שאנו פותחים את עורך הסכמה זה נראה כאילו אין עליו שום דבר יש להגיע לתיקיית הadsiedit ללחוץ לחיצה ימנית ולבחור connect to והוא פותח לי חלונית(בחלונית זו אני יכול לנתב אותו לסכמה ששם יש מידע שקשור למבנה של האקטיב דירקטורי לפעולות שאני יכול לבצע באקטיב דירקטורי בקוניפגוריישן יש מידע שקשור לכל שרתי הדי סי בארגון ובדומיין ישנו מידע שקשור ביוסרים קומפיוטרס ושאר הדברים .אך בברירת המחדל החלונית הזו נמצאת לנו ב- default naming context שזה מה שאנו צריכים אז לוחצים על חלונית זו אישור .באותו רגע נוספת לי לתפריט הימני שורה שנקראת default naming context לוחצים שם על הפלוס (+) .(סרטון 5 דקה 2:40 ) ונפתחת עוד שורה מתחת שנקראת dc=Colombo dc=local ומצד ימין לתפריט נפתחות לנו הרבה תיקיות של ou .
עכשיו בתיקייה שנפתחה לנו בצד ימין של התפריט בשם dc=Colombo dc=local לחיצה ימנית ונכנס לתוך המאפיינים של הדומיין ,ישנם שם כל מיני הגדרות שאני יכול להפעיל ואנו במקרה שלנו מחפשים את ההגדרה שנקראת : ms-ds-machine account quota 10 מסמנים אותה לוחצים edit ומשנים את הvalue מ10 ל 0 ולוחצים אישור .יש לזכור כי מי שיכול לעשות פעולה זו של הגבלת המחשבים צריך להיות אדמניסטרטור של דומיין אדמין ומעלה.
תרגיל :
צרף את מחשב cl3 לדומיין
צור משתמש בשמך באקטיב דירקטורי והגדר לו את שעות העבודה –א-ה 7:00-18:00 ובימי ו' -8:18:00 שבת –לא עובד
נסה לבצע לוגאון מהמחשב החדש שצירפנו (ואנו צריכים לראות שזה לא מתאפשר בגלל הגדרת שעות העובדה שיצרנו)
הארה :יש לדעת כי בברירת המחדל המערכת מאפשרת לכל משתמש פשוט לצרף 10 מחשבים לדומיין וזהו סוג של פירצה אנו בתור אדמיניסטרטורים צריכים לבטל אפשרות זאת ולאפשר רק למשתמשים שהם דומיין אדמין ומעלה .בשביל זה צריך לשנות את מדיניות ברירת המחדל .
באם אינכם יודעים לטפל בנושא זה רצוי שתזמינו טכנאי מחשבים אשר לו ניסיון של תיקון מחשבים (למקרה שצריך להחליף רכיב חומרה) ולא רק התקנת תוכנות רצוי לבדוק זאת מראש למניעת אי נעימות ובזבוז זמן חשוב.
עומר כהן טכנאי מחשבים
