Добавление пользователей в домен windows server 2012 r2
Добавление нового пользователя в Windows Server 2012 R2
1. Добавление пользователя
Запускаем оснастку «Управление компьютером» (Computer Management). Сделать это можно кликнув правой кнопкой мыши по меню «Пуск» (Start) и выбрав в меню «Управление компьютером» (Computer Management).
Или же выполнив команду compmgmt.msc. (Нажать комбинацию клавиш Win + R, в окне «Выполнить» (Run) ввести команду в поле «Открыть» (Open) и нажать «ОК«)
В открывшемся окне раскрываем вкладку «Служебные программы» (System Tools), затем «Локальные пользователи» (Local Users and Groups) и выделив вкладку «Пользователи» (Users) выбираем «Новый пользователь…» (New User…) в меню «Действие» (Action).
Далее снимем флаг «Требовать смены пароля при следующем входе в систему» (User must change password at next logon) если требуется оставить введенный только что пароль. В противном случае пользователю придется сменить пароль при первом входе в систему.
Установим флаг «Запретить смену пароля пользователем» (User cannot change password) если хотим лишить пользователя данного права.
Установим флаг «Срок действия пароля не ограничен» (Password never expires) если нет необходимости в периодической смене паролей.
Флаг «Отключить учетную запись» (Account is disabled) отвечает за возможность входа пользователя в систему. Оставляем неизменным.
Нажимаем «Создать» (Create) чтобы создать нового пользователя системы.
2. Изменение настроек пользователя
Добавленного только что пользователя мы найдем в таблице пользователей системы на вкладке «Пользователи» (Users) оснастки «Управление компьютером» (Computer Management). Для того чтобы изменить настройки пользователя, необходимо в таблице кликнуть по нему правой кнопкой мыши и в контекстном меню выбрать пункт «Свойства» (Properties).
Откроется окно свойств выбранного пользователя. Пробежимся по наиболее часто используемым настройкам.
На вкладке «Общие» (General) можно изменить параметры, которые мы задавали при добавлении пользователя.
На вкладке «Членство в группах» (Member of) можно увидеть участником каких групп является данный пользователь. Кроме того, здесь можно добавить пользователя в группу или удалить его из выбранной группы.
Например, чтобы сделать пользователя администратором сервера, его необходимо добавить в группу «Администраторы» (Administrators). Для этого нажмем кнопку «Добавить…» (Add…), находящуюся под списком групп, в открывшемся окне выбора группы нажмем «Дополнительно…» (Advanced…) и затем кнопку «Поиск» (Find Now) в окне подбора групп. Выделим необходимую группу в таблице результатов поиска (в нашем случае это группа «Администраторы» (Administrators)) и завершим выбор нажав «ОК» во всех открытых окнах.
На вкладке «Профиль» (Profile) можно задать путь к профилю пользователя (Profile Path), сценарий входа (Logon script), а также подключить сетевой диск, который будет автоматически подключаться при входе пользователя в систему. Для этого установим переключатель «Домашняя папка» (Home folder) в «Подключить:» (Connect:), выберем букву сетевого диска и укажем путь к ресурсу, где будут располагаться файлы. Это может быть локальный путь к папке или сетевой ресурс.
Также здесь можно разрешить/запретить подключение дисков клиента при входе (Connect client drivers at logon), подключение принтеров клиента при входе (Connect client printers at logon) и переопределить основной принтер клиента (Default to main client printer) при работе через удаленных рабочий стол, установив/сняв соответствующие флаги на форме.
Добавление пользователей в домен windows server 2012 r2
Как создать и добавить локального пользователя (администратора) через групповые политики в windows server 2008R2 / 2012R2
Добрый день! Уважаемые читатели и гости, крупнейшего IT блога России Pyatilistnik.org. Сегодня я хочу посвятить пост на тему безопасности, в локальных системах Microsoft. В целях безопасности встроенную учетную запись Администратор отключают, а в место не создают вою с мудреным логином. Как отключить встроенную учетную запись Администратор, можно прочитать тут. Теперь давайте создадим свою и разберемся, как создать и добавить локального пользователя (администратора) через групповые политики в windows server 2008R2 / 2012R2
Открываем редактор групповой политики
Выбираем нужное подразделение и правым кликом создаем новую политику
Задаем название политики
После создания давайте отредактируем политику.
Идем в конфигурация компьютера-Настройка-Параметры панели управления-Локальные пользователи. Щелкаем правым кликом по пустому месту и выбираем Локальный пользователь
Выбираем Создать и заполняем все поля. В моем случае логин будет Adminchik и пароль Papiro$$@
Дальше добавим его в группу Администраторы, для этого правым кликом Локальная группа
Сверху ставим Обновить, группу Администраторы и жмем снизу добавить
Пишем логин нашего пользователя Adminchik и жмем ок.
Видим, что пользователь добавился, теперь проверим, залогинившись на любой комп из данного OU и обновив политику gpupdate /force и зайдя в локальные пользователи видим что все отлично применилось.
Как добавить нового пользователя в Windows Server 2012 R2
Продолжаем серию заметок, посвященную установке и администрированию Windows Server 2012 R2. Попробуем изложить подробную пошаговую инструкцию по добавлению нового пользователя на сервер под управлением операционной системы Microsoft Windows Server 2012 R2.
Первым делом мы запускаем оснастку «Управление компьютером» (Computer Management в английской версии). Для этого мы нажимаем правой кнопкой мыши на меню «Пуск» (Start) и выбираем в открывшемся меню пункт «Управление компьютером» (Computer Management). Есть и второй способ открыть оснастку «Управление компьютером», для этого нужно нажать комбинацию клавиш Win + R, в открывшемся окне «Выполнить» (Run) нужно ввести команду compmgmt.msc в поле «Открыть» (Open) после чего нажать «ОК».
В появившемся окне оснастки «Управление компьютером» переходим на вкладку «Служебные программы» (System Tools), затем выбираем «Локальные пользователи» (Local Users and Groups) и выделяем вкладку «Пользователи» (Users). Теперь выбираем пункт «Новый пользователь…» (New User…) в меню «Действие» (Action).
Теперь, когда у нас открылось окно создания нового пользователя (New User) мы можем указать в графе «Пользователь» (User name) имя пользователя (это имя, которое будет использоваться для входа в систему), ниже в поле «Полное имя» (Full name) указать полное имя (оно будет показываться на экране приветствия) и еще ниже в поле «Описание» (Description) ввести описание учетной записи.
Далее нам нужно два раза ввести пароль для создаваемого пользователя (если вы не меняли соответствующие настройки, то по умолчанию вводимый пароль должен отвечать политике надежности паролей). Теперь мы снимаем флажок в пункте «Требовать смены пароля при следующем входе в систему» (User must change password at next logon) если нам не нужно, чтобы пользователю нужно было менять пароль при первом входе в систему.
Если же мы выдали пользователю временный пароль, а он при первом входе в систему должен установить свой собственный постоянный пароль, то мы оставляем флажок «Требовать смены пароля при следующем входе в систему» отмеченным. Если нам не нужно, чтобы пользователь мог менять свой пароль, то отмечаем флажок «Запретить смену пароля пользователем» (User cannot change password) и если мы не хотим регулярно менять пароль пользователю, то отмечаем флажок «Срок действия пароля не ограничен» (Password never expires).
Еще один флаг «Отключить учетную запись» (Account is disabled) в случае, если он активен, запрещает вход пользователя в систему, поэтому мы оставляем его неактивным. Нам осталось нажать кнопку «Создать» (Create) для создания нового пользователя системы.
Только что добавленного пользователя мы можем найти найдем в списке пользователей системы на вкладке «Пользователи» (Users) в оснастке «Управление компьютером» (Computer Management). Если нам нужно изменить какие-либо настройки пользователя, то мы можем в этом списке кликнуть по нему правой кнопкой мыши и в появившемся контекстном меню выбрать пункт «Свойства» (Properties), после чего у нас откроется окно свойств выбранного пользователя.
В этом окне на вкладке «Общие» (General) мы можем поменять параметры, которые задавались при первоначальном добавлении пользователя. На вкладке «Членство в группах» (Member of) мы можем посмотреть информацию о том, участником каких групп является данный пользователь, а также мы можем добавить пользователя в какую-либо группу или удалить его из определенной группы. К примеру, если нам нужно добавить пользователя в группу «Администраторы» (Administrators) для того, чтобы он мог администрировать данный сервер, то мы нажимаем кнопку «Добавить…» (Add…), которая находится под списком групп.
В появившемся окне выбора группы нажимаем кнопку «Дополнительно…» (Advanced…) и после этого кнопку «Поиск» (Find Now) в открывшемся окне подбора групп. Теперь в появившемся окне с резцльтатами поиска групп мы выделяем необходимую нам группу (сейчас нам нужна группа «Администраторы» (Administrators)) и нажимаем «ОК» для добавления пользователя в эту группу.
На вкладке «Профиль» (Profile) мы можем указать путь к профилю пользователя (Profile Path), указать сценарий входа (Logon script) и выбрать сетевой диск, который будет автоматически подключаться при входе этого пользователя в систему (для этого нам нужно установить переключатель «Домашняя папка» (Home folder) в положение «Подключить:» (Connect:), затем выбрать букву сетевого диска и указать путь к локальному или сетевому ресурсу, на котором будут располагаться файлы пользователя. На вкладке «Среда» (Environment) мы можем указать программу, которая будет автоматически запускаться при подключении пользователя через службу удаленных рабочих столов.
В случае указания этого параметра все остальные программы и рабочий стол будут недоступны пользователю. Кроме того на этой же вкладке мы можем разрешить или запретить подключение дисков клиента при входе (Connect client drivers at logon), а также разрешить или запретить подключение принтеров клиента при входе (Connect client printers at logon), здесь же мы можем переопределить основной принтер клиента (Default to main client printer) при работе этого клиента через удаленных рабочий стол.
На вкладке «Сеансы» (Sessions) мы можем установить параметры тайм-аута и повторного подключения при работе пользователя через службу удаленных рабочих столов. На вкладке «Удаленное управление» (Remote control) мы можем настроить параметры удаленного управления сеансом пользователя при его работе через службу удаленных рабочих столов.
На этом можно считать законченным добавление нового пользователя в Windows Server 2012 и этот пользователь может приступать к работе, в чем бы она не заключалась.
(Пока оценок нет)
ИТ База знаний
Полезно
— Онлайн генератор устойчивых паролей
— Онлайн калькулятор подсетей
— Руководство администратора FreePBX на русском языке
— Руководство администратора Cisco UCM/CME на русском языке
— Руководство администратора по Linux/Unix
Навигация
Серверные решения
Телефония
FreePBX и Asterisk
Настройка программных телефонов
Корпоративные сети
Протоколы и стандарты
Популярное и похожее
Курс по сетям
Что такое Active Directory и LDAP?
Погружение в Iptables – теория и настройка
Как работает WEB. Клиент-серверная модель и архитектура веб-приложения
Роль Proxy серверов в ИБ
Виртуализация сетевых функций (NVF)
Про Google Password Checkup
Еженедельный дайджест
Создание доменного пользователя и ввод компьютера в домен
В прошлой статье мы создали и настроили контроллер домена (DC), настало время наполнить наш домен пользователями и рабочими станциями.
Обучайся в Merion Academy
Пройди курс по сетевым технологиям
Конфигурация
Открываем Server Manager и выбираем опцию Roles.
Отметим также, что вы можете создать свою группу и добавлять пользователей туда.
Перед нами откроется окно добавления нового пользователя. Заполняем учетные данные нового пользователя. Как правило, в корпоративных доменах, принято создавать именные учетные записи для того, чтобы в дальнейшем можно было отслеживать действия конкретного пользователя в целях безопасности и однозначно его идентифицировать.
Далее, нас просят ввести пароль для новой учетной записи и выбрать дополнительные опции:
После того, как все данные будут заполнены, нас попросят подтвердить создание нового объекта.
Отлично, новый пользователь домена создан. Теперь нам нужно зайти на компьютер пользователя и ввести его в домен. Для этого логинимся на компьютер пользователя с локальными учетными данными и открываем Свойства компьютера. Как видите, наш компьютер пока еще не стал частью домена, он ещё является частью рабочей группы WORKGROUP/. Убедитесь, что компьютер пользователя имеет версию Windows не ниже Professional. Чтобы ввести его в домен выбираем Change Settings
Важно! Поддержка доменной инфраструктуры начинается только с версии Windows Professional. На версиях Starter, Home Basic, Home Premium подключиться к домену не получится!
Далее напротив опции «To rename this computer or change its domain or workgroup, click Change» нажимаем собственно Change
Важно! Для того, чтобы наш компьютер узнал о существующем контроллере домена нам нужно указать ему на DNS сервер, который имеет такую информацию. В нашем случае – контроллер домена является по совместительству DNS сервером для пользовательских машин. Поэтому мы указываем контроллер домена в качестве DNS сервера для настраиваемого компьютера.
Далее в открывшемся окне в опции «Member of» вместо Workgroup выбираем Domain и вводим имя нашего домена (в нашем случае – merionet.loc)
Далее нас попросят ввести учетные данные для учетной записи, которая уже создана и имеет право присоединиться к домену. Вводим учетные данные ранее созданного пользователя.
После чего, нас попросят перезагрузить компьютер для применения изменений.
После перезагрузки, мы можем логиниться уже с учетными данными доменного пользователя.
Как добавить нового пользователя в Windows Server 2012 R2
Приветствуем, друзья! Продолжаем делиться полезностями, и сегодня расскажем, как создать нового пользователя в Windows Server 2012 R2 и добавить его в группу пользователей удалённого рабочего стола.
1. Нажмите правой кнопкой мыши на меню Пуск (Start) и выберите Управление компьютером (Computer Management).
2. В открывшемся окне выберите вкладку Служебные программы (System Tools) > Локальные пользователи (Local Users and Groups).
3. Нажмите правой кнопкой мыши на Пользователи (Users) и выберите пункт Новый пользователь (New User).
4. Заполните поля в верхней части окна создания пользователя:
5. Задайте и подтвердите пароль. Не забывайте о требованиях сложности.
6. Если нужно, активируйте или отмените следующие функции:
7. Нажмите Создать (Create).
8. Вы можете найти нового пользователя во вкладке Пользователи (Users). Чтобы изменить те или иные настройки, достаточно кликнуть по имени правой кнопкой мыши и выбрать пункт Свойства (Properties).
9. В окне свойств выберите нужные настройки и не забывайте подтверждать их, нажимая ОК и Применить во всех открытых окнах.
10. Чтобы пользователь мог подключаться к удаленному рабочему столу, откройте вкладку Членство в группах.
11. Нажмите Добавить (Add) > Дополнительно (Advanced) > Поиск (Find Now).
12. Найдите группу Пользователи удаленного рабочего стола и нажмите ОК.
13. Во всех открытых окнах нажмите ОК, а в последнем – Применить.
Вот и всё, друзья, ничего сложного. Надеемся, что слегка упростили вам работу этой инструкцией, а если у вас остались вопросы или вы хотите подробнее узнать о наших услугах, обращайтесь за консультацией 24×7.