Windows 2000 Server: Kullanıcı Yönetimi

[azrailangel]

Active Directory kurulduktan sonra kullanıcı tanımlarına geçilir.

AD'nin kurulumundan önce User Manager'de tanımlı kullanıcılar, "Active Directory Users and Computers" içinde tekrar tanımlanmalıdır.

Soldaki ekranda "Users"i seçelim, burda halihazıra tanımlı kullanıcılar ve kullanıcı gruplarını göreceğiz.

Her gruba faklı seviyede yetkilendirme yapılır. Bir gruba üye olan kullanıcı o grubun tüm bu yetkilerini kazanmış olur.

Yeni bir kullanıcı oluşturmak için;
"Users" üzerine sağ tıklayın
veya,

"Action" "New" / "User"
Bir sihirbaz yeni kullanıcı için bazı bilgilerin girilmesi ile işe başlıyor:
Domain üzerindeki tam isim \n jhelmig@JHHOME.COM Bu mail adresi spam botlara karşı korumalıdır, görebilmek için Javascript açık olmalıdır olacak.

NetBios ismi ise:
JHHOME\jhelmig) .


Bu ekranda kullanıcının şifresini tanımlıyoruz.
Alttaki seçenekler:
-User must change password at next logon
Kullanıcı ilk login olduğunda bu tanımlanan şifreyi değiştirmek zorunda olsun.
-User cannot change password
Kullanıcı şifresini hiç bir zaman değiştiremez.
-Password never expires
Şifrenin kullanım süresi hiç dolmaz

Tüm bilgiyi toptan görüyoruz.












"Finish" diyerek bu kullanıcıyı oluşturduk.

Kullanıcıyı seçip, yukardaki simgeye tıklarsak veya her zaman olduğu gibi sağtık>properties dersek kullanıcı özelliklerine gireriz.

Tam 12 tane tab var!

Biz sadece bir kaç tanesini inceleyeceğiz.

tab: "Account"

tab: Profile

Kullanıcı login oluduğunda çalışacak bir script tanımlamaya yarar. (bu script NETLOGON - paylaşımı içine kaydedilmeli, ayrıntılı bilgi aşağıda).


tab: Member Of

Kullanıcıyı bir grubun üyesi yapıp/çıkarmaya yarar.

Groups


tab: Dial-in

Bu kullanıcının server'a modem ile veya VPN yoluyla bağlanıp bağlanamayacağını belirtir. (Eğer şirkette seyahat halindeyken de modemle server'a bağlanması gereken bir kullanıcı varsa mesela..)

tab: Environment

Terminal Services ayarları.

Script kullanımı

Profiles tabında bir script kullanımı tanımlarsanız, bu script dosyası NETLOGON-share dizinine kaydedilmelidir. Bu dizin paylaşımında read-only'dir.Server üzerinde "My Computer" dan giderek dosyayı burda oluşturursunuz.
Bu dizinin nerede olduğunu bulmak için:
"Computer Management" / "System Tools" / "Shared Folders" / "Shares":

NETLOGON-share bir NTFS-disk-partition üzerinde olmak zorundadır.Ve Active Directory kurulumunda oluşturulur.

[MaVi BaRoN]

teşekkürler süpersin