Microsoft Active Directory

Tento dokument obsahuje základní informace o Microsoft Active Directory na FIT.

Účty a heslo

Účty v Active Directory vytváří automat na základě informačního systému, podobně jako v Unixu. Při vytváření účtů se použije počáteční heslo účtu. Pro účty, kde toto heslo chybí, byl použit náhodný řetězec. Majitelé starších účtů a všichni ti, kdo si heslo změnili, by měli použít Nastavení hesla do Active Directory v informačním systému FIT. Studenti po přihlášení do IS FIT v záložce Hesla, zaměstnanci v sekci Provoz. Heslo se nastaví na to, kterým se hlásíte do informačního systému.

Co kde najdete

Provozujeme dva souborové servery, každý s diskovou kapacitou 7TB. Pro studenty slouží Fik, pro zaměstnance Aja. Domácí adresář se mapuje na písmeno P:, síťové aplikace najdete opět na sdíleném disku, který se mapuje na písmeno Q:. Vidíte věci tedy tam, kde jste zvyklí. Toto platí samozřejmě jen na počítačích zařazených do domény. Pokud máte svoje PC, notebook, atp., pak si je buď musíte zařadit do domény nebo si musíte zamapovat disky sami (příkazem net use) nebo, což je nejlepší, používat formát UNC, tedy \\aja\app apod. Notebook nikdy nezařazujte do domény.

Původní disk R: najdete na několika místech rozdělený podle funkcí:

  • R:\uivt (sdílená data pracovních skupin) - S: (\\aja\fit)
  • R:\general (ovladače a instalační soubory aplikací) - \\aja\install

R:\general je zkopírován a lze použít. R:\uivt se bude přesunovat postupně, jak jednotlivé pracovní skupiny budou přecházet do Active Directory.

Co se mění, jsou cestovní profily.

Cestovní profily

Změny v cestovních profilech souvisí s přechodem na Windows 7. Některé části profilu nelze sdílet mezi Windows XP a Windows 7. Microsoft to řeší tak, že cesta pro profil Windows 7 má příponu .V2. Pokud tedy budete používat střídavě Windows 7 a Windows XP (platí letos na učebnách), budete mít dva nezávislé profily. Jak minimalizovat potíže, které to přináší?

  • na P: si vytvořte složku Dokumenty,
  • ve Windows XP přesuňte dokumenty (pravé tlačítko myši, vlastnosti, přesunout) do tohoto umístění,
  • ve Windows 7 otevřete průzkumník (klávesou Win-E nebo poklepáním na ikonu Počítač) a síťovou složku Dokumenty přidejte do knihovny Dokumenty a nastavte jako výchozí,
  • na ploše neukládejte žádná data, nanejvýš zástupce směřující na síťový disk P:,
  • data aplikací, pokud to umožňují, musíte buď přesměrovat opět na síťový disk (např. Mozilla Firefox a Thunderbird), nebo je ručně synchronizovat.

Cestovní profily pro zaměstnance

Zaměstnanci mají ohledně cestovních profilů na vlastním počítači na výběr 3 možnosti. V každém případě cestovní profily použijí v přednáškových místnostech a případně na učebnách.

  1. Výchozí stav: počítač je zařazen do domény, použije se doménový účet (a tedy i cestovní profil).
  2. Doporučený stav pro doktorandy a výzkumné pracovníky: počítač je zařazen do domény, použije se doménový účet, ale profil si nastavíte jako lokální. V posluchárnách použijete cestovní profil, na svém počítači lokální.
  3. Počítač je zařazen do domény, ale použije se lokální účet, síťové disky se mapují ručně, cestovní profil se použije jen v posluchárnách.
  4. Počítač není zařazen do domény, je to podobné předchozímu případu, Windows ovšem nebudou důvěřovat doméně (očekávejte častější zadávání hesla).
Ve všech případech se doporučuje dokumenty mít na serveru (vhodnou složku zařadit do knihovny Dokumenty a nastavit jako výchozí).

Tiskárny

Tiskne se přes servery Windows, tiskárny z laboratoří a knihovny přes studentský server Fik, tiskárny pro zaměstnance přes server Aja. Opět je více možností, studentů se týká pouze první.

  1. Tisk přes tiskárnu zveřejněnou v Active Directory: v seznamu tiskáren (Windows 7) si vyberete tu požadovanou, a od té chvíle ji budete mít ve svém profilu k dispozici, ovladač se lokálně neinstaluje nebo ho poskytne server (pak potřebujete oprávnění administrátora, pokud není ovladač podepsaný).
  2. Všechny dřívější způsoby fungují, ale nedoporučují se a do budoucna je nepodporujeme.

Přístup z počítače, který není v doméně

Prostředky serverů Active Directory (sdílené disky, tiskárny) lze použít i z počítače, který není v doméně, případně z lokálního účtu počítače zařazeného do domény. Při prvním přístupu k prvnímu prostředku ze serveru si systém vyžádá přístupové údaje, tedy jméno a heslo. Pokud zadáte pouze login, interpertuje se to jako MOJEPC\login, ale do domény potřebujete použít doménový účet. Zadajte tedy login i s identifikací domény, FIT\login nebo login@fit.vutbr.cz. Ušetříte si dlouhé čekání na zprávu o tom, že uživatele nelze ověřit. Platí to i pro příkazový řádek (příklad pro zaměstnance):

c:\> net use p: \\aja\zam\login /user:fit\login
a pro studenty:
c:\> net use p: \\fik\stud\xt\xtest99 /user:fit\xtest99
Není-li počítač připojený v síti FIT, je třeba se nejprve připojit pomocí VPN.

V počítačích mimo síť FIT je velmi vhodné zapomenout na mapování síťových disků na písmena jednotek a použít raději UNC. Při odpojené VPN si systém nebude stěžovat na nedostupné jednotky a nebude se je pokoušet prohledávat, někdy to dost zdržuje.

Jak přejít?

Postupujte podle návodu.

Zpět na návody CVT

Vaše IPv4 adresa: 54.227.104.40
Přepnout na IPv6 spojení

DNSSEC [dnssec]