Tworzenie pojedynczego użytkownika
Aby zalogować się do usługi Active Directory i uzyskać dostęp do zasobów w domenie, użytkownicy potrzebują konta użytkownika. Używając ADManager Plus, możesz utworzyć nowe konto użytkownika w usłudze Active Directory ze wszystkimi odpowiednimi atrybutami w jednym kroku. Oprócz tworzenia konta użytkownika w Active Directory, ADManager Plus umożliwia również jednoczesne utworzenie kont dla użytkownika w Microsoft 365, Exchange, Google Workspace, Live Communication Server (LCS)/Office Communication Server (OCS), Skype for Business i Lync. Możesz skonfigurować zdalne skrzynki pocztowe dla tworzonych kont użytkowników. Możesz nawet utworzyć niezależne konta Google Workspace i Microsoft 365 bez istniejącego konta użytkownika AD.
Procedura:
Musisz wprowadzić wartości dla różnych atrybutów użytkownika w zależności od swoich potrzeb i na koniec kliknąć przycisk Utwórz użytkownika. Atrybuty użytkownika są grupowane w różnych kategoriach i prezentowane jako „karty” jak Profil użytkownika, Szczegóły konta, Szczegóły kontaktowe, Atrybuty Exchange. Wybierz wymaganą „kartę” i wprowadź odpowiednie wartości dla użytkownika. Użyj opcji skopiuj atrybuty użytkownika, jeśli chcesz skonfigurować atrybuty nowego konta użytkownika z ustawieniami istniejącego konta użytkownika.
Kroki:
- Kliknij kartę Zarządzanie AD
- Kliknij link 'Utwórz pojedynczego użytkownika' pod 'Utwórz użytkowników'. Otwiera to ekran Utwórz pojedynczego użytkownika.
- Jeśli chcesz wypełnić atrybuty wartościami z istniejącego konta użytkownika, kliknij przycisk Skopiuj atrybuty użytkownika. Możesz również wprowadzić wartości dla wszystkich niezbędnych atrybutów, korzystając z następujących kroków.
- Określ wartości dla atrybutów Profil użytkownika.
- Wybierz ważny kontener. Aby wybrać pożądany kontener, kliknij ikonę edycji znajdującą się obok pola 'wybierz kontener'.
- Możesz również utworzyć nowy kontener, wybierając kartę 'Utwórz nowy OU', którą znajdziesz po próbie 'zmiany' kontenera. Wybierz lokalizację, aby utworzyć i nazwij ją.
- Kliknij kartę Szczegóły konta i określ właściwości konta.
- Dostępne są różne opcje ustawień hasła. Możesz wybrać jedną z opcji: 'Losowo generuj hasło', 'Wpisz hasło' itp. Możesz nawet dostosować ustawienia hasła do celów organizacyjnych, klikając link 'Skonfiguruj złożoność hasła'.
- Członek: Nie wszystkie grupy mogą być ustawione jako grupa główna dla użytkowników z powodów bezpieczeństwa. Dlatego przed zastosowaniem grupy głównej dla użytkowników sprawdź autoryzację. Tylko grupy bezpieczeństwa globalnego i uniwersalnego mogą być ustawione jako grupy główne. Możesz również zaimportować plik CSV, aby określić wartości dla tego pola.
- Ustaw odpowiednią datę wygaśnięcia konta, korzystając z opcji Wygasa konto.
- Użyj opcji 'ograniczenie logowania', aby określić komputery, z których użytkownicy mogą się logować.
- Określ godziny, w których użytkownicy mogą mieć dostęp do domeny, korzystając z opcji 'godziny logowania'.
- Kliknij tutaj, aby dowiedzieć się, jak skonfigurować godziny logowania.
- Kliknij kartę Kontakt, aby określić informacje kontaktowe o użytkowniku.
- Wybierz kartę Exchange, aby utworzyć użytkownika zewnętrznego z obsługą poczty lub użytkownika z obsługą skrzynki pocztowej lub bez poczty.
- Wybierz serwer pocztowy i miejsce przechowywania skrzynki pocztowej podczas tworzenia użytkownika z obsługą skrzynki pocztowej.
- Wybierz grupy Administratorów i podaj docelowy adres SMTP (Przykład: "SMTP:user@mail1.com") podczas tworzenia użytkowników zewnętrznych z obsługą poczty.
- Kliknij
Zakładka Zdalna Skrzynka Pocztowa do utworzenia zdalnej skrzynki pocztowej dla użytkownika.
- Wybierz opcję 'włącz zdalną skrzynkę pocztową'.
- Określ zdalny adres routingu w podanym polu.
- Wybierz zakładkę Terminal i określ atrybuty usług terminalowych.
- Kliknij zakładkę OCS/Lync/Skype i określ odpowiednie wartości dla wymaganych atrybutów OCS/Lync/Skype dla Firm.
- Kliknij zakładkę Atrybuty Niestandardowe i wprowadź odpowiednie wartości dla atrybutów niestandardowych. Aby wykonać niestandardowy skrypt po pomyślnym utworzeniu konta użytkownika, wybierz opcję skryptu niestandardowego i wprowadź skrypt w oknie polecenia skryptu.
Uwaga: Przed próbą dodania wartości do atrybutów niestandardowych za pomocą importu CSV, musisz skonfigurować atrybuty niestandardowe w zakładce admin ADManager Plus.
- Aby utworzyć konto w Office 365 dla tego użytkownika,
- Wybierz opcję Office 365 znajdującą się tuż nad zakładkami.
- Kliknij zakładkę Office 365.
- Wybierz metodę tworzenia konta użytkownika.
- Używając opcji w Przydziel Licencje, wybierz wymaganą licencję i usługi, które chcesz przypisać temu użytkownikowi.
- W polu członkostwo w grupie wybierz grupy, do których chcesz dodać tego użytkownika.
- W rolach Microsoft 365 wybierz rolę, którą chcesz przypisać temu użytkownikowi.
- Jeśli użytkownikowi przypisano skrzynkę pocztową Exchange Online, możesz również wprowadzić pożądany alias e-mailowy* oraz włączyć zatrzymanie litigacyjne* i archiwum *na miejscu dla skrzynki pocztowej użytkownika. Ustaw limity przechowywania dla skrzynki pocztowej, konfigurując pola w Limitach przechowywania.
- Skonfiguruj funkcje takie jak OWA, OMA, protokoły i zasady dla powiązanej skrzynki pocztowej.
Ważne: zakładka Office 365 będzie dostępna tylko wtedy, gdy ustawienia Office 365 są skonfigurowane w ADManager Plus.
- Po pomyślnym utworzeniu kont użytkowników Office 365, możesz je dodać bezpośrednio do MS Teams za pomocą ADManager Plus.
Aby dodać użytkowników O365 do Microsoft Teams, wykonaj następujące kroki:
- Wybierz zakładkę 'MS Teams' z szablonu tworzenia użytkownika.
- Kliknij opcję 'Zespoły i Kanały', aby wyświetlić dostępne zespoły i kanały, do których możesz dodać użytkowników.
- Opcja 'Pakiety Polityk' pozwala wybrać i zastosować odpowiednie pakiety polityk. Możesz wybierać spośród dwunastu predefiniowanych pakietów polityk.
Ważne:
- Zakładka MS Teams będzie dostępna tylko jeśli ustawienia Office 365 oraz ustawienia MS Teams są skonfigurowane w ADManager Plus.
- Upewnij się, że MS Teams wymagania wstępne są spełnione.
są zadowoleni z pomyślnego dodania użytkowników O365 do MS Teams.
- Aby utworzyć konto Google Workspace dla tego użytkownika,
- Wybierz opcję Google Workspace znajdującą się tuż nad kartami.
- Kliknij kartę Google Workspace.
- Kliknij ikonę edycji znajdującą się obok pola grupy Google Workspace i wybierz odpowiednie grupy.
- Kliknij ikonę edycji znajdującą się obok jednostki organizacyjnej Google Workspace i wybierz pożądany kontener z listy.
- Po określeniu wymaganych szczegółów kliknij Utwórz, aby dodać to nowe konto użytkownika do swojego Active Directory.
* Te zadania mogą być wykonywane z opóźnieniem, ponieważ może to zająć trochę czasu na utworzenie skrzynki pocztowej użytkownika. Zadania te będą wykonywane, gdy tylko skrzynka pocztowa zostanie utworzona. Do tego czasu operacje te będą wymienione w sekcji Opóźnione zadania zarządzania. Kliknij tutaj, aby dowiedzieć się, jak wyświetlać i zarządzać wszystkimi takimi opóźnionymi zadaniami zarządzania.
Tworzenie użytkownika za pomocą 'szablonów'
- Użytkownik może być tworzony poprzez wybranie zdefiniowanych szablonów dostępnych w opcji "wybrany szablon".
- Wybierając szablon, wszystkie właściwości szablonu zostaną zastosowane do tworzonych użytkowników.
- Klikając w 'zmień', możesz zmienić szablon z użytkowników z pocztą na użytkowników z aktywowaną skrzynką pocztową itd.
- Zestaw użytkowników z wspólnymi właściwościami można utworzyć, korzystając ze specyficznego szablonu. Link do tworzenia szablonów
Przykład: Jeśli Twoim zamiarem jest utworzenie kont użytkowników z pocztą dla stałych pracowników, możesz wybrać szablon 'Użytkownicy z aktywowaną skrzynką pocztową' i rozpocząć tworzenie kont. Wszyscy utworzeni użytkownicy będą mieli te same właściwości.
Uwaga: Jeśli wybrany szablon ma skonfigurowane zasady tworzenia, pola zawarte w zasadach zostaną automatycznie zaktualizowane do określonych wartości. Ponadto te zasady nie będą widoczne dla techników w trakcie procesu tworzenia użytkowników.
Aby uzyskać szczegółowe informacje na temat atrybutów użytkowników, zapoznaj się z dokumentacją Microsoft tutaj oraz tutaj.
Uwaga:
- Aby utworzyć użytkowników z aktywowaną skrzynką pocztową w Exchange 2007, potrzebujesz Konsoli zarządzania Exchange. W przeciwnym razie zostanie utworzona tradycyjna skrzynka pocztowa.
- Obowiązkowe parametry do stworzenia użytkownika to Nazwa logowania, Nazwa SAMaccount oraz Pełna nazwa. Gdy atrybuty zostaną pozostawione puste, konto użytkownika zostanie utworzone z domyślnymi wartościami.
- Zmiana domeny w trakcie operacji zresetuje wszystkie atrybuty specyficzne dla domeny.
- OWA - 2 replikacja DC. Jeśli skrzynka pocztowa zostanie utworzona w jednym kontrolerze domeny, Outlook Web Access kontaktuje się z innym kontrolerem domeny w celu potwierdzenia mapowania, ale nie uwierzytelnia.
Rzeczywisty scenariusz dla tego to:
- Domena może mieć więcej niż jeden kontroler domeny.
- Użytkownicy będą tworzeni w pierwszym dostępnym kontrolerze domeny w ADManager Plus.
- OWA autoryzuje kontroler domeny do logowania; jeśli kontroler domeny nie jest tym, w którym użytkownik został utworzony, nie zostanie rozpoznany, dopóki nie zostanie zreplikowany.
- Kliknij w siatkę znajdującą się obok opcji 'Godziny logowania'.
- Kliknij 'Wybierz godziny'.
- Wprowadź przedział czasowy logowania w polach 'od' i 'do'.
- Zaznacz konkretne dni lub wszystkie dni tygodnia, aby zastosować wybrane godziny logowania.
- Kliknij 'Zezwól', aby przyznać użytkownikom pozwolenie na logowanie do sieci w wybranym przedziale czasowym.
- Kliknij 'Odmów', aby ograniczyć użytkownikom logowanie do sieci w wybranym przedziale czasowym.
Aby określić dozwolone lub ograniczone godziny logowania dla użytkownika,
Uwaga: Alternatywnie możesz także ustawić godziny logowania,
- Ręcznie wybierając każdą godzinę z siatki.
- Klikając opcję 'Dozwolone', aby zapewnić całodobowe przywileje logowania od niedzieli do soboty. Aby zablokować użytkownika w każdy dzień tygodnia, po prostu kliknij 'Odmów'