Etter at vi har installert AD, kan vi begynne å lage brukere i nettet vårt. En bruker eller brukerkonto (user account) består av et påloggingsnavn med et tilhørende passord. I tillegg kan vi legge inn ekstra informasjon som fullt navn, telefonnummer, adresse osv.
Programmet som vi kan bruke til å utføre de fleste operasjoner på brukere heter, Active Directory Users and Computers. Vi kan starte dette fra Server Manager ved å høyreklikke på Serveren vår under AD DS eller å velge det fra Tools- menyen. Alternativt kan vi starte det direkte fra Windows ved å trykke på Windows-tasten og velge Administrative Tools. Vi kan også søke opp kommandoen ved å trykke på Windows – ac, dvs. de første bokstavene i kommandoen.
Når vi starter Active Directory Users and Computers, kan vi bl.a. se domenet vårt, mittdomene.no. Ved å klikke på dette og gå videre til "Users" kan vi se hvilke brukere og grupper som er registrert. (Klikk på kolonnebetegnelsen Type for lettere å kunne skille brukere og grupper.) Vi vil ganske snart komme tilbake til hva grupper er.
Vi ser at det kun er to brukere, Administrator, som vi nå er logget inn som, og Guest. Brukeren Guest er markert med en liten pil, dette betyr at den er deaktivert (disabled).
Vi kan lage en bruker, for eksempel Morten Hansen:Høyreklikk på Users og velg New – User.
Vi kan så skrive inn navn og brukernavn (Logon name). Brukernavn er gjerne et kortnavn vi selv velger. Det kan f.eks. være initialer eller som i eksemplet her: fornavn + første bokstav i etternavn.
Klikk så på Next for å sette passord.
Vi får noen valg i forbindelse med passord:Når vi velger Next, kan det være at vi får denne beskjeden: Det kreves normalt at passordet skal ha en viss vanskeliggrad (password policy requirements).
Vi kan selv endre reglene for passordene, men nå vil vi bruke standardinnstillingene, som gjerne er:Vi kan nå se nærmere på brukeren vi har laget, ved å dobbeltklikke på Morten Hansen. På General-fanen kan vi legge inn mer informasjon om personene vi har laget en bruker til. Tilsvarende kan vi legge inn informasjon på fanene Address, Telephones og Organization.
På Account-fanen kan vi sette forskjellige ting på selve brukerkontoen:Vi kan samle flere brukere i en eller flere grupper. Vi bestemmer ofte hvilken tilgang brukerne skal ha til nettverksressurser, ved hjelp av gruppene. En gruppe tildeles forskjellige rettigheter. Medlemmene i en gruppe vil da få de samme rettighetene og den samme tilgangen til ressurser.
Vi kan velge hvilke diskområder, skrivere osv. en gruppe skal kunne benytte. Vi deler inn gruppene etter hvilke brukere som naturlig hører sammen.
Skal vi for eksempel definere grupper for en skole, kan disse være aktuelle:Vi har tre forskjellige gruppetyper: globale grupper (Global Groups), lokale grupper (Domain Local Groups) og universelle grupper (Universal Groups). De forskjellige typer av grupper har først og fremst betydning hvis vi har flere domener og vi ønsker å sette rettigheter på tvers av domener.
Lokale grupper: kan inneholde andre grupper i tillegg til grupper og brukere fra andre domener, men kan kun brukes på lokalt domene.
Globale grupper: kan kun inneholde brukere og globale grupper fra eget domene, men kan brukes i alle domener.
Vi bruker typisk globale grupper til å dele inn brukerne, mens vi bruker lokale grupper når gruppene skal inneholde andre grupper.
Vi oppretter først brukerne, deretter de globale gruppene og til slutt de lokale gruppene.
Universale grupper: kan inneholde brukere, globale grupper og universale grupper fra alle domener. Universale grupper kan brukes i alle domener. Denne gruppetypen krever større ressurser på server og nettverk, så den bør bare brukes hvis vi virkelig trenger den.
Har vi kun ett domene, kan vi holde oss til globale og lokale grupper. For å lage en gruppe kan vi høyreklikke på Users og velge New – Group. Vi kan velge Group scope. En global gruppe er standardvalget.
Vi skal lage en gruppe for en klasse som vi kaller Kull 2018-19. Denne gruppen skal kun inneholde elever som går i denne klassen, altså kun brukerkontoer. Vi velger derfor en global gruppe.
Vi ser at vi også kan velge Group type, enten Security eller Distribution. En distribusjonsliste brukes i forbindelse med mail (e-post).
For å legge brukere inn i en gruppe kan vi gjøre dette på forskjellige måter:Vi ser at det er mange grupper som er definert under Users og Builtin. Mange av disse gruppene er for å kunne gi brukere administratortilgang til enkelte tjenester på serveren eller i domenet. Hvis vi f.eks. legger en bruker til gruppen DNSAdmins, vil vedkommende kunne administrere DNS-tjenesten i domenet vårt. Det er bare i store nettverk at det er behov for å dele opp administrasjonen av tjenestene, normalt vil en eller flere personer ha administratortilgang slik at de kan gjøre alt på serveren.
De mest aktuelle gruppene er:Hittil har alle brukere og grupper vi har sett på, ligget under Users. Vi har også andre områder som Builtin og Computers. Disse områdene kalles Organizational Units eller bare OU. Ved å høyreklikke på mittdomene.no og velge New → Organizational Unit, kan vi kan lage nye OU-er. Når vi har laget en ny OU, kan vi klikke og dra en eller flere brukere over i den nye OU-en.
OU-er brukes til å organisere brukere og maskiner. Ofte er det naturlig å følge strukturen i den organisasjonen nettverket skal brukes. Hvis vi f.eks. ser på en skole, kan vi lage OU-er for klasser, lærere og administrasjon.
Det er viktig at vi ikke blander sammen OU-er og grupper. En gruppe brukes til å styre tilgang til f.eks. filområder og skrivere. Disse gruppene heter også Security groups.Bruk av OU-er gir oss en god oversikt hvis det er et stort nettverk. Vi kan også bruke en funksjon som kalles Group Policy, i forbindelse med en OU for å styre innstillinger på maskiner eller brukerkontoer.
En bruker kan ligge i kun én OU, men kan være medlem av flere Security groups.
Hvis vi prøver å slette en OU, vil vi få beskjed om at dette ikke er mulig. Dette er en ekstra beskyttelse for at vi ikke skal slette noe ved et uhell. En OU kan inneholde tusenvis av brukere og maskiner i en stor organisasjon.
For å slette OU-en må vi gjøre følgende:Det kan være vanskelig å skille grupper og OU-er i begynnelsen. Grupper brukes til å gi tilgang til filområder, skrivere og andre enheter. En bruker kan være medlem i flere grupper. En lærer kan for eksempel være medlem av følgende grupper: Domain Users (alle brukere), lærere, ansatte, prosjekt og sensur2015. Denne læreren vil da få tilgang til de resurser som disse gruppene er tildelt.
Har vi et nettverk hvor det skal lages mange brukere, trenger vi noen hjelpemidler for å få opprettet brukerkontoer.
Hvis det ikke er altfor mange brukere som skal opprettes, kan vi opprette en standardbruker eller en mal som kan kopieres.
Vi kan se nærmere på hvordan vi lager en slik mal:Når vi skal lage en ny konto for en elev, kan vi høyreklikke på standard elev og velge copy. Vi kan så skrive inn navn, brukernavn og passord.
Vi kan også sette opp malbrukeren slik at vi automatisk får opprettet brukerens hjemmeområde og profilområde. (Du bør vente med å teste dette etter å ha gått igjennom kapitlet om fildeling.)
Adressen til Profile og Home folder skrives da på denne måten:
\\server1.mittdomene.no\Home\%username%
Trikset her er å skrive %username%. Når vi senere lager en bruker ved å kopiere standardbrukeren, f.eks. Petter Pettersen med brukernavn perp, vil %username% erstattes med perp.
Skal man lage veldig mange brukere, må man ha et skript som kan generere brukere. Skriptspråket i Windows Server heter Powershell. Dette er et kommandolinjemiljø og skriptspråk hvor man kan administrere alt på en Windows-server. Powershell er et ganske omfattende system og kan være litt tungt å sette seg inn i, så vi vil se på et annet alternativ for å lage brukere.
Kommandoen net kan brukes for å lage brukere, for eksempel slik: net user lars Passord987 /add /fullname:"Lars Ottesen"
Denne kommandoen vil lage brukeren lars med passord "Passord987".
Skriv net /help eller net user /help for å se flere muligheter med denne kommandoen.