ, позволяющих разбить жесткий диск на два (и более). В качестве примера покажу, как создать диск D в бесплатной программе на русском языке Aomei Partition Assistant Standard.

После запуска программы, нажмите правой кнопкой мыши по разделу, соответствующему вашему диску C и выберите пункт меню «Разделение раздела».
Укажите размеры для диска C и диска D и нажмите Ок.
Нажмите «Применить» слева вверху главного окна программы и «Перейти» в следующем окне и подтвердите перезагрузку компьютера или ноутбука для выполнения операции.
После перезагрузки, которая может занять больше чем обычно (не выключайте компьютер, обеспечьте питание ноутбуку).
После процесса разделения диска снова загрузится Windows, но в проводнике уже будет диск D, помимо системного раздела диска.

На этом завершаю. Инструкция предназначена для тех случаев, когда система уже установлена. Но вы можете создать отдельный раздел диска и во время установки Windows на компьютер, см. Как разбить диск в Windows 10, 8 и Windows 7 (последний способ).

Контрольные вопросы

1. Поясните понятие принципала безопасности.

2. Опишите типы групп домена.

3. Опишите области действия групп.

4. Опишите способы изменения области
действия групп.

5. Опишите обязательные атрибуты
пользователей.

6. Опишите основные вкладки свойств
учетной записи и их атрибуты.

7. Опишите основные параметры команды
Dsadd при создании пользователя.

8. Опишите параметры команды Dsadd при
создании группы.

Разрешения файловой системы при доступе к ресурсам

Тема
информационной защиты сегодня популярна,
как никогда. IT-профессионалы черпают
знания отовсюду: из специальных статей
в журнале и даже из ежедневных рассылок
по электронной почте. Большинство
технических средств защищают ресурсы
организации от постороннего вмешательства.

Но
зачастую необходимо разделить доступ
к информации внутри самого предприятия.
Только представьте, какие проблемы
могут возникнуть, если все сотрудники
получат доступ к личным записям своих
коллег.

Файловая
система NTFS в Windows и её полномочия для
общих папок специально разработаны для
защиты содержимого папок общего доступа
как от внутренних, так и внешних утечек.
Рассмотрим, как грамотно назначать
NTFS-полномочия и управлять доступом к
общим папкам и файлам.

Управление
доступом к файлам

Далее
необходимо дать имя общему ресурсу и
пояснения по его назначению и использованию:

Необходимо
помнить, что полномочия, заданные по
умолчанию, предоставляют доступ к
содержимому каталогов всем пользователям
(группа Все). Поэтому их необходимо
ограничить.

Полномочия
полного доступа (Full Control) разрешают
пользователям или группам читать,
изменять, удалять и запускать содержащиеся
в папке файлы. Помимо этого такие
пользователи могут создавать и удалять
в этом каталоге новые подпапки.

Пользователи,
имеющие право изменять информацию в
папке (Change), могут просматривать и
изменять находящиеся в каталоге файлы,
создавать в нём свои файлы и папки и
запускать расположенные в нём программы
на исполнение.

Изображение
D. NTFS-полномочия обладают большим
количеством настраиваемых параметров
по сравнению со службой простого общего
доступа.

Изображение
E. Вкладка Effective Permissions (Действующие
разрешения) помогает легко определить,
какими полномочиями на самом деле
обладает пользователь или группа.

Сочетание
NTFS-разрешений с полномочиями общего
доступа

Для
определения окончательных полномочий
того или иного пользователя сравните
итоговые полномочия общего доступа с
итоговыми NTFS-разрешениями. Помните, что
ограничения доступа будут доминировать
над разрешениями.

Например,
если итоговые NTFS-права доступа пользователя
ограниченны уровнем Read and Execute (Чтение
и выполнение), а итоговые права общего
доступа – уровнем Full Control (Полный доступ),
система не предоставит этому пользователю
действительные права полного доступа,
а выберет наиболее приоритетный уровень,
в данном случае это NTFS-разрешение на
чтение и выполнение.

Всегда
необходимо помнить о том, что итоговые
ограничения в правах превалируют над
итоговыми разрешениями. Это очень важный
момент, который легко забывается, после
чего доставляет пользователям немало
хлопот. Поэтому тщательно рассчитывайте
соотношения запретов и разрешений
полномочий NTFS и общего доступа.

Копирование
статьи разрешается только в случае
указания явной гиперссылки на
веб-сайт winblog.ru,
как на источник русскоязычной версии.
}

Задания

1.Создайте пользователя при помощи
оснастки «Active Directory – пользователи и
компьютеры».

2. Создайте группу при помощи оснастки
«Active Directory – пользователи и компьютеры».

3. Настройте атрибуты на основных вкладках
свойств учетных записей.

4. Отобразите атрибуты, не отображаемые
в свойствах объектов пользователей.

5. Создайте шаблон учетной записи.

6. Создайте пользователя на основании
шаблона.

7. Создайте пользователя средствами
командной строки.

8. Создайте группу средствами командной
строки.