Hoofdstuk 4: Objectbeheer in AD

Presentatie over: "Hoofdstuk 4: Objectbeheer in AD"— Transcript van de presentatie:

1 Hoofdstuk 4: Objectbeheer in AD

2 Aanmelden op een domein controller
Tot nu toe hebben hebt u zich alleen maar lokaal aangemeld. Als de Active Directory is geïnstalleerd, houdt dat in dat er tijdens de installatie een domeinnaam is opgegeven. Gebruikers kunnen zich daarna aanmelden op het domein en daartoe moeten zowel de gebruikers als de computeraccounts geconfigureerd zijn in het domein. Objectbeheer in Active directory

3 Aanmelden op een domein controller
Om via een computer te kunnen aanmelden op het domein moeten we deze computer eerst lid maken van het domein. Dat gebeurt via twee stappen: Op de domeincontroller een computeraccount toevoegen. De computer zelf lid maken van het domein. Objectbeheer in Active directory

4 Een computeraccount toevoegen
Deze optie is uiteraard slechts beschikbaar na het installeren van Active Directory. Door de computeraccount wordt de computer lid van het domein. We doen dat met behulp van de MMC-module Active Directory Users and Computers op een Windows server 2008. Objectbeheer in Active directory

5 Een computeraccount toevoegen
Start de MMC-module Active Directory Users and Computers. Objectbeheer in Active directory

6 Een computeraccount toevoegen
Open eerst het domein met uw initialen en extensie .be en vervolgens de container Computers. Objectbeheer in Active directory

7 Een computeraccount toevoegen
Verplaats de muisaanwijzer naar de rechterzijde van het venster en klik vervolgens met de rechtermuisknop. Objectbeheer in Active directory

8 Een computeraccount toevoegen
Selecteer in het snelmenu New. Selecteer vervolgens Computer. Objectbeheer in Active directory

9 Een computeraccount toevoegen
In het volgende venster vult u de naam van de computer in die u wilt toevoegen. Vanaf deze computer kunnen geregistreerde gebruikers zich aanmelden. Objectbeheer in Active directory

10 Een computeraccount toevoegen - Oefening
Voeg de computer PC_uw voornaam toe aan het domein. Deze computer bezit het besturingssysteem Windows Vista en is in bijlage 1 (als virtuele pc) geïnstalleerd. Objectbeheer in Active directory

11 Een computer lid maken van een domein
Op het werkstation (de computer PC- voornaam) moet een aantal handelingen verricht worden om de computeraccount lid te maken van het domein. Objectbeheer in Active directory

12 Een computer lid maken van een domein
Klik op Start, klik met de rechtermuisknop op Computer en selecteer Eigenschappen. Objectbeheer in Active directory

13 Een computer lid maken van een domein
Klik op de knop Instellingen wijzigen. Uw toestemming is nodig om te kunnen doorgaan. Klik op Doorgaan. Objectbeheer in Active directory

14 Een computer lid maken van een domein
Klik in het venster Systeemeigenschappen op Netwerk-id. Hier geeft u aan op welke wijze u deze computer wilt gebruiken. Objectbeheer in Active directory

15 Een computer lid maken van een domein
Selecteer Deze computer maakt deel uit van een bedrijfsnetwerk en klik op Volgende. Objectbeheer in Active directory

16 Een computer lid maken van een domein
Omdat deze computer gebruik gaat maken van een domein, selecteert u het keuzerondje Mijn bedrijf heeft een netwerk met een domein en klikt u op de knop Volgende. Objectbeheer in Active directory

17 Een computer lid maken van een domein
U krijgt het bericht dat de volgende informatie nodig is: Gebruikersnaam. Aanmeldingswachtwoord. De domeinnaam. Naam van de computer. De domeinnaam van de computer. Objectbeheer in Active directory

18 Een computer lid maken van een domein
Na het invullen van de gevraagde informatie klikt u op Volgende. Objectbeheer in Active directory

19 Een computer lid maken van een domein
Geef als gebruikersnaam Administrator en als wachtwoord Admin2008 van de domeincontroller in. Vul eveneens de domeinnaam (uw initialen.be) in. Objectbeheer in Active directory

20 Een computer lid maken van een domein
De computeraccount PC_uw voornaam is aangemaakt op het domein. Objectbeheer in Active directory

21 Een computer lid maken van een domein
Selecteer het keuzerondje Geen domeingebruikersaccount toevoegen en klik vervolgens op Volgende. Objectbeheer in Active directory

22 Een computer lid maken van een domein
U krijgt het bericht om de computer opnieuw op te starten. Klik op Voltooien. Klik op Nu opnieuw opstarten. Objectbeheer in Active directory

23 Een computer lid maken van een domein
Via Configuratiescherm, Systeem en onderhoud, Systeem ziet u dat het werkstation PC_Gunther lid is van het domein GVB.be. Objectbeheer in Active directory

24 Aanmelden met een Windows Vista op een domeincontroller
Het voor de eerste keer met Windows Vista aanmelden op een domeincontroller is een beetje onwennig. Objectbeheer in Active directory

25 Aanmelden met een Windows Vista op een domeincontroller
Om op het domein aan te melden, drukt u de toetsen Ctrl+Alt+Del gelijktijdig in en klikt u vervolgens op de knop Andere gebruiker. Klik vervolgens op het pictogram Andere gebruiker. Objectbeheer in Active directory

26 Aanmelden met een Windows Vista op een domeincontroller
Als gebruikersnaam typt u de domeinnaam gevolgd door de gebruikersnaam, bijvoorbeeld GVB\Administrator. Objectbeheer in Active directory

27 Een lidserver We gaan een standalone server lid maken van het domein, zodat u zich ook via deze server kunt aanmelden op het domein. Vergeet niet uw IP-adres en uw DNS-adres aan te passen, anders lukt het niet. Objectbeheer in Active directory

28 Een lidserver Klik op Start, klik met rechts op Deze computer en kies Eigenschappen. Het venster Systeem verschijnt. Objectbeheer in Active directory

29 Een lidserver Klik op Change settings. U komt in het venster System Properties. Klik op Change. Objectbeheer in Active directory

30 Een lidserver Selecteer het keuzerondje Domain en typ de domeinnaam in het tekstvak. Klik vervolgens op OK. Objectbeheer in Active directory

31 Een lidserver Niet iedereen mag een computer of een server lid maken van een domein. Vul het tekstvak in met Administrator en als administratorwachtwoord Admin2008. Klik vervolgens op OK. Objectbeheer in Active directory

32 Een lidserver Klik op OK in het venster waarin u welkom wordt geheten bij het domein. Objectbeheer in Active directory

33 Een lidserver De server moet worden herstart om de wijzigingen te activeren. Klik op Restart Now. Objectbeheer in Active directory

34 Een lidserver opwaarderen tot DC
Fileserver is nu lidserver is van het domein. We gaan daarop nu Active Directory installeren, zodanig dat deze lidserver gepromoveerd wordt tot additionele domeincontroller. Objectbeheer in Active directory

35 Een lidserver opwaarderen tot DC
Start op de lidserver het programma dcpromo.exe Objectbeheer in Active directory

36 Een lidserver opwaarderen tot DC
Voor de installatiewizard van start gaat, wordt er eerst een controle gedaan of er nog geen Active Directory op deze server is geïnstalleerd. Indien er op deze server nog geen Active Directory is geïnstalleerd, start de installatiewizard. Objectbeheer in Active directory

37 Een lidserver opwaarderen tot DC
Klik tweemaal op Next in het venster Operating System Compatibility. Objectbeheer in Active directory

38 Een lidserver opwaarderen tot DC
Omdat deze server opgewaardeerd wordt tot een domeincontroller in een reeds bestaand domein, selecteert u Existing forest en Add a domain controller in an existing domain Objectbeheer in Active directory

39 Een lidserver opwaarderen tot DC
Klik vervolgens op Next. Objectbeheer in Active directory

40 Een lidserver opwaarderen tot DC
Typ de domeinnaam in het tekstveld en klik op Next. Gebruik de aangemelde gebruiker. Objectbeheer in Active directory

41 Een lidserver opwaarderen tot DC
Selecteert het domein en klik op Next. Omdat we maar één domein hebben, is het domein reeds geselecteerd. Objectbeheer in Active directory

42 Een lidserver opwaarderen tot DC
Er bestaat maar één site, dus gebruiken we de Default first site name. Klik op Next. Objectbeheer in Active directory

43 Een lidserver opwaarderen tot DC
Deselecteer het vinkje naast DNS server en klikt op Next. Objectbeheer in Active directory

44 Een lidserver opwaarderen tot DC
Voor de locatie van de database, logfiles en syslog behouden we de standaardinstellingen. Klik op Next. Objectbeheer in Active directory

45 Een lidserver opwaarderen tot DC
Typ het wachtwoord Admin2008 voor de terugzetmodus. Klik vervolgens op Next. Objectbeheer in Active directory

46 Een lidserver opwaarderen tot DC
Een venster met de geselecteerde instellingen verschijnt. Klik op Next. Objectbeheer in Active directory

47 Een lidserver opwaarderen tot DC
De server wordt geconfigureerd als domeincontroller en vervolgens wordt de Active Directory gerepliceerd. Dat kan enkele minuten duren. Objectbeheer in Active directory

48 Een lidserver opwaarderen tot DC
De installatie is voltooid. Klik op Finish. De server moet opnieuw worden gestart. Klik op Restart now. Objectbeheer in Active directory

49 Handmatig repliceren van de AD
Binnen een site worden de beide Active Directory’s regelmatig (om de vijf minuten) gerepliceerd, om de beide domeincontrollers gelijk te houden. Als u om wat voor reden niet wilt wachten, kunt u het repliceren onmiddellijk laten gebeuren. Objectbeheer in Active directory

50 Handmatig repliceren van de AD
Open de MMC-module Active Directory Sites and Services. Objectbeheer in Active directory

51 Handmatig repliceren van de AD
Open Sites, Default-First-Site-Name, Servers. Objectbeheer in Active directory

52 Handmatig repliceren van de AD
Open HOOFDSERVER en klik met de rechtermuisknop op NTDS Settings. Klik vervolgens op Replicate configuration from the selected DC. Objectbeheer in Active directory

53 AD van een server verwijderen
Een beheerder kan het programma dcpromo.exe gebruiken op een bestaande domeincontroller om Active Directory te verwijderen. Hierdoor wordt de domeincontroller weer een lidserver. Als de domeincontroller de laatste domeincontroller in het domein is, wordt de server een standalone server. Objectbeheer in Active directory

54 AD van een server verwijderen
Start dcpromo.exe. De installatiewizard gaat van start. Klik op Next. Objectbeheer in Active directory

55 AD van een server verwijderen
U krijgt een waarschuwing dat deze domeincontroller een Global Catalog-server is. Objectbeheer in Active directory

56 AD van een server verwijderen
Binnen Active Directory is aan de zogenaamde Global Catalog of GC een centrale rol toebedeeld. Deze catalogus bevat een kopie van alle objecten die in Active Directory aanwezig zijn. Objectbeheer in Active directory

57 AD van een server verwijderen
Omdat deze domeincontroller niet de laatste is (de hoofdserver is ook een domeincontroller) laten we de standaardinstellingen staan. Klik op Next. Objectbeheer in Active directory

58 AD van een server verwijderen
Objectbeheer in Active directory

59 AD van een server verwijderen
Typ een nieuw (lokaal) administratorwachtwoord in en klik op Next. Objectbeheer in Active directory

60 AD van een server verwijderen
Klik op Next om de Active Directory te verwijderen. Objectbeheer in Active directory

61 AD van een server verwijderen
Klik op Finish en herstart vervolgens de server. Objectbeheer in Active directory

62 Objecten in Active Directory
Een security principal is een object (users, groepen, computers) waaraan permissies uitgedeeld en toegekend kunnen worden. U kunt als domeinadministrator bepalen wat gebruikers wel en niet mogen. Objectbeheer in Active directory

63 Objecten in Active Directory – contactpersonen
Een contactpersoon is geen security principal. Contactpersonen worden gebruikt voor communicatie zoals . Zo kunnen contactpersonen voorkomen als gebruikers. Objectbeheer in Active directory

64 Objecten in Active Directory - Groepen
Een groep is een verzameling van gebruikers, computers, contactpersonen en eventueel andere groepen. Sommige groepen zijn security principals. Objectbeheer in Active directory

65 Objecten in Active Directory – Organisatie-eenheid
Een organisatie-eenheid of organizational unit is een verzameling van gebruikers, computers, contactpersonen, groepen en eventueel andere organisatie-eenheden. Een organisatie-eenheid is geen security principal. Objectbeheer in Active directory

66 Objecten in Active Directory – Organisatie-eenheid
Het verschil tussen een groep en een organisatie-eenheid is dat de reikwijdte van een organisatie-eenheid beperkt is en van een groep niet. Dus een organisatie-eenheid blijft beperkt in zijn eigen domein waarin hij is aangemaakt. Objectbeheer in Active directory

67 Objecten in Active Directory – Organisatie-eenheid
Een organisatie-eenheid wordt gebruikt voor: Het toepassen van het beveiligingsbeleid (group policy). Het installeren en het distribueren van software. De structuur in de Active Directory. Het delegeren van beheertaken. Objectbeheer in Active directory

68 Objecten in Active Directory – Standaardgebruikers
Zowel in Windows Vista als in Windows Server zijn er twee standaardgebruikers. Deze worden aangemaakt tijdens de installatie. Deze twee zijn: Administrator. Guest. Objectbeheer in Active directory

69 Objecten in Active Directory – Administrators
Er zijn twee soorten administrators: Lokale administrator. Domeinadministrator. Objectbeheer in Active directory

70 Objecten in Active Directory – Administrators
Als lokale administrator bent u heer en meester op de machine. Een lokale administrator heeft geen grenzen en beperkingen. Een domeincontroller geen lokale administrator omdat deze wordt verwijderd tijdens de installatie van de Active Directory. Objectbeheer in Active directory

71 Objecten in Active Directory – Administrators
Als domeinadministrator bent u heer en meester over het domein. Een domeinadministrator heeft geen grenzen en beperkingen op het domein. Objectbeheer in Active directory

72 Objecten in Active Directory – Administrators
Om de server zo veilig mogelijk in te stellen tegen hackers, is het beter dat u de standaardgebruiker Administrator een andere naam geeft (rename). Als u dat hebt gedaan, maakt u een nieuwe gebruiker aan en geeft deze de naam Administrator. Deze nieuwe gebruiker Administrator geven we alleen gebruikersrechten en geen administratorrechten Objectbeheer in Active directory

73 Objecten in Active Directory – Guest
Guest is een gebruiker die ook wordt aangemaakt tijdens de installatie. De gebruiker Guest is standaard uitgeschakeld, wat te zien is aan het zwarte pijltje dat naar beneden wijst. Objectbeheer in Active directory

74 Objecten in Active Directory – Guest
De gebruiker Guest is bedoeld voor tijdelijke gebruikers en heeft een aantal bijzondere kenmerken: Voor het gebruik van de gebruiker Guest is geen wachtwoord nodig. Guest erft het beveiligingsbeleid via de container users van de root. Bij mappen waar de groep Everyone recht heeft, heeft de gebruiker Guest ook recht, omdat Guest lid is van de groep Everyone. Objectbeheer in Active directory

75 Objecten in Active Directory – Standaarddomeingroepen
Een domeincontroller heeft geen lokale groepen; we kunnen alleen de groepen bekijken in de Active Directory. Objectbeheer in Active directory

76 Aanmaken van een organisatie-eenheid
OU’s worden veel gebruikt om een overzicht te krijgen van de organisatie. In een organisatie-eenheid kunt u een beveiligingsbeleid (group policy) aanmaken. Objectbeheer in Active directory

77 Aanmaken van een organisatie-eenheid
Als voorbeeld nemen we een school met verschillende afdelingen: informatica, wetenschappen en economie. De structuur bestaat uit directie, ict, administratie, leerkrachten en leerlingen. Objectbeheer in Active directory

78 Aanmaken van een organisatie-eenheid
Het doel van de oefening is de Active Directory gestructureerd op te bouwen. Meld u aan als Administrator op uw domeincontroller. Objectbeheer in Active directory

79 Aanmaken van een organisatie-eenheid
Selecteer in het menu Start het submenu Administrative Tools en vervolgens Active Directory Users and Computers. Objectbeheer in Active directory

80 Aanmaken van een organisatie-eenheid
Selecteer uw domein (hier: GVB.be). Verplaats uw muisaanwijzer naar de rechterhelft van het venster en klik met de rechtermuisknop. Selecteer New, Organizational Unit. Objectbeheer in Active directory

81 Aanmaken van een organisatie-eenheid
Type de naam Leerlingen in het tekstvak Name en klik vervolgens op OK. Objectbeheer in Active directory

82 Aanmaken van een organisatie-eenheid
In de organisatie-eenheid Leerlingen maakt u vervolgens organisatie-eenheden aan met de namen Economie, Informatica en Wetenschappen. Selecteer de organisatie-eenheid Leerlingen. Verplaats uw muisaanwijzer naar de rechterhelft van het venster, klik met rechters en selecteer New, Organizational Unit. Maak de drie organisatie-eenheden aan. Objectbeheer in Active directory

83 Aanmaken van een organisatie-eenheid – Oefening
Maak de oefening af, naargelang de structuur van de school. De structuur bestaat uit Directie, ICT, Administratie, Leerkrachten en Leerlingen. Objectbeheer in Active directory

84 Aanmaken van een groep Een groep is een verzameling gebruikers- en computeraccounts, contactpersonen en andere groepen die als een eenheid kunnen worden beheerd. Gebruikers en computers die deel uitmaken van een bepaalde groep worden groepsleden genoemd. Objectbeheer in Active directory

85 Aanmaken van een groep Het gebruik van groepen kan het beheer vereenvoudigen door een gemeenschappelijke set machtigingen en rechten toe te wijzen aan een aantal accounts tegelijk, in plaats van aan elke account afzonderlijk. Objectbeheer in Active directory

86 Aanmaken van een groep Groepen in Active Directory zijn directoryobjecten die zich binnen een containerobject voor een domein of een organisatie-eenheid bevinden. Objectbeheer in Active directory

87 Aanmaken van een groep Met groepen kunt u het volgende doen in Active Directory: Het beheer vereenvoudigen. Het beheer overdragen. distributielijsten maken. Objectbeheer in Active directory

88 Aanmaken van een groep U maakt drie groepen aan in de organisatie- eenheid Leerlingen, één per organisatieeenheid. Open de MMC-module Active Directory Users and Computers. Objectbeheer in Active directory

89 Aanmaken van een groep Dubbelklik op de organisatie-eenheid Leerlingen en daarna op Economie. Klik op de knop Create a new group in the current container om een nieuwe groep aan te maken. Objectbeheer in Active directory

90 Aanmaken van een groep Geef de nieuwe groep de naam (economie) van de organisatie-eenheid door de naam van de groep te typen in het tekstveld. Objectbeheer in Active directory

91 Aanmaken van een groep Er zijn drie groepsbereiken: Universeel;
Globaal; Domeingebonden. Objectbeheer in Active directory

92 Aanmaken van een groep – Universele groepen
Leden van universele groepen kunnen andere groepen en accounts uit elk willekeurig domein opnemen in de domeinstructuur of - forest en kunnen machtigingen in elk domein in de domeinstructuur of -forest ontvangen. Objectbeheer in Active directory

93 Aanmaken van een groep – Globale groepen
Leden van globale groepen kunnen alleen andere groepen en accounts opnemen uit het domein waarin de groep is gedefinieerd en kunnen machtigingen ontvangen in elk domein in het forest. Objectbeheer in Active directory

94 Aanmaken van een groep – Lokale domeingroepen
Leden van lokale domeingroepen kunnen andere groepen en accounts uit domeinen van Windows Server 2008, Windows Server 2003, Windows 2000 of Windows NT opnemen en kunnen alleen binnen een domein machtigingen ontvangen. Objectbeheer in Active directory

95 Aanmaken van een groep - Groepstype
Het groepstype bepaalt enerzijds of een groep kan worden gebruikt voor het toewijzen van machtigingen voor een gedeelde bron (voor beveiligingsgroepen) en anderzijds of een groep alleen kan worden gebruikt voor distributielijsten (voor distributiegroepen). Objectbeheer in Active directory

96 Aanmaken van een groep - Oefening
Maak ook groepen aan voor de organisatie- eenheden Administratie, Directie, ICT, Leerkrachten en Leerlingen. Objectbeheer in Active directory

97 Aanmaken van gebruikers
Om de Active Directory zo gestructureerd mogelijk te maken, gaat u gebruikers aanmaken per organisatie-eenheid. Voor de gebruikersnaam geldt dat deze uniek moet zijn in het domein, daarom is het nuttig dat u een beleid opbouwt, zodanig dat er een logaritme is voor het volledige bedrijf of school. Objectbeheer in Active directory

98 Aanmaken van gebruikers
We gebruiken hier de eerste letter van een voornaam gekoppeld aan de familienaam, maar u kunt ook voor een ander systeem kiezen. Spaties en speciale tekens mogen niet in een gebruikersnaam voorkomen. Deze tekens kunnen later problemen geven bij gebruik van een mailserver. Een gebruikersnaam is niet hoofdlettergevoelig. Objectbeheer in Active directory

99 Aanmaken van gebruikers
Start de MMC-module Active Directory Users and Computers. Open de organisatie-eenheid ICT. Objectbeheer in Active directory

100 Aanmaken van gebruikers
Klik op de knop Create a new user om een nieuwe gebruiker aan te maken. Vul de tekstvakken in. Objectbeheer in Active directory

101 Aanmaken van gebruikers
U ziet dat het tekstvak Full name automatisch wordt ingevuld. Naast het testvak User logon name ziet u de Deze twee samen vormen de User Principal Name (UPN). Objectbeheer in Active directory

102 Aanmaken van gebruikers
De UPN vormt het adres. Daaronder refereert de User logon name (pre-Windows 2000) GVB\ naar de NETBIOS- naam van het domein GVB. Deze tekstvakken dienen verplicht te worden ingevuld. Objectbeheer in Active directory

103 Aanmaken van gebruikers – Het wachtwoord
Alle tekens van het toetsenbord zijn toegestaan. Het wachtwoord moet standaard ten minste zeven karakters lang zijn. Het is aangeraden een wachtwoord te gebruiker van minstens acht karakters. Wachtwoorden mogen 128 karakters lang zijn. Objectbeheer in Active directory

104 Aanmaken van gebruikers – Het wachtwoord
Gebruik een combinatie van letter, cijfers en symbolen. Een combinatie van minstens twee hiervan is verplicht in Windows Server 2008. U kunt de complexiteit van uw wachtwoord instellen via Group Policies. Objectbeheer in Active directory

105 Aanmaken van gebruikers – Het wachtwoord
Gebruik geen gebruikergerelateerd wachtwoord zoals geboortedatum, de naam van partner of kinderen. In Windows Server 2008 is het standaard verboden om de gebruikersnaam als wachtwoord te gebruiken. Wachtwoorden zijn hoofdlettergevoelig. Objectbeheer in Active directory

106 Aanmaken van gebruikers – Het wachtwoord
Het wachtwoord kan nooit achterhaald worden, ook niet door een Administrator. Deze kan het wachtwoord wel wijzigen. Objectbeheer in Active directory

107 Aanmaken van gebruikers – Het wachtwoord
De optie User must change password at next logon is standaard aangevinkt. Dat wil zeggen dat de gebruiker het wachtwoord moet wijzigen indien hij zich voor de eerste keer aanmeldt. De optie User cannot change password kan niet in combinatie met het vakje User must change password at next logon worden aangevinkt. Dus slechts één van beide is mogelijk. Objectbeheer in Active directory

108 Aanmaken van gebruikers – Het wachtwoord
Indien de optie Password never expires is aangevinkt, verloopt het wachtwoord nooit, ondanks het ingesteld beveiligingsbeleid. U kunt niet zowel User must change password at next logon als Password never expires aanvinken. De optie Account is disabled maakt wel een nieuwe gebruiker aan, maar schakelt deze meteen uit. Objectbeheer in Active directory

109 Aanmelden als gebruiker op Windows Vista
Start uw Vista-werkstation en meld u aan (DNS\gebruikersnaam). U krijgt het bericht dat het wachtwoord moet worden gewijzigd. Klik op OK. Geef een nieuw wachtwoord in en bevestigt het. Objectbeheer in Active directory

110 Aanmelden als gebruiker op Windows Vista
De volgorde van ingave is: regel 1: gebruikersnaam; regel 2: oud wachtwoord; regel 3: nieuw wachtwoord; regel 4: bevestig het nieuwe wachtwoord. Objectbeheer in Active directory

111 De eigenschappen van een gebruiker
Zodra een gebruiker is aangemaakt, kunt u de eigenschappen bekijken. U komt in het venster met de eigenschappen door dubbel te klikken op de gebruiker, of door de muisaanwijzer te plaatsen op de naam van de gebruiker, te klikken met de rechtermuisknop en Properties te selecteren, of eventueel via het pictogram Properties. De eigenschappen bestaan uit verschillende tabbladen. Objectbeheer in Active directory

112 De eigenschappen van een gebruiker
De tabbladen General, Address, Telephone en Organization zijn puur informatief. Deze tekstvelden hoeven niet verplicht ingevuld te worden. Objectbeheer in Active directory

113 De eigenschappen van een gebruiker – Het tabblad account
In het tabblad Account ziet u de gegevens over de User logon name, zoals u die bij het aanmaken heeft ingevoerd. In dit tabblad activeert u met de knop Logon hours het tabblad Logon hours. In het dialoogvenster Logon hours kunt u instellen wanneer deze gebruiker zich kan aanmelden. Standaard kan dat altijd. Klik op de knop Logon hours en selecteer de tijd die u wilt aanmerken als niet-toegestaan voor aanmelding. Selecteer het keuzerondje Logon Denied en klik vervolgens op OK. Objectbeheer in Active directory

114 De eigenschappen van een gebruiker – Het tabblad account
Met de knop Log on To stelt u in op welke computer deze gebruiker zich mag aanmelden. U kunt kiezen tussen alle computers of een of meer specifieke computers. Objectbeheer in Active directory

115 De eigenschappen van een gebruiker – Het tabblad account
U kunt ook aanduiden op welke datum het aanmelden verloopt. Dat doet u door het keuzerondje End of te selecteren en de einddatum te selecteren. De gebruiker wordt op de ingestelde datum uitgeschakeld. De gebruiker opnieuw vrijgeven doet u door een vinkje te plaatsen bij Unlock account. Objectbeheer in Active directory

116 De eigenschappen van een gebruiker – Het tabblad profile
Het tabblad Profile is verdeeld in twee delen. User profile; Home folder. Objectbeheer in Active directory

117 De eigenschappen van een gebruiker – Het tabblad profile – User profile
In het gebruikersprofiel worden persoonsgebonden instellingen bewaard, zoals die van My documents en het menu Start. Logon Script wordt dikwijls gebruikt indien u bijvoorbeeld een achtergrondtaak uitvoert die automatisch netwerkmappen aanmaakt voor deze gebruiker. Objectbeheer in Active directory

118 De eigenschappen van een gebruiker – Het tabblad profile – Home folder
In het deel Home folder kunt u kiezen waar de homedirectory van de gebruiker zich bevindt (een mapping maken). U moet kiezen tussen Local path (op de gebruikerscomputer zelf) en Connect (op de server). De homedirectory wordt automatisch aangemaakt als de gebruiker zich voor de eerste keer aanmeldt. Objectbeheer in Active directory

119 De eigenschappen van een gebruiker – Oefening
Mevrouw Desmedt is directeur, dus kunt u haar plaatsen als Name. Maak de gebruiker Desmedt in de organisatie-eenheid Directie en voeg haar toe in het tekstvak Name. Dat is handig om in een groot bedrijf te weten wie de verantwoordelijke is. Objectbeheer in Active directory

120 De eigenschappen van een gebruiker – Het tabblad Remote Control
Het tabblad Remote Control is in feite het equivalent van Hulp op afstand uit Windows Vista. Remote control wordt gebruikt om in te stellen dat een gebruiker de sessie van een andere gebruiker kan overnemen om hulp te bieden. Objectbeheer in Active directory

121 De eigenschappen van een gebruiker – Het tabblad Terminal Services Profile
Terminal Services Profile configureert het pad naar het profiel van de gebruiker. Hier kunt u ook het recht om aan te melden bij om het even welke Terminal Server (in het domein) aan de gebruiker ontzeggen door Deny this user permissions to log on to any Terminal Server aan te vinken. Objectbeheer in Active directory

122 De eigenschappen van een gebruiker – Het tabblad Member Of
In het tabblad Member Of ziet u dat de gebruiker gvanbleyenbergh standaard lid is gemaakt van de groep Domain Users. Met de knop Add kunt u de gebruiker lid maken van andere groepen en met de knop Remove verwijdert u het lidmaatschap van een groep. Objectbeheer in Active directory

123 Een gebruiker lid maken van een groep
U kunt een gebruiker lid maken van zoveel groepen als u wilt, met eventueel meerdere gebruikers per groep. Indien u een gebruiker lid maakt van een groep, dan krijgt deze de rechten van de groep. Objectbeheer in Active directory

124 Een gebruiker lid maken van een groep
Klik in het venster Properties van de gebruiker op de knop Add. Objectbeheer in Active directory

125 Een gebruiker lid maken van een groep
Typ de Domain in het tekstvak en klik op de knop Check Names. Omdat er meer dan één groep begint met Domain, krijgt u het venster Multiple Names found. Selecteer Domain Admins en klik op OK. Objectbeheer in Active directory

126 Een gebruiker lid maken van een groep
Selecteer Domain Admins en klik op OK. De groep Domein Admins wordt toegevoegd bij de objectnamen. Objectbeheer in Active directory

127 Een gebruiker lid maken van een groep
Klik vervolgens op OK. U ziet dat de geselecteerde groep in het vak Member of wordt toegevoegd. Objectbeheer in Active directory

128 Een gebruiker lid maken van een groep – Oefening
In de groep ICT: Jan Janssens en uzelf. Maak Jan Janssens en uzelf lid van de groep ICT. In de groep Directie: Jo Desmedt. In de groep Administratie: Liesje Hervée en Jan Janssens. Maak Jan Janssens en Liesje Hervée lid van de groep ICT. In de groep Leerkrachten: Jan De Vries en Joris Janssens. Maak Jan De Vries en Joris Janssens lid van de groep ICT. Objectbeheer in Active directory

129 Een gebruiker lid maken van een groep – Oefening
Maak in de organisatie-eenheid Leerkrachten een groep aan met als naam Leerkrachten. Maak in dezelfde organisatie-eenheid een gebruiker aan met als naam ‘Jan De Vries’ en als wachtwoord ‘Lkr2008’. Vul de nodige informatie in zoals in figuur 4.20. Maak de gebruiker Jan De Vries lid van de groep Leerkrachten. Maak een map Leerkrachten aan op de hoofdserver C:. Share de map Leerkrachten op de server. Geef de groep leerkrachten toegang tot deze map. Laat de homedirectory van de gebruiker Jan De Vries verwijzen naar de schijf U, met als pad \\hoofdserver\Leerkrachten\%Username%. Objectbeheer in Active directory

130 Profielen Als een gebruiker zich aanmeldt, wordt een kopie van zijn of haar gebruikersprofiel gebruikt. Als een gebruiker zich al eerder aangemeld heeft en dus een bestaand profiel heeft op een systeem, zal dit gebruikt worden. Als een gebruiker zich nog nooit op een machine heeft aangemeld, zal het standaardprofiel van deze machine gebruikt worden. Objectbeheer in Active directory

131 Profielen Het is ook mogelijk om Active Directory zodanig te configureren dat een standaardprofiel van het domein wordt gebruikt. Objectbeheer in Active directory

132 Profielen – Het profiel Default
Het profiel Default bevindt zich in de directory %systemroot%\profiles\default user. Deze directory bevat volgende mappen. Application data: data nodig voor specifieke applicaties als een grammaticaal controleprogramma voor tekstverwerking. Desktop: pictogrammen in het Bureaublad. Favorites: snelkoppelingen naar veelgebruikte bestanden. Objectbeheer in Active directory

133 Profielen – Het profiel Default
Nethood: instellingen voor de netwerkomgeving Personal: snelkoppelingen naar persoonlijke programma’s. Printhood: snelkoppelingen naar printers. Recent: snelkoppelingen naar recent geactiveerde documenten. Objectbeheer in Active directory

134 Profielen – Het profiel Default
Send to: de randapparaten waarnaar gegevens kunnen gestuurd worden via de optie send to van het snelmenu. Startmenu: snelkoppelingen naar programma’s. Templates: snelkoppelingen naar templates. Het bestand Ntuser.dat bevat een kopie van de inhoud van de subtree HKEY_CURRENT USER op de lokale machine. Objectbeheer in Active directory

135 Profielen – Het profiel All Users
Dit profiel staat in de directory %systemroot%\profiles\All Users. In het profiel All users vindt u de algemene programmagroepen. Objectbeheer in Active directory

136 Profielen – Het profiel Local Users
Wanneer een gebruiker een eerste maal inlogt, wordt uit de profielen Default en All users een eigen profiel gemaakt dat bewaard wordt in de lokale directory %systemroot%\Profiles\gebruikersnaam. Het bestand ntuser.dat.LOG is een backup van Ntuser.dat. Een local user-profiel is computergebonden. Objectbeheer in Active directory

137 Profielen – Het profiel Roaming Users
Deze zorgen ervoor dat de instellingen van een gebruiker centraal opgeslagen worden en op verschillende computers ingelezen kunnen worden, zodanig dat op elke computer in het domein hetzelfde profiel toegepast wordt. Objectbeheer in Active directory

138 Profielen – Profielen beheren
Via Start, Settings, Control panel, System, User profiles kunt u het type profiel veranderen en kopiëren naar andere gebruikers. De parameter permitted to use geeft aan wie er gebruik van mag maken. Objectbeheer in Active directory

139 Exporteren van objecten naar een tekstbestand
Als een bedrijf veel werknemers heeft, is het gemakkelijk om daar een lijst te hebben per organisatie-eenheid (OU). In Windows Server 2008 is het zeer eenvoudig om daar een tekstbestand van te maken. Objectbeheer in Active directory

140 Exporteren van objecten naar een tekstbestand
Open de MMC-module Active Directory Users and Computers. Selecteer via de rechtermuisknop de organisatie-eenheid Leerkrachten en kies Export List. Typ als bestandnaam OU Leerkrachten in en klik op Save. Objectbeheer in Active directory

141 Objecten aanpassen In Windows Server 2008 kunt u objecten gemakkelijk kopiëren, verplaatsen en verwijderen. Het wijzigen van het wachtwoord is zeer eenvoudig. Objectbeheer in Active directory

142 Objecten aanpassen – gebruikers kopiëren
Plaats de muisaanwijzer op de gebruiker Jan De Vries en klik met de rechtermuisknop. Selecteer Copy. Noem de nieuwe gebruiker Dirk Van Putte. Geef hem gebruikersnaam DVanPutte en als wachtwoord Lkr2008. Objectbeheer in Active directory

143 Objecten aanpassen – gebruikers kopiëren
Niet alles wordt gekopieerd. U ziet dat de homedirectory automatisch wordt aangepast aan de nieuwe gebruiker. Er wordt dus een nieuwe map aangemaakt met als naam de naam van de gebruiker. Objectbeheer in Active directory

144 Objecten aanpassen – gebruikers kopiëren - Oefening
Maak nog twee nieuwe leerkrachten aan: An Van Hekke en Chiara Van Poucke. Gebruik de kopieerfunctie. Objectbeheer in Active directory

145 Objecten aanpassen – Verplaatsen van objecten
Het is mogelijk dat een gebruiker van dienst verandert, bijvoorbeeld dat leerkracht Jan De Vries overgaat naar de administratie. Het verplaatsen van een object kan op een zeer gemakkelijk manier. Objectbeheer in Active directory

146 Objecten aanpassen – Verplaatsen van objecten
Klik op het object, houd de linkermuisknop ingedrukt en sleep het object naar de gewenste plaats. Let op! De tekstvakken (bv. Description) worden niet verwijderd of gewijzigd. Deze moet u handmatig wijzigen. De groep waar de gebruiker lid van was, blijft behouden. Objectbeheer in Active directory

147 Objecten aanpassen – Wachtwoord wijzigen
Om het wachtwoord van een gebruiker opnieuw in te stellen, klikt u met de rechtermuisknop op de gebruikersaccount en vervolgens op Reset Password. Objectbeheer in Active directory

148 Einde Hoofdstuk 4