Tworzenie pojedynczego użytkownika

    Tworzenie pojedynczego użytkownika

    Aby zalogować się do usługi Active Directory i uzyskać dostęp do zasobów w domenie, użytkownicy potrzebują konta użytkownika. Używając ADManager Plus, możesz utworzyć nowe konto użytkownika w usłudze Active Directory ze wszystkimi odpowiednimi atrybutami w jednym kroku. Oprócz tworzenia konta użytkownika w Active Directory, ADManager Plus umożliwia również jednoczesne utworzenie kont dla użytkownika w Microsoft 365, Exchange, Google Workspace, Live Communication Server (LCS)/Office Communication Server (OCS), Skype for Business i Lync. Możesz skonfigurować zdalne skrzynki pocztowe dla tworzonych kont użytkowników. Możesz nawet utworzyć niezależne konta Google Workspace i Microsoft 365 bez istniejącego konta użytkownika AD.

    Procedura:

    Musisz wprowadzić wartości dla różnych atrybutów użytkownika w zależności od swoich potrzeb i na koniec kliknąć przycisk Utwórz użytkownika. Atrybuty użytkownika są grupowane w różnych kategoriach i prezentowane jako „karty” jak Profil użytkownika, Szczegóły konta, Szczegóły kontaktowe, Atrybuty Exchange. Wybierz wymaganą „kartę” i wprowadź odpowiednie wartości dla użytkownika. Użyj opcji skopiuj atrybuty użytkownika, jeśli chcesz skonfigurować atrybuty nowego konta użytkownika z ustawieniami istniejącego konta użytkownika.

    Kroki:

    1. Kliknij kartę Zarządzanie AD
    2. Kliknij link 'Utwórz pojedynczego użytkownika' pod 'Utwórz użytkowników'. Otwiera to ekran Utwórz pojedynczego użytkownika.
    3. Jeśli chcesz wypełnić atrybuty wartościami z istniejącego konta użytkownika, kliknij przycisk Skopiuj atrybuty użytkownika. Możesz również wprowadzić wartości dla wszystkich niezbędnych atrybutów, korzystając z następujących kroków.
    4. Określ wartości dla atrybutów Profil użytkownika.
    5. Wybierz ważny kontener. Aby wybrać pożądany kontener, kliknij ikonę edycji znajdującą się obok pola 'wybierz kontener'.
    6. Możesz również utworzyć nowy kontener, wybierając kartę 'Utwórz nowy OU', którą znajdziesz po próbie 'zmiany' kontenera. Wybierz lokalizację, aby utworzyć i nazwij ją.
    7. Kliknij kartę Szczegóły konta i określ właściwości konta.
      • Dostępne są różne opcje ustawień hasła. Możesz wybrać jedną z opcji: 'Losowo generuj hasło', 'Wpisz hasło' itp. Możesz nawet dostosować ustawienia hasła do celów organizacyjnych, klikając link 'Skonfiguruj złożoność hasła'.
      • Członek: Nie wszystkie grupy mogą być ustawione jako grupa główna dla użytkowników z powodów bezpieczeństwa. Dlatego przed zastosowaniem grupy głównej dla użytkowników sprawdź autoryzację. Tylko grupy bezpieczeństwa globalnego i uniwersalnego mogą być ustawione jako grupy główne. Możesz również zaimportować plik CSV, aby określić wartości dla tego pola.
      • Ustaw odpowiednią datę wygaśnięcia konta, korzystając z opcji Wygasa konto.
      • Użyj opcji 'ograniczenie logowania', aby określić komputery, z których użytkownicy mogą się logować.
      • Określ godziny, w których użytkownicy mogą mieć dostęp do domeny, korzystając z opcji 'godziny logowania'.
      • Kliknij tutaj, aby dowiedzieć się, jak skonfigurować godziny logowania.
    8. Kliknij kartę Kontakt, aby określić informacje kontaktowe o użytkowniku.
    9. Wybierz kartę Exchange, aby utworzyć użytkownika zewnętrznego z obsługą poczty lub użytkownika z obsługą skrzynki pocztowej lub bez poczty.
    10. Wybierz serwer pocztowy i miejsce przechowywania skrzynki pocztowej podczas tworzenia użytkownika z obsługą skrzynki pocztowej.
    11. Wybierz grupy Administratorów i podaj docelowy adres SMTP (Przykład: "SMTP:user@mail1.com") podczas tworzenia użytkowników zewnętrznych z obsługą poczty.
    12. Kliknij
    13. Zakładka Zdalna Skrzynka Pocztowa do utworzenia zdalnej skrzynki pocztowej dla użytkownika.
      • Wybierz opcję 'włącz zdalną skrzynkę pocztową'.
      • Określ zdalny adres routingu w podanym polu.
      • Wybierz zakładkę Terminal i określ atrybuty usług terminalowych.
    14. Kliknij zakładkę OCS/Lync/Skype i określ odpowiednie wartości dla wymaganych atrybutów OCS/Lync/Skype dla Firm.
    15. Kliknij zakładkę Atrybuty Niestandardowe i wprowadź odpowiednie wartości dla atrybutów niestandardowych. Aby wykonać niestandardowy skrypt po pomyślnym utworzeniu konta użytkownika, wybierz opcję skryptu niestandardowego i wprowadź skrypt w oknie polecenia skryptu.

      Uwaga: Przed próbą dodania wartości do atrybutów niestandardowych za pomocą importu CSV, musisz skonfigurować atrybuty niestandardowe w zakładce admin ADManager Plus.

    16. Aby utworzyć konto w Office 365 dla tego użytkownika,
      • Wybierz opcję Office 365 znajdującą się tuż nad zakładkami.
      • Kliknij zakładkę Office 365.
      • Wybierz metodę tworzenia konta użytkownika.
      • Używając opcji w Przydziel Licencje, wybierz wymaganą licencję i usługi, które chcesz przypisać temu użytkownikowi.
      • W polu członkostwo w grupie wybierz grupy, do których chcesz dodać tego użytkownika.
      • W rolach Microsoft 365 wybierz rolę, którą chcesz przypisać temu użytkownikowi.
    17. Jeśli użytkownikowi przypisano skrzynkę pocztową Exchange Online, możesz również wprowadzić pożądany alias e-mailowy* oraz włączyć zatrzymanie litigacyjne* i archiwum *na miejscu dla skrzynki pocztowej użytkownika. Ustaw limity przechowywania dla skrzynki pocztowej, konfigurując pola w Limitach przechowywania.
    18. Skonfiguruj funkcje takie jak OWA, OMA, protokoły i zasady dla powiązanej skrzynki pocztowej.

      Ważne: zakładka Office 365 będzie dostępna tylko wtedy, gdy ustawienia Office 365 są skonfigurowane w ADManager Plus.

      • Upewnij się również, że moduł Windows Azure jest zainstalowany na tej samej maszynie, na której zainstalowany jest ADManager Plus.
      • Atrybut kraju jest obowiązkowy do zastosowania licencji O365.

        Uwaga: Jeśli nastąpi zgodność między sufiksem UPN a którymkolwiek z domen O365, ta domena będzie używana do tworzenia konta. W przeciwnym razie zostanie użyta domyślna domena w O365.

    19. Po pomyślnym utworzeniu kont użytkowników Office 365, możesz je dodać bezpośrednio do MS Teams za pomocą ADManager Plus.
    20. Aby dodać użytkowników O365 do Microsoft Teams, wykonaj następujące kroki:

      • Wybierz zakładkę 'MS Teams' z szablonu tworzenia użytkownika.
      • Kliknij opcję 'Zespoły i Kanały', aby wyświetlić dostępne zespoły i kanały, do których możesz dodać użytkowników.
      • Opcja 'Pakiety Polityk' pozwala wybrać i zastosować odpowiednie pakiety polityk. Możesz wybierać spośród dwunastu predefiniowanych pakietów polityk.
      Ważne:
      • Zakładka MS Teams będzie dostępna tylko jeśli ustawienia Office 365 oraz ustawienia MS Teams są skonfigurowane w ADManager Plus.
      • Upewnij się, że MS Teams wymagania wstępne są spełnione.
      • są zadowoleni z pomyślnego dodania użytkowników O365 do MS Teams.
    21. Aby utworzyć konto Google Workspace dla tego użytkownika,
      • Wybierz opcję Google Workspace znajdującą się tuż nad kartami.
      • Kliknij kartę Google Workspace.
      • Kliknij ikonę edycji znajdującą się obok pola grupy Google Workspace i wybierz odpowiednie grupy.
      • Kliknij ikonę edycji znajdującą się obok jednostki organizacyjnej Google Workspace i wybierz pożądany kontener z listy.
        Uwaga: opcja 'Google Workspace' będzie dostępna tylko wtedy, gdy ustawienia Google Workspace są skonfigurowane w zakładce Admin.
      • Po określeniu wymaganych szczegółów kliknij Utwórz, aby dodać to nowe konto użytkownika do swojego Active Directory.

    * Te zadania mogą być wykonywane z opóźnieniem, ponieważ może to zająć trochę czasu na utworzenie skrzynki pocztowej użytkownika. Zadania te będą wykonywane, gdy tylko skrzynka pocztowa zostanie utworzona. Do tego czasu operacje te będą wymienione w sekcji Opóźnione zadania zarządzania. Kliknij tutaj, aby dowiedzieć się, jak wyświetlać i zarządzać wszystkimi takimi opóźnionymi zadaniami zarządzania.

    Tworzenie użytkownika za pomocą 'szablonów'

    1. Użytkownik może być tworzony poprzez wybranie zdefiniowanych szablonów dostępnych w opcji "wybrany szablon".
    2. Wybierając szablon, wszystkie właściwości szablonu zostaną zastosowane do tworzonych użytkowników.
    3. Klikając w 'zmień', możesz zmienić szablon z użytkowników z pocztą na użytkowników z aktywowaną skrzynką pocztową itd.
    4. Zestaw użytkowników z wspólnymi właściwościami można utworzyć, korzystając ze specyficznego szablonu. Link do tworzenia szablonów

    Przykład: Jeśli Twoim zamiarem jest utworzenie kont użytkowników z pocztą dla stałych pracowników, możesz wybrać szablon 'Użytkownicy z aktywowaną skrzynką pocztową' i rozpocząć tworzenie kont. Wszyscy utworzeni użytkownicy będą mieli te same właściwości.

    Uwaga: Jeśli wybrany szablon ma skonfigurowane zasady tworzenia, pola zawarte w zasadach zostaną automatycznie zaktualizowane do określonych wartości. Ponadto te zasady nie będą widoczne dla techników w trakcie procesu tworzenia użytkowników.

    Aby uzyskać szczegółowe informacje na temat atrybutów użytkowników, zapoznaj się z dokumentacją Microsoft tutaj oraz tutaj.

    Uwaga:
    1. Aby utworzyć użytkowników z aktywowaną skrzynką pocztową w Exchange 2007, potrzebujesz Konsoli zarządzania Exchange. W przeciwnym razie zostanie utworzona tradycyjna skrzynka pocztowa.
    2. Obowiązkowe parametry do stworzenia użytkownika to Nazwa logowania, Nazwa SAMaccount oraz Pełna nazwa. Gdy atrybuty zostaną pozostawione puste, konto użytkownika zostanie utworzone z domyślnymi wartościami.
    3. Zmiana domeny w trakcie operacji zresetuje wszystkie atrybuty specyficzne dla domeny.
    4. OWA - 2 replikacja DC. Jeśli skrzynka pocztowa zostanie utworzona w jednym kontrolerze domeny, Outlook Web Access kontaktuje się z innym kontrolerem domeny w celu potwierdzenia mapowania, ale nie uwierzytelnia.

      Rzeczywisty scenariusz dla tego to:

      • Domena może mieć więcej niż jeden kontroler domeny.
      • Użytkownicy będą tworzeni w pierwszym dostępnym kontrolerze domeny w ADManager Plus.
      • OWA autoryzuje kontroler domeny do logowania; jeśli kontroler domeny nie jest tym, w którym użytkownik został utworzony, nie zostanie rozpoznany, dopóki nie zostanie zreplikowany.

    Kroki do skonfigurowania godzin logowania

    • Kliknij w siatkę znajdującą się obok opcji 'Godziny logowania'.
    • Kliknij 'Wybierz godziny'.
    • Wprowadź przedział czasowy logowania w polach 'od' i 'do'.
    • Zaznacz konkretne dni lub wszystkie dni tygodnia, aby zastosować wybrane godziny logowania.
    • Kliknij 'Zezwól', aby przyznać użytkownikom pozwolenie na logowanie do sieci w wybranym przedziale czasowym.
    • Kliknij 'Odmów', aby ograniczyć użytkownikom logowanie do sieci w wybranym przedziale czasowym.

    Aby określić dozwolone lub ograniczone godziny logowania dla użytkownika,

    Uwaga: Alternatywnie możesz także ustawić godziny logowania,
    1. Ręcznie wybierając każdą godzinę z siatki.
    2. Klikając opcję 'Dozwolone', aby zapewnić całodobowe przywileje logowania od niedzieli do soboty. Aby zablokować użytkownika w każdy dzień tygodnia, po prostu kliknij 'Odmów'