เครื่องมือพื้นฐานในการจัดการ Active Directory

0
876

หลังจากที่เรามี Domain Controller ตัวแรกในระบบแล้ว สิ่งที่ผู้ดูแลระบบต้องรับมือต่อไปคือการบริหารจัดการเพื่อให้ User สามารถเข้าใช้งานได้ครับ

ใน Module นี้จึงเป็นการเรียนรู้เพื่อใช้งานเครื่องมือต่าง ๆ ที่ ผู้ดูแลระบบจำเป็นจะต้องหัดใช้ ทำความรู้จักไว้

เครื่องมือหลักสำหรับเอาไว้บริหารจัดการ Active Directory สำหรับผู้ดูแลระบบมีดังต่อไปนี้

เครื่องมือพื้นฐานในการจัดการ Active Directory

· Active Directory Users and Computers

เป็นเครื่องมือสำหรับผู้ดูแลระบบ Active Directory ที่จำเป็นใช้บ่อยที่สุด เพื่อใช้จัดการ Function ต่าง ๆ ของทรัพยากรบน Domain เช่น User, Groups, Computers, Printers, และ Share Folder

· Active Directory Sites and Services

เป็นเครื่องมือสำหรับบริหารจัดการ Replication, Network Topology, และบริการต่าง ๆ ที่เชื่อมต่อกันในระดับ Domain , Forest ซึ่งเราจะเรียนรู้วิธีใช้งานกันใน Module ที่เหลือถัดไป

· Active Directory Domains And Trusts

ใช้ทำงานสำหรับปรับแต่งการเชื่อมต่อ Trust Relationship การจัดการความสัมพันธ์ระหว่างโดเมนที่อยู่ใน Tree เดียวกัน ใช้ปรับแต่งค่าระดับของ Domain / Forest Functional Level ซึ่งเราจะเรียนรู้วิธีใช้งานกันใน Module ที่เหลือถัดไป

· Active Directory Schema

มีไว้สำหรับการปรับแต่งขั้น Advance เพื่อปรับค่า หรือตรวจสอบค่าของ Object ใน Schema สามารถปรับแต่ง Attributes และ Object class ได้จากเครื่องมือนี้ (ปกติที่ใช้งานบ่อยสุดคือการปรับแต่งเรื่องการตั้งค่ชื่อผู้ใช้งาน ให้เป็น Format ที่เราต้องการ)

MMC หรือ Microsoft Management Console เป็นเครื่องมือหลักที่ดึงเอา Tools ต่าง ๆ ของ Microsoft ออกมาใช้งานในรูปแบบ Shotcut

การเรียกใช้งาน MMC สามารถพิมพ์ได้จากคำสั่งที่ menu Run ได้เลยครับตามรูป

เครื่องมือพื้นฐานในการจัดการ Active Directory

เครื่องมือพื้นฐานในการจัดการ Active Directory

จากรูปด้านล่างจะเป็นการสร้างเครื่องมือที่ใช้บ่อยมาเป็น Shotcut ส่วนตัวในรูปแบบของ mmc

เครื่องมือพื้นฐานในการจัดการ Active Directory

จากรูปด้านล่าง ผมสร้าง Custom Administrative Console แล้วทำการ Save ไว้ที่ Desktop โดยตั้งชื่อว่า Suttipan-Administrative-Console.msc

เครื่องมือพื้นฐานในการจัดการ Active Directory

และ mmc นั้นยังสามารถจัดการควบคุมการเข้าถึงในกรณีที่ทำเป็น shotcut แจกจ่ายไปยังผู้ดูแลระบบอื่น ๆ ได้ด้วย

เครื่องมือพื้นฐานในการจัดการ Active Directory