r09 2 (3)

[ Pobierz całość w formacie PDF ]
.Ma to g��boki wp�yw na sposób, w jaki u�ytkownik jest przedstawianykomputerowi, je�li zasady grup s� w u�ytku.Projekt odpowiedniego modelu grup.Do wyboru s� dwa rodzaje grup (grupy zabezpiecze� i dystrybucyjne) oraz trzynader ró�norodne typy grup domen (lokalne domen, globalne i uniwersalne).Grupynie s� z natury konceptem hierarchicznym, w przeciwie�stwie do u�ywanychwsz�dzie indziej struktur domen i OU.Prosz� nie spieszy� si� przyprojektowaniu modelu grup � mo�e to by� najwa�niejsze zadanie w planowaniucodziennego wykorzystania �rodowiska.U�ycie grup uniwersalnych mo�e mie� wa�nywk�ad w ca�kowite wykorzystanie przepustowo�ci sieci WAN, zale�nie od wybranejstrategii implementacji.Projekt struktury grup.Poniewa� grupy s� narz�dziem topornym, trzeba usilnie d��y� do utworzeniastruktury grup o du�ych mo�liwo�ciach i �atwej w u�yciu.Nale�y te� opracowa�schemat nazewniczy grup, pozwalaj�cy administratorom �atwo poj��, dla kogoprzeznaczona jest ka�da grupa � oraz zrozumie�, kiedy nie nale�y tworzy� nowejgrupy, je�li dane zastosowanie jest obs�ugiwane przez jedn� lub wi�cejistniej�cych grup.Gdzie to tylko mo�liwe, nale�y korzysta� z grupwbudowanych.Analiza pretekstu istnienia ka�dej grupy.Po zaprojektowaniu struktury grup nale�y dokona� jej dok�adnej rewizji, podk�tem poni�szych pyta�:Czy zostali prawid�owo zidentyfikowani u�ytkownicy o wspólnych zakresachodpowiedzialno�ci pracy i zasobach?Jakie zakresy grup s� u�ywane i które grupy mog� by� zwini�te do innych gruplub zaimplementowane jako zagnie�d�one?Jak grupa b�dzie u�ywana a jak nie powinna by�?Kto b�dzie administrowa� grup�?Zachowanie konsekwencji projektu.Je�li projekt zawiera wi�cej ni� jedn� domen�, nale�y ustali�, czy dlawszystkich domen mo�na zastosowa� taki sam model i struktur� grup.Je�li nie,mo�na pomy�le� o zmianie projektu modelu i (lub) struktury grup.Opracowanie zasad tworzenia nowych grup.Poniewa� grupy stanowi� j�dro zabezpiecze� sieci, nale�y upewni� si�, abyprojekt zosta� odpowiednio udokumentowany i �atwo dost�pny dla wszystkichadministratorów w lesie.Istotn� cz�ci� tej dokumentacji powinno by�ustalenie, kto i jak tworzy nowe grupy, oraz jakie uprawnienia i u�ytkownikówprzydziela� do ka�dej grupy.Je�li to mo�liwe, nale�y w zasadach zamie�ci�klauzul�, by �aden administrator nie móg� samodzielnie utworzy� nowej grupy bezupowa�nienia ze strony �rady� administratorów � oraz, by mniej do�wiadczeniadministratorzy nie byli tego w stanie uczyni�.W ka�dej sytuacji tworzeniegrup uniwersalnych nale�y umo�liwi� tylko niewielkiej grupie administratorów,którzy rozumiej� pe�ne implikacje tworzenia grup uniwersalnych.Decyzja, kto mo�e tworzy� i zarz�dza� grupami.Nale�y bardzo ostro�nie delegowa� przywileje zarz�dzania grupami, poniewa�grupy maj� sta� si� szkieletem konfiguracji zabezpiecze�.Decyzja, gdzie umie�ci� grupy.Nale�y po�wi�ci� du�o wysi�ku w ustalenie, gdzie umie�ci� ka�d� grup� whierarchii OU, poniewa�, gdy dobrze wykonane, pozwoli to dok�adniej zrozumie�zasi�g i poprawne u�ycie ka�dej grupyU�ytkownicy i grupy w skrócieTen rozdzia� udost�pni� �rodki niezb�dne do uporania si� z licznymi aspektamizarz�dzania grupami i u�ytkownikami.Jak Czytelnik zapewne si� zorientowa�,stanowi to, jak by nie spojrze�, �mudne przedsi�wzi�cie.W istocie, pracazwi�zana z wykonaniem odpowiedniego projektu u�ytkowników i grup mo�e okaza�si� zadaniem najbardziej wymagaj�cym z wszystkich.I jak zwykle, je�li decyzjepodj�te przez Czytelnika b�d� doskonale pasowa� do danej organizacji, wysi�ekten nie zostanie przez wi�kszo�� osób doceniony, lecz uznany za szeregoczywistych decyzji!Jako drobne podsumowanie, poni�ej przedstawiony zosta� krótki przegl�dschematów nazewniczych widzianych przez u�ytkowników, które z tego powodu wartoprojektowa� jak najstaranniej.U�ytkownicy korzystaj� z:Nazw logowania u�ytkownikaNazw logowania u�ytkownika w systemie starszym ni� Windows 2000Nazw poczty elektronicznejGrupy posiadaj�:Nazwy logowania u�ytkownika w systemie starszym ni� Windows 2000Komputery posiadaj�:Nazwy DNSNazwy NetBIOSWobec tego, chocia� najwa�niejszym zagadnieniem dla administratorów jestutworzenie solidnego i �atwego do zarz�dzania projektu u�ytkowników i grup,struktury nazewnicze oka�� si� równie wa�ne, poniewa� u�ytkownicy s� obecnie wstanie przeszukiwa� katalog.Wiedz�c o tym, pora przej�� do kolejnego du�egoprzedsi�wzi�cia � projektu zasad grup i delegowania administracji � co w wieluprzypadkach oka�e si� wymagaj�ce równie du�ego wk�adu pracy, co opracowaniedobrych struktur u�ytkowników i grup [ Pobierz całość w formacie PDF ]

Search

Podstrony