Групповые политики/ADMC: различия между версиями

Материал из ALT Linux Wiki
Нет описания правки
Строка 1: Строка 1:


__TOC__


== Rationale ==
Инструмент '''ADMC''' был создан в качестве ответа на потребность в user-friendly инструменте для Linux для работы с доменом Active Directory и групповыми политиками. Проект находится в стадии активной разработки и ещё не готов для серьёзного применения.


Инструмент '''ADMC''' был создан в качестве ответа на потребность в user-friendly инструменте для Linux для работы с доменом Active Directory и групповыми политиками. Проект находится в стадии активной разработки и ещё не готов для серьёзного применения.
'''ADMC''' предназначен для управления:
* объектами в домене (пользователями, группами, компьютерами, подразделениями);
* групповыми политиками.


== Использование и интерфейс ==
== Запуск программы ==


Для использования программы необходимо сначала получить ключ Kerberos для администратора домена. Например, так:
Для использования программы необходимо сначала получить ключ Kerberos для администратора домена. Например, так:
Строка 22: Строка 23:
[[File:admc1.png|Интерфейс ADMC]]
[[File:admc1.png|Интерфейс ADMC]]


=== Управление пользователями ===
== Управление пользователями ==
 
Обратите внимание, что для доступа к некоторым операциям вы должны быть членом одной из этих групп: Account Operators, Domain Admins, Enterprise Admins.


==== Создание нового пользователя ====
=== Создание нового пользователя ===


# В контекстном меню контейнера выберите пункт «Создать»→«Пользователь».
# В контекстном меню контейнера выберите пункт «Создать»→«Пользователь».
Строка 47: Строка 50:
[[File:Admc-user-settings.png|ADMC. Меню «Настройки»]]}}
[[File:Admc-user-settings.png|ADMC. Меню «Настройки»]]}}


==== Изменение учетной записи пользователя ====
=== Изменение учетной записи пользователя ===


Для изменения учетной записи пользователя следует в контекстном меню пользователя выбрать соответствующее действие:
Для изменения учетной записи пользователя следует в контекстном меню пользователя выбрать соответствующее действие:
Строка 53: Строка 56:
[[File:Admc-user-edit1.png|ADMC. Контекстное меню пользователя]]
[[File:Admc-user-edit1.png|ADMC. Контекстное меню пользователя]]


 
==== Переименовать пользователя ====
'''Переименование пользователя:'''
# В контекстном меню пользователя выберите пункт «Переименовать…».
# В контекстном меню пользователя выберите пункт «Переименовать…».
# Откроется окно «Переименовать Объект — Пользователь — ADMC»:  
# Откроется окно «Переименовать Объект — Пользователь — ADMC»:  
Строка 61: Строка 63:
# Нажмите кнопку «ОК» для сохранения изменений.
# Нажмите кнопку «ОК» для сохранения изменений.


 
==== Изменить пароль пользователя ====
'''Изменение пароля пользователя:'''
# В контекстном меню пользователя выберите пункт «Поменять пароль…».
# В контекстном меню пользователя выберите пункт «Поменять пароль…».
# Откроется окно «Изменить Пароль — ADMC»:
# Откроется окно «Изменить Пароль — ADMC»:
Строка 71: Строка 72:
# Нажмите кнопку «ОК» для сохранения изменений.
# Нажмите кнопку «ОК» для сохранения изменений.


 
==== Переместить пользователя ====
'''Переместить пользователя:'''
# В контекстном меню пользователя выбрать пункт «Переместить…».
# В контекстном меню пользователя выбрать пункт «Переместить…».
# В диалоговом окне «Выберите контейнер — ADMC» выберите контейнер, в который следует переместить учетную запись пользователя.  
# В диалоговом окне «Выберите контейнер — ADMC» выберите контейнер, в который следует переместить учетную запись пользователя.  
Строка 78: Строка 78:
# Нажмите кнопку «ОК».
# Нажмите кнопку «ОК».


 
==== Включить/Выключить учетную запись пользователя ====
'''Включение/Выключение учетной записи пользователя:'''


В контекстном меню пользователя, учетную запись которого вы хотите отключить или включить выберите пункт «Выключить учетную запись» или «Включить учетную запись» (в зависимости от состояния учетной записи будет доступно одно из этих действий).
В контекстном меню пользователя, учетную запись которого вы хотите отключить или включить выберите пункт «Выключить учетную запись» или «Включить учетную запись» (в зависимости от состояния учетной записи будет доступно одно из этих действий).


 
==== Разблокировать учетную запись пользователя ====
'''Разблокировать учетную запись пользователя:'''
# В контекстном меню пользователя выбрать пункт «Свойства».
# В контекстном меню пользователя выбрать пункт «Свойства».
# В диалоговом окне «Пользователь Свойства — ADMC» во вкладке «Учётная запись» отметьте пункт «Открыть учетную запись»:
# В диалоговом окне «Пользователь Свойства — ADMC» во вкладке «Учётная запись» отметьте пункт «Открыть учетную запись»:
Строка 90: Строка 88:
# Нажмите кнопку «ОК» или «Применить».
# Нажмите кнопку «ОК» или «Применить».


 
==== Удалить пользователя ====
'''Удаление пользователя:'''
# В контекстном меню пользователя выберите пункт «Удалить».
# В контекстном меню пользователя выберите пункт «Удалить».
# Подтвердите удаление, нажав кнопку «Да»:
# Подтвердите удаление, нажав кнопку «Да»:
#:[[File:Admc-delete.png|ADMC. Подтверждение удаления объекта]]
#:[[File:Admc-delete.png|ADMC. Подтверждение удаления объекта]]


 
==== Изменить параметры учетной записи пользователя ====
'''Изменение свойств учетной записи пользователя:'''
# В контекстном меню пользователя выберите пункт «Свойства».
# В контекстном меню пользователя выбрать пункт «Свойства».
# Перейдите на кладку «Учётная запись».
# Перейти на кладку «Учётная запись».
#:[[File:Admc-user-settings0.png|ADMC. Параметры учетной записи пользователя]]
#:[[File:Admc-user-settings0.png|ADMC. Параметры учетной записи пользователя]]
# Параметры учетной записи, которые можно изменить:
# Измените параметры учетной записи:
#* «Имя для входа» — имя пользователя для входа (логин пользователя);
#* «Имя для входа» — имя пользователя для входа (логин пользователя);
#* «Открыть учетную запись» — разблокировать учетную запись пользователя (если она была заблокирована, например, из-за слишком большого количества неудачных попыток входа);
#* «Открыть учетную запись» — разблокировать учетную запись пользователя (если она была заблокирована, например, из-за слишком большого количества неудачных попыток входа);
#* «Срок действия учетной записи» — задать дату отключения учетной записи (по умолчанию «Никогда»);
#* «Срок действия учетной записи» — задать дату отключения учетной записи (по умолчанию «Никогда»);
#* «Время подключения...» — изменить время, в которое разрешен вход пользователя в домен (по умолчанию вход разрешен 24 часа в сутки, 7 дней в неделю);
#* «Время подключения…» — изменить время, в которое разрешен вход пользователя в домен (по умолчанию вход разрешен 24 часа в сутки, 7 дней в неделю);
#* «Подключение к компьютерам...» — задать компьютеры в домене, на которые будет  разрешен вход пользователю (по умолчанию пользователь может входить на любую рабочую станцию, которая присоединена к домену);
#* «Подключение к компьютерам…» — задать компьютеры в домене, на которые будет  разрешен вход пользователю (по умолчанию пользователь может входить на любую рабочую станцию, которая присоединена к домену);
#* Опции учетной записи:
#* Опции учетной записи:
#** «Учетная запись отключена» — отключить учетную запись пользователя. Если эта опция включена, пользователь не сможет войти в систему;
#** «Учетная запись отключена» — отключить учетную запись пользователя. Если эта опция включена, пользователь не сможет войти в систему;
Строка 118: Строка 114:
#** «Trusted for delegation» — позволяет службе, которая работает под этой учетной записью, выполнять операции от имени других учетных записей пользователей.
#** «Trusted for delegation» — позволяет службе, которая работает под этой учетной записью, выполнять операции от имени других учетных записей пользователей.


=== Управление группами ===
==== Редактировать разрешения пользователя ====
 
{{Note|Для возможности редактирования разрешений пользователя предварительно необходимо в меню «Настройки» отметить пункт «Дополнительные возможности».}}
 
# В контекстном меню пользователя выбрать пункт «Свойства».
# Перейти на кладку «Безопасность»:
#:[[File:Admc-user-settings3.png|ADMC. Параметры учетной записи пользователя — Вкладка «Безопасность»]]
 
== Управление группами ==


Группа состоит из учетных записей пользователей и компьютеров, контактов и других групп и может управляться как единое целое. Пользователи и компьютеры, входящие в определенную группу, являются членами группы.
Группа состоит из учетных записей пользователей и компьютеров, контактов и других групп и может управляться как единое целое. Пользователи и компьютеры, входящие в определенную группу, являются членами группы.


==== Создание группы ====
=== Создание группы ===


# В контекстном меню контейнера выберите пункт «Создать»→«Группа».
# В контекстном меню контейнера выберите пункт «Создать»→«Группа».
Строка 138: Строка 142:
# Нажмите кнопку «Создать».
# Нажмите кнопку «Создать».


==== Изменение групп ====
=== Изменение группы ===


Для изменения группы следует в контекстном меню группы выбрать соответствующее действие:
Для изменения группы следует в контекстном меню группы выбрать соответствующее действие:
Строка 144: Строка 148:
[[File:Admc-group-edit1.png|ADMC. Контекстное меню группы]]
[[File:Admc-group-edit1.png|ADMC. Контекстное меню группы]]


 
==== Добавить участника в группу ====
'''Добавление участника в группу:'''
# В контекстном меню группы выбрать пункт «Добавить в группу…».
# В контекстном меню группы выбрать пункт «Добавить в группу…».
# Откроется окно «Выбрать объекты — ADMC»:
# Откроется окно «Выбрать объекты — ADMC»:
Строка 151: Строка 154:
# Выберите объекты, которые вы хотите добавить в качестве участников.
# Выберите объекты, которые вы хотите добавить в качестве участников.


 
==== Переименовать группу ====
'''Переименование группы:'''
# В контекстном меню группы выбрать пункт «Переименовать…».
# В контекстном меню группы выбрать пункт «Переименовать…».
# Откроется окно «Переименовать Объект — Группа — ADMC»:
# Откроется окно «Переименовать Объект — Группа — ADMC»:
Строка 159: Строка 161:
# Нажмите кнопку «ОК» для сохранения изменений.
# Нажмите кнопку «ОК» для сохранения изменений.


 
==== Изменить тип группы ====
'''Изменение типа группы:'''
# В контекстном меню группы выбрать пункт «Свойства».
# В контекстном меню группы выбрать пункт «Свойства».
# Откроется окно «Группа Свойства — ADMC»:
# Откроется окно «Группа Свойства — ADMC»:
Строка 167: Строка 168:
# Нажмите кнопку «ОК» или «Применить» для сохранения изменений.
# Нажмите кнопку «ОК» или «Применить» для сохранения изменений.


 
==== Изменить область действия группы ====
'''Изменение области действия группы:'''
# В контекстном меню группы выбрать пункт «Свойства».
# В контекстном меню группы выбрать пункт «Свойства».
# Откроется окно «Группа Свойства — ADMC»:
# Откроется окно «Группа Свойства — ADMC»:
Строка 175: Строка 175:
# Нажмите кнопку «ОК» или «Применить» для сохранения изменений.
# Нажмите кнопку «ОК» или «Применить» для сохранения изменений.


 
==== Удалить группу ====
'''Удаление группы:'''
# В контекстном меню группы выберите пункт «Удалить».
# В контекстном меню группы выберите пункт «Удалить».
# Подтвердите удаление, нажав кнопку «Да»:
# Подтвердите удаление, нажав кнопку «Да»:
#:[[File:Admc-delete.png|ADMC. Подтверждение удаления объекта]]
#:[[File:Admc-delete.png|ADMC. Подтверждение удаления объекта]]


 
==== Найти группы, участником которых является пользователь ====
'''Найти группы, участником которых является пользователь:'''
# В контекстном меню пользователя выбрать пункт «Свойства».
# В контекстном меню пользователя выбрать пункт «Свойства».
# На вкладке «Группы» диалогового окна «Свойства» будут отображаться группы, в которые входит данный пользователь:
# На вкладке «Группы» диалогового окна «Свойства» будут отображаться группы, в которые входит данный пользователь:
#:[[File:Admc-user-settings2.png|ADMC. Группы пользователя]]
#:[[File:Admc-user-settings2.png|ADMC. Группы пользователя]]


=== Управление компьютерами ===
== Управление компьютерами ==


Учетные записи компьютеров представляют собой устройства, подключенные к AD.
Учетные записи компьютеров представляют собой устройства, подключенные к AD.


==== Создание учетной записи компьютера ====
=== Создание учетной записи компьютера ===


# В контекстном меню контейнера выберите пункт «Создать»→«Компьютер».
# В контекстном меню контейнера выберите пункт «Создать»→«Компьютер».
Строка 200: Строка 198:
# Нажмите кнопку «Создать».
# Нажмите кнопку «Создать».


==== Изменение компьютеров ====
=== Изменение учетной записи компьютера ===
Для изменения компьютера необходимо в контекстном меню компьютера выбрать соответствующее действие:
Для изменения компьютера необходимо в контекстном меню компьютера выбрать соответствующее действие:


[[File:Admc-comp-edit.png|ADMC. Контекстное меню компьютера]]
[[File:Admc-comp-edit.png|ADMC. Контекстное меню компьютера]]


 
==== Переименовать компьютер ====
'''Переименование компьютера:'''
# В контекстном меню компьютера выбрать пункт «Переименовать…».
# В контекстном меню компьютера выбрать пункт «Переименовать…».
# Откроется окно «Переименовать Объект — Компьютер — ADMC»:
# Откроется окно «Переименовать Объект — Компьютер — ADMC»:
Строка 213: Строка 210:
# Нажмите кнопку «ОК» для сохранения изменений.
# Нажмите кнопку «ОК» для сохранения изменений.


 
==== Удалить учетную запись компьютера ====
'''Удаление компьютера:'''
# В контекстном меню компьютера выберите пункт «Удалить».
# В контекстном меню компьютера выберите пункт «Удалить».
# Подтвердите удаление, нажав кнопку «Да»:
# Подтвердите удаление, нажав кнопку «Да»:
#:[[File:Admc-delete.png|ADMC. Подтверждение удаления объекта]]
#:[[File:Admc-delete.png|ADMC. Подтверждение удаления объекта]]


 
==== Переместить компьютер ====
'''Переместить компьютер:'''
# В контекстном меню компьютера выбрать пункт «Переместить…».
# В контекстном меню компьютера выбрать пункт «Переместить…».
# В диалоговом окне «Выберите Контейнер — ADMC» выберите контейнер, в который следует переместить компьютер.  
# В диалоговом окне «Выберите Контейнер — ADMC» выберите контейнер, в который следует переместить компьютер.  
Строка 226: Строка 221:
# Нажмите кнопку «ОК».
# Нажмите кнопку «ОК».


'''Включение/Выключение учетной записи компьютера:'''
==== Включить/Выключить учетную запись компьютера====


В контекстном меню компьютера, учетную запись которого вы хотите выключить или включить выберите пункт «Выключить учетную запись» или «Включить учетную запись» (в зависимости от состояния учетной записи будет доступно одно из этих действий).
В контекстном меню компьютера, учетную запись которого вы хотите выключить или включить выберите пункт «Выключить учетную запись» или «Включить учетную запись» (в зависимости от состояния учетной записи будет доступно одно из этих действий).


=== Управление подразделениями ===
== Управление подразделениями ==
Организационная единица или, подразделение (OU) — это субконтейнер в AD, в который можно помещать пользователей, группы, компьютеры и другие объекты AD. OU могут быть вложенными, и к ним можно применять групповые политики.
Организационная единица или, подразделение (OU) — это субконтейнер в AD, в который можно помещать пользователей, группы, компьютеры и другие объекты AD. OU могут быть вложенными, и к ним можно применять групповые политики.


====  Создание подразделения ====
===  Создание подразделения ===
# В контекстном меню контейнера выберите пункт «Создать»→«Организация».
# В контекстном меню контейнера выберите пункт «Создать»→«Организация».
# Откроется окно «Создать Объект — Подразделение — ADMC»:
# Откроется окно «Создать Объект — Подразделение — ADMC»:
Строка 240: Строка 235:
# Нажмите кнопку «Создать».
# Нажмите кнопку «Создать».


====  Изменение подразделения ====
===  Изменение подразделения ===
Для изменения подразделения следует в контекстном меню подразделения выбрать соответствующее действие:
Для изменения подразделения следует в контекстном меню подразделения выбрать соответствующее действие:


[[File:Admc-ou-edit.png|ADMC. Контекстное меню подразделения]]
[[File:Admc-ou-edit.png|ADMC. Контекстное меню подразделения]]


 
==== Переименовать подразделение ====
'''Переименование подразделения:'''
# В контекстном меню подразделения выбрать пункт «Переименовать…».
# В контекстном меню подразделения выбрать пункт «Переименовать…».
# Откроется окно «Переименовать Объект — Подразделение — ADMC»:
# Откроется окно «Переименовать Объект — Подразделение — ADMC»:
Строка 253: Строка 247:
# Нажмите кнопку «ОК» для сохранения изменений.
# Нажмите кнопку «ОК» для сохранения изменений.


 
==== Удалить подразделение ====
'''Удаление подразделения:'''
# В контекстном меню подразделения выберите пункт «Удалить».
# В контекстном меню подразделения выберите пункт «Удалить».
# Подтвердите удаление, нажав кнопку «Да»:
# Подтвердите удаление, нажав кнопку «Да»:
#:[[File:Admc-delete.png|ADMC. Подтверждение удаления объекта]]
#:[[File:Admc-delete.png|ADMC. Подтверждение удаления объекта]]


 
==== Переместить подразделение ====
'''Переместить подразделение:'''
# В контекстном меню подразделения выбрать пункт «Переместить…».
# В контекстном меню подразделения выбрать пункт «Переместить…».
# В диалоговом окне «Выберите Контейнер — ADMC» выберите контейнер, в который следует переместить подразделение.  
# В диалоговом окне «Выберите Контейнер — ADMC» выберите контейнер, в который следует переместить подразделение.  
Строка 266: Строка 258:
# Нажмите кнопку «ОК».
# Нажмите кнопку «ОК».


== Управление объектами групповых политик ==
=== Создать объект групповой политики ===
# В контекстном меню папки «Объекты групповых политик» выбрать «Создать»→«Политика»:
#:[[File:Admc-gp-add.png|ADMC. Контекстное меню папки «Объекты групповых политик»]]
# В открывшемся окне «Создать политику — ADMC» в поле «Имя» введите имя политики:
#:[[File:Admc-gp-add2.png|ADMC. Создание объекта групповой политики]]
# Нажмите кнопку «Создать».
===  Изменение объекта групповой политики ===
Для изменения объекта групповой политики следует в контекстном меню политики выбрать соответствующее действие:
[[File:Admc-gp-edit.png|ADMC. Контекстное меню объекта групповой политики]]
==== Переименовать политику ====
# В контекстном меню политики выбрать пункт «Переименовать…».
# Откроется окно «Переименовать Политику — ADMC»:
#:[[File:Admc-gp-rename.png|ADMC. Переименовать политику]]
# Измените название политики.
# Нажмите кнопку «ОК» для сохранения изменений.
==== Удалить политику ====
# В контекстном меню политики выберите пункт «Удалить».
# Подтвердите удаление, нажав кнопку «Да»:
#:[[File:Admc-gp-delete.png|ADMC. Подтверждение удаления политики]]
==== Создать ссылку на политику ====
# В контекстном меню политики выберите пункт «Добавить линк...».
# Выберите обьекты, которые вы хотите связать с политикой (см. [[Групповые_политики/ADMC#Выбор объектов|Выбор объектов]]):
#:[[File:Admc-gp-select.png|ADMC. Создание ссылки на политику]]
==== Удалить ссылку на политику ====
# Разверните папку «Объекты групповых политик».
# Выберите политику, которую вы хотите изменить.
# В контекстном меню подразделения, связь с которым вы хотите отключить от политики, выберите «Удалить линк»:
#:[[File:Admc-gp-deletelink.png|ADMC. Удаление ссылки на политику]]
==== Редактировать параметры ссылки ====
# Разверните папку «Объекты групповых политик».
# Выберите политику, которую вы хотите отредактировать.
# На панели результатов найдите подразделение, для которого вы хотите изменить параметры ссылки.
# Включите опцию «Принудительно», чтобы изменить место применения политики.
# Включите опцию «Выключено», чтобы изменить место отключения политики.
#:[[File:Admc-gp-editlink.png|ADMC. Изменить параметры ссылки]]
== Другое ==
=== Добавление/Удаление UPN суффиксов ===
=== Добавление/Удаление UPN суффиксов ===
UserPrincipalName (UPN) — имя для входа пользователя в формате email адреса, например ivanov@test.alt. Здесь ivanov это UPN префикс (имя пользователя в домене AD), test.alt — UPN суффикс. По умолчанию в AD в качестве UPN суффикса используется DNS имя домена AD.
UserPrincipalName (UPN) — имя для входа пользователя в формате email адреса, например ivanov@test.alt. Здесь ivanov это UPN префикс (имя пользователя в домене AD), test.alt — UPN суффикс. По умолчанию в AD в качестве UPN суффикса используется DNS имя домена AD.
Строка 328: Строка 365:
# Нажмите кнопку «Поиск».
# Нажмите кнопку «Поиск».
#:[[File:Admc-search-simple.png|ADMC. Простой поиск]]
#:[[File:Admc-search-simple.png|ADMC. Простой поиск]]


==== Обычный поиск ====  
==== Обычный поиск ====  
Строка 345: Строка 381:
# Нажмите кнопку «Поиск».
# Нажмите кнопку «Поиск».
#:[[File:Admc-search-common.png|ADMC. Обычный поиск]]
#:[[File:Admc-search-common.png|ADMC. Обычный поиск]]


==== Продвинутый поиск ====  
==== Продвинутый поиск ====  
Строка 353: Строка 388:
#:[[File:Admc-search-advanced.png|ADMC. Продвинутый поиск]]
#:[[File:Admc-search-advanced.png|ADMC. Продвинутый поиск]]


=== Управление объектами групповых политик ===
==== Создать объект групповой политики ====
# В контекстном меню папки «Объекты групповых политик» выбрать «Создать»→«Политика»:
#:[[File:Admc-gp-add.png|ADMC. Контекстное меню папки «Объекты групповых политик»]]
# В открывшемся окне «Создать политику — ADMC» в поле «Имя» введите имя политики:
#:[[File:Admc-gp-add2.png|ADMC. Создание объекта групповой политики]]
# Нажмите кнопку «Создать».
====  Изменение объекта групповой политики ====
Для изменения объекта групповой политики следует в контекстном меню политики выбрать соответствующее действие:
[[File:Admc-gp-edit.png|ADMC. Контекстное меню объекта групповой политики]]


===== Переименовать политику =====
# В контекстном меню политики выбрать пункт «Переименовать…».
# Откроется окно «Переименовать Политику — ADMC»:
#:[[File:Admc-gp-rename.png|ADMC. Переименовать политику]]
# Измените название политики.
# Нажмите кнопку «ОК» для сохранения изменений.
===== Удалить политику =====
# В контекстном меню политики выберите пункт «Удалить».
# Подтвердите удаление, нажав кнопку «Да»:
#:[[File:Admc-gp-delete.png|ADMC. Подтверждение удаления политики]]
===== Создать ссылку на политику =====
# В контекстном меню политики выберите пункт «Добавить линк...».
# Выберите обьекты, которые вы хотите связать с политикой (см. [[Групповые_политики/ADMC#Выбор объектов|Выбор объектов]]):
#:[[File:Admc-gp-select.png|ADMC. Создание ссылки на политику]]
===== Удалить ссылку на политику =====
# Разверните папку «Объекты групповых политик».
# Выберите политику, которую вы хотите изменить.
# В контекстном меню подразделения, связь с которым вы хотите отключить от политики, выберите «Удалить линк»:
#:[[File:Admc-gp-deletelink.png|ADMC. Удаление ссылки на политику]]
===== Редактировать параметры ссылки =====
# Разверните папку «Объекты групповых политик».
# Выберите политику, которую вы хотите отредактировать.
# На панели результатов найдите подразделение, для которого вы хотите изменить параметры ссылки.
# Включите опцию «Принудительно», чтобы изменить место применения политики.
# Включите опцию «Выключено», чтобы изменить место отключения политики.
#:[[File:Admc-gp-editlink.png|ADMC. Изменить параметры ссылки]]


== Страница проекта ==
== Страница проекта ==

Версия от 13:48, 26 июля 2021


Инструмент ADMC был создан в качестве ответа на потребность в user-friendly инструменте для Linux для работы с доменом Active Directory и групповыми политиками. Проект находится в стадии активной разработки и ещё не готов для серьёзного применения.

ADMC предназначен для управления:

  • объектами в домене (пользователями, группами, компьютерами, подразделениями);
  • групповыми политиками.

Запуск программы

Для использования программы необходимо сначала получить ключ Kerberos для администратора домена. Например, так: 

$ kinit administrator

Далее запустить ADMC из меню («Системные»→«ADMC») или командой admc: 

$ admc

Интерфейс ADMC

Управление пользователями

Обратите внимание, что для доступа к некоторым операциям вы должны быть членом одной из этих групп: Account Operators, Domain Admins, Enterprise Admins.

Создание нового пользователя

  1. В контекстном меню контейнера выберите пункт «Создать»→«Пользователь».
  2. Откроется окно «Создать объект — Пользователь — ADMC»:
    ADMC. Создание нового пользователя
  3. В поле «Имя» введите имя пользователя.
  4. В поле «Фамилия» введите фамилию пользователя.
  5. Измените поле «Полное имя», чтобы добавить отчество или поменять имя и фамилию местами.
  6. В поле «Инициалы» введите инициалы пользователя.
  7. В поле «Имя для входа» введите имя пользователя для входа (логин пользователя). Выберите домен имени входа в выпадающем списке.
  8. В поле «Имя для входа (пред-Windows 2000)» введите имя пользователя для входа в старые системы.
  9. В полях «Пароль» и «Подтвердите пароль» введите пароль пользователя.
  10. В разделе «Опции учетной записи» установите параметры учетной записи:
    • «Пользователь должен сменить пароль при следующем входе в систему» — пользователь должен изменить пароль при следующем входе в систему. Если эта опция включена, только пользователь будет знать свой пароль;
    • «Пользователь не может изменить пароль» — предотвращает изменение пароля пользователем;
    • «Пароль не истекает» — установить бессрочный пароль. Если эта опция включена, срок действия учетной записи пользователя не ограничен (по умолчанию срок действия пароля задан атрибутом minPwdAge);
    • «Учетная запись отключена» — отключить учетную запись пользователя. Если эта опция включена, пользователь не сможет войти в систему.
  11. Нажмите кнопку «Создать».
Примечание: При создании пользователя атрибут «Полное имя» по умолчанию создается в формате «Фамилия Имя». Формат автоматического заполнения поля «Полное имя» можно изменить в настройках: ADMC. Меню «Настройки»


Изменение учетной записи пользователя

Для изменения учетной записи пользователя следует в контекстном меню пользователя выбрать соответствующее действие:

ADMC. Контекстное меню пользователя

Переименовать пользователя

  1. В контекстном меню пользователя выберите пункт «Переименовать…».
  2. Откроется окно «Переименовать Объект — Пользователь — ADMC»:
    ADMC. Переименовать пользователя
  3. Если необходимо измените соответствующие поля.
  4. Нажмите кнопку «ОК» для сохранения изменений.

Изменить пароль пользователя

  1. В контекстном меню пользователя выберите пункт «Поменять пароль…».
  2. Откроется окно «Изменить Пароль — ADMC»:
    ADMC. Изменение пароля пользователя
  3. Введите пароль и подтвердите его.
  4. Если необходимо, чтобы пользователь изменил этот пароль при следующем входе в систему, установите отметку «Пользователь должен сменить пароль при следующем входе в систему».
  5. Установите отметку «Открыть учетную запись», если необходимо разблокировать учетную запись пользователя.
  6. Нажмите кнопку «ОК» для сохранения изменений.

Переместить пользователя

  1. В контекстном меню пользователя выбрать пункт «Переместить…».
  2. В диалоговом окне «Выберите контейнер — ADMC» выберите контейнер, в который следует переместить учетную запись пользователя.
    ADMC. Диалоговое окно выбора контейнера
  3. Нажмите кнопку «ОК».

Включить/Выключить учетную запись пользователя

В контекстном меню пользователя, учетную запись которого вы хотите отключить или включить выберите пункт «Выключить учетную запись» или «Включить учетную запись» (в зависимости от состояния учетной записи будет доступно одно из этих действий).

Разблокировать учетную запись пользователя

  1. В контекстном меню пользователя выбрать пункт «Свойства».
  2. В диалоговом окне «Пользователь Свойства — ADMC» во вкладке «Учётная запись» отметьте пункт «Открыть учетную запись»:
    ADMC. Разблокировать учетную запись пользователя
  3. Нажмите кнопку «ОК» или «Применить».

Удалить пользователя

  1. В контекстном меню пользователя выберите пункт «Удалить».
  2. Подтвердите удаление, нажав кнопку «Да»:
    ADMC. Подтверждение удаления объекта

Изменить параметры учетной записи пользователя

  1. В контекстном меню пользователя выберите пункт «Свойства».
  2. Перейдите на кладку «Учётная запись».
    ADMC. Параметры учетной записи пользователя
  3. Измените параметры учетной записи:
    • «Имя для входа» — имя пользователя для входа (логин пользователя);
    • «Открыть учетную запись» — разблокировать учетную запись пользователя (если она была заблокирована, например, из-за слишком большого количества неудачных попыток входа);
    • «Срок действия учетной записи» — задать дату отключения учетной записи (по умолчанию «Никогда»);
    • «Время подключения…» — изменить время, в которое разрешен вход пользователя в домен (по умолчанию вход разрешен 24 часа в сутки, 7 дней в неделю);
    • «Подключение к компьютерам…» — задать компьютеры в домене, на которые будет разрешен вход пользователю (по умолчанию пользователь может входить на любую рабочую станцию, которая присоединена к домену);
    • Опции учетной записи:
      • «Учетная запись отключена» — отключить учетную запись пользователя. Если эта опция включена, пользователь не сможет войти в систему;
      • «Пользователь не может изменить пароль» — предотвращает изменение пароля пользователем;
      • «Пользователь должен сменить пароль при следующем входе в систему» — пользователь должен изменить пароль при следующем входе в систему. Если эта опция включена, только пользователь будет знать свой пароль;
      • «Пароль не истекает» — установить бессрочный пароль. Если эта опция включена, срок действия учетной записи пользователя не ограничен (по умолчанию срок действия пароля задан атрибутом minPwdAge);
      • «Хранить пароль с использованием обратимого шифрования» — определяет, используется ли операционной системой для хранения паролей обратимое шифрование. Эта политика обеспечивает поддержку приложений, использующих протоколы, требующие знание пароля пользователя для проверки подлинности;
      • «Смарт-карта необходима для интерактивного входа в систему» — определяет, требуется ли, чтобы у пользователя была смарт-карта, чтобы войти в систему. При этом пользователь не сможет выполнить вход введя имя пользователя и пароль на клавиатуре;
      • «Учетная запись является конфиденциальной и не может быть делегирована» — пользователю нельзя доверять делегирование полномочий;
      • «Не требовать предварительной аутентификации Kerberos» — для доступа к ресурсам сети не нужно предварительно проверять подлинность с помощью протокола Kerberos;
      • «Trusted for delegation» — позволяет службе, которая работает под этой учетной записью, выполнять операции от имени других учетных записей пользователей.

Редактировать разрешения пользователя

Примечание: Для возможности редактирования разрешений пользователя предварительно необходимо в меню «Настройки» отметить пункт «Дополнительные возможности».


  1. В контекстном меню пользователя выбрать пункт «Свойства».
  2. Перейти на кладку «Безопасность»:
    ADMC. Параметры учетной записи пользователя — Вкладка «Безопасность»

Управление группами

Группа состоит из учетных записей пользователей и компьютеров, контактов и других групп и может управляться как единое целое. Пользователи и компьютеры, входящие в определенную группу, являются членами группы.

Создание группы

  1. В контекстном меню контейнера выберите пункт «Создать»→«Группа».
  2. Откроется окно «Создать объект — Группа — ADMC»:
    ADMC. Создание новой группы
  3. В поле «Имя» введите название группы.
  4. В поле «Имя входа (пред-Windows 2000)» введите название группы для старых систем.
  5. В выпадающем списке «Сфера группы» выберите область действия группы:
    • «Глобальная» — членами глобальной группы могут быть другие группы и учетные записи только из того домена, в котором определена группа. Членам этой группы разрешения могут назначаться в любом домене леса;
    • «Домен локальная» — членам такой группы разрешения могут назначаться только внутри домена (доступ к ресурсам одного домена);
    • «Универсальная» — членами универсальных групп могут быть другие группы и учетные записи из любого домена дерева доменов или леса. Членам такой группы разрешения могут назначаться в любом домене дерева доменов или леса.
  6. В выпадающем списке «Тип группы» выберите тип группы:
    • «Безопасность» — используется для назначения разрешений доступа к общим ресурсам;
    • «Рассылка» — используется для создания списков рассылки электронной почты.
  7. Нажмите кнопку «Создать».

Изменение группы

Для изменения группы следует в контекстном меню группы выбрать соответствующее действие:

ADMC. Контекстное меню группы

Добавить участника в группу

  1. В контекстном меню группы выбрать пункт «Добавить в группу…».
  2. Откроется окно «Выбрать объекты — ADMC»:
    Диалоговое окно «Выбрать объекты — ADMC»
  3. Выберите объекты, которые вы хотите добавить в качестве участников.

Переименовать группу

  1. В контекстном меню группы выбрать пункт «Переименовать…».
  2. Откроется окно «Переименовать Объект — Группа — ADMC»:
    ADMC. Переименовать группу
  3. Если необходимо измените соответствующие поля.
  4. Нажмите кнопку «ОК» для сохранения изменений.

Изменить тип группы

  1. В контекстном меню группы выбрать пункт «Свойства».
  2. Откроется окно «Группа Свойства — ADMC»:
    ADMC. Изменить тип/сферу группы
  3. На вкладке «Общее» в выпадающем списке «Тип группы» измените тип группы.
  4. Нажмите кнопку «ОК» или «Применить» для сохранения изменений.

Изменить область действия группы

  1. В контекстном меню группы выбрать пункт «Свойства».
  2. Откроется окно «Группа Свойства — ADMC»:
    ADMC. Изменить тип/область действия группы
  3. На вкладке «Общее» в выпадающем списке «Сфера группы» измените область действия группы.
  4. Нажмите кнопку «ОК» или «Применить» для сохранения изменений.

Удалить группу

  1. В контекстном меню группы выберите пункт «Удалить».
  2. Подтвердите удаление, нажав кнопку «Да»:
    ADMC. Подтверждение удаления объекта

Найти группы, участником которых является пользователь

  1. В контекстном меню пользователя выбрать пункт «Свойства».
  2. На вкладке «Группы» диалогового окна «Свойства» будут отображаться группы, в которые входит данный пользователь:
    ADMC. Группы пользователя

Управление компьютерами

Учетные записи компьютеров представляют собой устройства, подключенные к AD.

Создание учетной записи компьютера

  1. В контекстном меню контейнера выберите пункт «Создать»→«Компьютер».
  2. Откроется окно «Создать Объект — Компьютер — ADMC»:
    ADMC. Создание учетной записи компьютера
  3. В поле «Имя» введите название компьютера.
  4. В поле «Имя входа (пред-Windows 2000)» введите название компьютера для старых систем.
  5. Нажмите кнопку «Создать».

Изменение учетной записи компьютера

Для изменения компьютера необходимо в контекстном меню компьютера выбрать соответствующее действие:

ADMC. Контекстное меню компьютера

Переименовать компьютер

  1. В контекстном меню компьютера выбрать пункт «Переименовать…».
  2. Откроется окно «Переименовать Объект — Компьютер — ADMC»:
    ADMC. Переименовать объект компьютер
  3. Измените имя компьютера.
  4. Нажмите кнопку «ОК» для сохранения изменений.

Удалить учетную запись компьютера

  1. В контекстном меню компьютера выберите пункт «Удалить».
  2. Подтвердите удаление, нажав кнопку «Да»:
    ADMC. Подтверждение удаления объекта

Переместить компьютер

  1. В контекстном меню компьютера выбрать пункт «Переместить…».
  2. В диалоговом окне «Выберите Контейнер — ADMC» выберите контейнер, в который следует переместить компьютер.
    ADMC. Диалоговое окно выбора контейнера
  3. Нажмите кнопку «ОК».

Включить/Выключить учетную запись компьютера

В контекстном меню компьютера, учетную запись которого вы хотите выключить или включить выберите пункт «Выключить учетную запись» или «Включить учетную запись» (в зависимости от состояния учетной записи будет доступно одно из этих действий).

Управление подразделениями

Организационная единица или, подразделение (OU) — это субконтейнер в AD, в который можно помещать пользователей, группы, компьютеры и другие объекты AD. OU могут быть вложенными, и к ним можно применять групповые политики.

Создание подразделения

  1. В контекстном меню контейнера выберите пункт «Создать»→«Организация».
  2. Откроется окно «Создать Объект — Подразделение — ADMC»:
    ADMC. Создание подразделения
  3. В поле «Имя» введите название подразделения.
  4. Нажмите кнопку «Создать».

Изменение подразделения

Для изменения подразделения следует в контекстном меню подразделения выбрать соответствующее действие:

ADMC. Контекстное меню подразделения

Переименовать подразделение

  1. В контекстном меню подразделения выбрать пункт «Переименовать…».
  2. Откроется окно «Переименовать Объект — Подразделение — ADMC»:
    ADMC. Переименовать подразделение
  3. Измените название подразделения.
  4. Нажмите кнопку «ОК» для сохранения изменений.

Удалить подразделение

  1. В контекстном меню подразделения выберите пункт «Удалить».
  2. Подтвердите удаление, нажав кнопку «Да»:
    ADMC. Подтверждение удаления объекта

Переместить подразделение

  1. В контекстном меню подразделения выбрать пункт «Переместить…».
  2. В диалоговом окне «Выберите Контейнер — ADMC» выберите контейнер, в который следует переместить подразделение.
    ADMC. Диалоговое окно выбора контейнера
  3. Нажмите кнопку «ОК».

Управление объектами групповых политик

Создать объект групповой политики

  1. В контекстном меню папки «Объекты групповых политик» выбрать «Создать»→«Политика»:
    ADMC. Контекстное меню папки «Объекты групповых политик»
  2. В открывшемся окне «Создать политику — ADMC» в поле «Имя» введите имя политики:
    ADMC. Создание объекта групповой политики
  3. Нажмите кнопку «Создать».

Изменение объекта групповой политики

Для изменения объекта групповой политики следует в контекстном меню политики выбрать соответствующее действие:

ADMC. Контекстное меню объекта групповой политики

Переименовать политику

  1. В контекстном меню политики выбрать пункт «Переименовать…».
  2. Откроется окно «Переименовать Политику — ADMC»:
    ADMC. Переименовать политику
  3. Измените название политики.
  4. Нажмите кнопку «ОК» для сохранения изменений.

Удалить политику

  1. В контекстном меню политики выберите пункт «Удалить».
  2. Подтвердите удаление, нажав кнопку «Да»:
    ADMC. Подтверждение удаления политики

Создать ссылку на политику

  1. В контекстном меню политики выберите пункт «Добавить линк...».
  2. Выберите обьекты, которые вы хотите связать с политикой (см. Выбор объектов):
    ADMC. Создание ссылки на политику

Удалить ссылку на политику

  1. Разверните папку «Объекты групповых политик».
  2. Выберите политику, которую вы хотите изменить.
  3. В контекстном меню подразделения, связь с которым вы хотите отключить от политики, выберите «Удалить линк»:
    ADMC. Удаление ссылки на политику

Редактировать параметры ссылки

  1. Разверните папку «Объекты групповых политик».
  2. Выберите политику, которую вы хотите отредактировать.
  3. На панели результатов найдите подразделение, для которого вы хотите изменить параметры ссылки.
  4. Включите опцию «Принудительно», чтобы изменить место применения политики.
  5. Включите опцию «Выключено», чтобы изменить место отключения политики.
    ADMC. Изменить параметры ссылки

Другое

Добавление/Удаление UPN суффиксов

UserPrincipalName (UPN) — имя для входа пользователя в формате email адреса, например ivanov@test.alt. Здесь ivanov это UPN префикс (имя пользователя в домене AD), test.alt — UPN суффикс. По умолчанию в AD в качестве UPN суффикса используется DNS имя домена AD.

Для того чтобы добавить/удалить дополнительный UPN суффикс:

  1. В контекстном меню домена выберите «Редактировать UPN суффиксы»:
    ADMC. Контекстное меню домена
  2. В открывшемся диалоговом окне нажмите кнопку «Добавить...»:
    ADMC. Окно редактирования UPN суффиксов
  3. Введите новый суффикс:
    ADMC. Новый UPN суффикс
  4. Нажмите кнопку «ОК», чтобы добавить новый суффикс в список.
  5. Чтобы удалить существующий суффикс, выберите его в списке и нажмите кнопку «Удалить»:
    ADMC. Список UPN суффиксов домена

Выбор объектов

Выбор объектов осуществляется в диалоговом окне «Выбрать Объекты — ADMC»:

ADMC. Диалоговое окно «Выбрать Объекты — ADMC»

Доступ к этому диалоговому окну можно получить из разных мест, например, при выборе действия «Добавить в группу...» в контекстном меню группы.

Для выбора объектов:

  1. В поле «Классы», нажав кнопку «Выбрать…», выберите тип объектов (в большинстве случаев это поле будет заполнено автоматически):
    ADMC. Выбор объектов поиска
  2. В поле «Искать в» выберите объект, который будет использоваться в качестве основы для поиска.
  3. В поле «Имя» введите имя объекта (можно ввести часть имени или выполнить поиск по имени для входа).
  4. Нажмите кнопку «Добавить» для поиска объекта по названию.
  5. Если объект найден, он будет добавлен в список найденных объектов.
  6. Если объект не найден, исправьте имя и повторите попытку.
  7. Если есть несколько совпадений, откроется диалоговое окно, в котором вы сможете выбрать одно или несколько совпадений:
    ADMC. Выбор объектов из списка найденных совпадений
  8. Повторите пункты 1-7, пока не добавите все объекты, которые хотите выбрать.
  9. Чтобы удалить объекты из списка, выберите объекты и нажмите кнопку «Удалить».

Для выбора объектов можно также использовать продвинутый поиск, который можно открыть, нажав кнопку «Продвинутый» (см. Поиск объектов).

Поиск объектов

Поиск объектов осуществляется в диалоговом окне «Искать Объекты — ADMC»:

ADMC. Диалоговое окно «Искать Объекты — ADMC»

Доступ к этому диалоговому окну можно получить, выбрав пункт «Поиск…» в меню «Действие» или в контекстном меню контейнера.

Для поиска объектов:

  1. В списке «Искать в» выберите объект, который будет использоваться в качестве основы для поиска.
  2. Определите критерий поиска на одной из вкладок («Упрощенный», «Обычный», «Продвинутый»).
  3. Нажмите кнопку «Поиск».
  4. Результаты будут отображены в списке справа.
Примечание: В диалоговом окне, вызываемом меню «Вид»→«Выбрать колонки» можно выбрать поля, которые будут отображаться в списке результатов поиска:


ADMC. Поля, отображаемые в результатах поиска


Простой поиск

  1. Выберите вкладку «Упрощенный».
  2. В поле «Классы», нажав кнопку «Выбрать…», выберите тип объектов:
    ADMC. Выбор объектов поиска
  3. В поле «Имя» введите имя объекта.
  4. Нажмите кнопку «Поиск».
    ADMC. Простой поиск

Обычный поиск

  1. Выберите вкладку «Обычный».
  2. В поле «Классы», нажав кнопку «Выбрать…», выберите тип объектов:
    ADMC. Выбор объектов поиска
  3. Создать фильтр:
    • в списке «Класс атрибута» выберите класс атрибута.
    • в списке «Атрибут» выберите атрибут (список атрибутов зависит от выбранного класса атрибутов).
    • в списке «Состояние» выберите условие, которое будет использоваться для фильтра.
    • в поле «Значение» введите значение условия. Обратите внимание, что не для всех условий необходимо вводить значения.
  4. Нажмите кнопку «Добавить».
  5. Повторите пункты 2-3, чтобы добавить больше фильтров (фильтры для создания критериев поиска объединяются логическим И).
  6. Нажмите кнопку «Удалить», если хотите удалить фильтр из списка.
  7. Нажмите кнопку «Очистить», если хотите очистить список фильтров.
  8. Нажмите кнопку «Поиск».
    ADMC. Обычный поиск

Продвинутый поиск

  1. Выберите вкладку «Продвинутый».
  2. Введите LDAP-фильтр в поле «Введите фильтр LDAP».
  3. Нажмите кнопку «Поиск».
    ADMC. Продвинутый поиск


Страница проекта

https://github.com/altlinux/admc

Samba
Групповые политики/ADMC • Samba/Cluster • ActiveDirectory/DC • Fileserver start • ActiveDirectory/FileShare • Групповые политики/GPUI • Samba/idmapldap • Samba/InterdomainTrustRelationships • ActiveDirectory/Login • SambaDC/MIT • Samba/recycle • Samba • Samba/Cluster/FreeIPA • Samba/Fileserver/AD-auth • SambaAD start • SambaADClient и клонирование диска • SambaDC/Squid • Smbnetfs • Test AD Join • Samba/Usershares • Групповые политики • Диагностические инструменты • Общие папки • Групповые политики/Развёртывание • Устранение неполадок участников домена Samba