[ Pobierz całość w formacie PDF ]
.2.W Panelu sterowania otwórz System (w kategorii WydajnoS i konserwacja).Al-ternatywnie, kliknij prawym przyciskiem myszy Mój komputer i wybierz WaSci-woSci.3.W oknie dialogowym WaSciwoSci systemu kliknij kart Nazwa komputera.WSKAZWKAPomi Kreatora identyfikacji sieciowejKarta Nazwa komputera posiada dwa przyciski, które w zasadzie wykonuj to samo zadanie.Klikajc Iden-tyfikator sieciowy, uruchomisz Kreatora identyfikacji sieciowej, który uywajc kilku stron, pomoe ciprzyczy si do domeny.Przycisk Zmie zrobi to tylko w jednym oknie dialogowym, tak jak zostao toopisane w tej czSci.Kreator identyfikacji sieciowej daje jedn korzyS: pomaga ci doda pojedyncze konto uytkownika dome-ny do lokalnej grupy uytkowników.Szczegóowe informacje na ten temat znajdziesz w podrozdziale Do-dawanie kont domeny do twojej lokalnej bazy danych kont , na stronie 930.4.Kliknij przycisk Zmie, aby otworzy okno dialogowe Zmiany nazwy komputera,pokazane na nastpnej stronie. Rozdzia 33: Praca z domenami Windows 9295.Zaznacz Domena, wpisz nazw twojej domeny i kliknij OK.Pojawi si kolejneokno dialogowe, Zmiany nazwy komputera.6.Wpisz nazw uytkownika i haso konta, które posiada uprawnienie, abyprzyczy twój komputer do domeny.DomySlnie uprawnienia takie posiadajczonkowie globalnej grupy Administratorzy domeny.7.Kiedy zostaniesz o to poproszony, uruchom ponownie komputer.WSKAZWKAUywanie zasobów z innej domenyTwój komputer moe by czonkiem tylko jednej domeny.Ale jeSli czsto korzystasz z zasobów z innej do-meny, moesz doda poSwiadczenia dla innych domen.PoSwiadczenia te pozwalaj na dostp do zasobówtych domen.W Panelu sterowania otwórz Konta uytkowników.Kliknij kart Zaawansowane, a nastpniekliknij przycisk Zarzdzaj hasami.Kliknij Dodaj, a nastpnie okreSl nazw komputera innej domeny, któryposiada udostpnione zasoby (w formie nazwa_domeny\nazwa_komputera), wraz z twoj nazw uytkow-nika i hasem dla innej domeny. 930 CzS VII: SieCzy twój komputer jest przyczony do domeny?Dopóki nie zaznajomisz si z pewnymi subtelnymi rónicami w wygldziei dziaaniu opisanymi wczeSniej w tym rozdziale, fakt czonkostwa twojego kom-putera w domenie moe nie by od razu taki oczywisty.Najlepszym sposobemstwierdzenia tego na pierwszy rzut oka jest otworzenie WaSciwoSci systemu i klik-nicie karty Nazwa komputera.Pod napisem Pena nazwa komputera pojawi sialbo Grupa robocza, albo Domena wraz z nazw grupy roboczej lub domeny.W tym miejscu pojawia si albo Domena, albo Grupa roboczaW tym miejscu pojawia si nazwa domenyalbo grupy roboczejMoesz zgromadzi inne interesujce informacje dotyczce stanu domeny, uy-wajc narzdzia wiersza polecenia Whoami, które znajdziesz na pycie instalacyj-nej Windows XP w pliku \Support\Tools\Support.cab.(Wszystkie narzdziamoesz zainstalowa, uruchamiajc \Support\Tools\Setup.exe).Otwórz oknowiersza polecenia i wpisz whoami, aby pozna nazw uytkownika, który jest ak-tualnie zalogowany; nazwa uytkownika poprzedzona jest nazw domeny, jeelijesteS zalogowany przy uyciu konta domeny, albo nazw komputera, jeSli uy-wasz konta lokalnego.Wpisz whoami /groups, aby zobaczy list wszystkich lo-kalnych oraz globalnych grup, do których naley twoje konto.Dodawanie kont domeny do twojej lokalnej bazy danych kontKiedy przyczysz si do domeny, uywajc procedury opisanej wczeSniej w tym roz-dziale, system Windows doda dwie globalne grupy zabezpiecze do twojej lokalnejbazy danych zabezpiecze.Grupa domeny Administratorzy domeny zostanie dodana do twojej lokalnejgrupy Administratorzy. Rozdzia 33: Praca z domenami Windows 931Grupa domeny Uytkownicy domeny zostanie dodana do lokalnej grupy Uyt-kownicy.Moesz potwierdzi obecnoS tych dodatkowych grup, otwierajc przystawk Uyt-kownicy i grupy lokalne (wpisz lusrmgr.msc w oknie wiersza polecenia) i spraw-dzajc waSciwoSci grup: Administratorzy oraz Uytkownicy, jak pokazano na rysun-ku 33-5.GrupaAdministratorzydomeny w domenieDOKUMENTACJAjest czonkiemlokalnej grupyAdministratorzyRysunek 33-5.Dodanie kont domeny daje uytkownikom domeny dostp do zasobów lokalnych.Umieszczenie tych grup w twojej lokalnej bazie danych kont daje ich czonkom tesame prawa na twoim komputerze, co lokalnym czonkom grupy.Na przykad kadyczonek grupy Administratorzy domeny moe zalogowa si na twoim komputerzelokalnie, posiada take wszystkie prawa i uprawnienia zgodne z lokalnymi kontamiadministracyjnymi.UWAGANie martw si czonkostwo w grupie lokalnej nie zezwala automatycznie na dostp do twoich plików po-przez poczenie sieciowe.Tylko foldery, które wybraeS do udostpnienia, s dostpne w sieci.Równieuprawnienia, jakie zastosowaeS do udostpnionego folderu decyduj o tym, kto moe mie dostp do fol-deru i co moe zrobi z jego zawartoSci.Szczegóowe informacje dotyczce udostpniania w sieci znaj-dziesz w rozdziale 31 Zarzdzanie udostpnionymi folderami i drukarkami .DomySlnie twoje konto domeny jest czonkiem grupy Uytkownicy domeny.Dlategote, kiedy logujesz si na komputerze, uywajc swojego konta domeny, bdzieszmia wszystkie uprawnienia czonka lokalnej grupy Uytkownicy.(Innymi sowy, niebdziesz mia bardzo wielu uprawnie; bdziesz uytkownikiem ograniczonym).Dlatego te moesz doda swoje konto domeny do grupy dajcej wiksze moliwoSci.Moesz to zrobi na dwa sposoby:Na kontrolerze domeny dodaj swoje konto do globalnej grupy, posiadajcej upraw-nienia, których potrzebujesz.Na przykad dodanie twojego konta do grupy Admi- 932 CzS VII: Sienistratorzy domeny daje ci natychmiastowe czonkostwo w lokalnej grupie Admini-stratorzy nie tylko na twoim komputerze, ale na wszystkich komputerach w do-menie.W zalenoSci od rozmiaru twojej domeny oraz roli, jak odgrywasz w orga-nizacji, moe to by oczywiScie cakowicie niestosowne.Ale administrator domenymoe zdecydowa o przydzieleniu twojego konta do innej grupy, która posiadauprawnienia plasujce si gdzieS pomidzy tymi, którymi dysponuj Uytkownicydomeny, a tymi, które s zarezerwowane dla Administratorów domeny.Na swoim komputerze moesz doda wasne konto domeny (albo inn grup glo-baln, której jesteS czonkiem) do swojej lokalnej bazy danych kont [ Pobierz całość w formacie PDF ]