Kako postaviti MS Active Directory i kako kreirati SMS korisničku grupu

U ovom vodiču ćemo vas provesti kroz najvažnije korake kada je riječ o postavljanju MS Active Directoryja. Active Directory pohranjuje informacije o mrežnim objektima u strukturiranoj bazi podataka, organizirajući ih hijerarhijski radi lakšeg pristupa i upravljanja. Također ćete naučiti kako kreirati SMS korisničke grupe kako biste poboljšali komunikacijsku učinkovitost, organizaciju i sigurnost.

Kako postaviti MS Active Directory i kreirati SMS korisničku grupu (Brzi koraci)

  1. Dodajte ulogu i značajku
  2. Odaberite 'Instalaciju temeljenu na ulozi ili značajki'
  3. Odaberite poslužitelj
  4. Odaberite ulogu 'Active directory domain services'
  5. Odaberite značajke
  6. Active directory domain service
  7. Instalirajte ulogu
  8. Vidjet ćete poruku 'Konfiguracija je potrebna. Instalacija je uspjela na...'.
  9. Promovirajte poslužitelj u kontroler domene
  10. Odaberite vrstu operacije implementacije 'Add a new forest'
  11. Unesite lozinku za Directory Services Restore Mode
  12. Odaberite lokaciju za AD DS bazu podataka, datoteke zapisnika i SYSVOL
  13. Pregledajte svoje odabire
  14. Instalirajte promjene
  15. Poslužitelj je konfiguriran kao kontroler domene
  16. Otvorite Active Directory Users and Computers
  17. Dodajte novu grupu
  18. Unesite naziv grupe i pritisnite 'OK'
  19. Dodajte novog korisnika
  20. Unesite ime u okvir 'User logon name'
  21. Unesite lozinku
  22. Odaberite opciju 'Password never expires'
  23. Otvorite svojstva korisnika
  24. Dodajte korisnika u grupu
  25. Unesite naziv objekta kako biste ga mogli odabrati, zatim idite na 'Check names'
  26. Idite na karticu 'Members' i provjerite članove grupe
  27. Provjerite IP poslužitelja

Konfigurirajte Active directory uslugu (Video tutorial)

U ovom video vodiču ćemo vas provesti kroz korake postavljanja MS Active Directoryja i naučiti vas kako kreirati SMS korisničke grupe. Poznavanje kako koristiti MS Active Directory pomoći će vam u upravljanju i organizaciji mrežnih resursa poput računala i korisnika u organizaciji. To administratorima olakšava zadatke poput korisničke autentifikacije i kontrole pristupa, osiguravajući sigurnu i učinkovitu mrežu (Video 1).

Video 1 - Kako konfigurirati Active directory uslugu (Video tutorial)

Konfigurirajte Active Directory uslugu (Korak po korak vodič)

Da biste započeli cijeli proces, prvo što trebate učiniti je otvoriti program Server Manager. Zatim idite na znak 'Upravljanje' iz alatne trake, nalazi se na gornjoj desnoj strani zaslona. Odaberite opciju 'Dodaj uloge i značajke' klikom na nju (Slika 1).

Dodaj ulogu i značajku
Slika 1 - Dodaj ulogu i značajku

Na vašem zaslonu će se pojaviti prozor koji će vas provesti kroz proces instalacije. Bit ćete upitani da odaberete vrstu instalacije. Možete instalirati uloge i značajke na pokrenutom fizičkom računalu ili virtualnom stroju, ili na VHD-u. Odaberite 'Instalacija temeljena na ulogama ili značajkama' (Slika 2). Kliknite na 'Dalje' kako biste nastavili.

Odaberite vrstu instalacije
Slika 2 - Odaberite vrstu instalacije

U ovom koraku trebate odabrati odredišni poslužitelj (Slika 3). Morate odabrati poslužitelj iz skupa poslužitelja. Nakon što završite, kliknite na 'Dalje'.

Odaberite poslužitelj
Slika 3 - Odaberite poslužitelj

Sljedeći korak je odabir prave uloge poslužitelja. Možete odabrati jednu ili više uloga za instalaciju na odabranom poslužitelju. Odaberite ulogu 'Active Directory Domain Services' (Slika 4). Kada kliknete na 'Dalje', pojavit će se prozor 'Čarobnjak za dodavanje uloga i značajki' koji navodi da ne možete instalirati 'Active Directory Domain Services' osim ako se ne instaliraju i neke druge usluge uloga ili značajke. Kliknite na 'Dodaj značajke'.

Odaberite ulogu Active Directory poslužitelja
Slika 4 - Odaberite ulogu Active Directory poslužitelja

Nastavite proces odabira značajki klikom na gumb 'Dalje' (Slika 5).

Odaberite značajke
Slika 5 - Odaberite značajke

Pojavit će se prozor 'Active Directory Domain Services'. Sadržavat će informacije koje bi vam mogle biti važne prije nastavka procesa (Slika 6). Nakon što pročitate sve, kliknite na 'Dalje'.

Active Directory Domain Services
Slika 6 - Active Directory Domain Services

Vidjet ćete prozor u kojem možete potvrditi odabir instalacije. Da biste instalirali ulogu na odabrani poslužitelj, kliknite na 'Instaliraj' (Slika 7). Proces instalacije može potrajati, ali budite strpljivi.

Instaliraj ulogu
Slika 7 - Instaliraj ulogu

Kada je vaša instalacija gotova, vidjet ćete znak 'Konfiguracija potrebna. Instalacija uspješna na...'. Zatvorite čarobnjaka kako biste mogli nastaviti (Slika 8).

Instalacija uloge završena
Slika 8 - Instalacija uloge završena

Idite na alatnu traku i otvorite opciju 'Upravljanje'. Kao što ćete vidjeti, konfiguracija je potrebna za Active Directory Services na poslužitelju koji ste prethodno odabrali. Morate kliknuti na 'Promoviraj ovaj poslužitelj u kontroler domene' kako biste konfigurirali (Slika 9).

Promoviraj poslužitelj u kontroler domene
Slika 9 - Promoviraj poslužitelj u kontroler domene

U prozoru Čarobnjaka za konfiguraciju Active Directory Domain Services možete promovirati poslužitelj u kontroler domene. Bit ćete upitani da odaberete vrstu operacije implementacije, koja je u ovom slučaju 'Dodaj novu šumu' (Slika 10). Zatim morate unijeti ime korijenske domene za operaciju.

Konfiguracija implementacije
Slika 10 - Konfiguracija implementacije

Sada možete vidjeti opciju kontrolera domene. Vaš zadatak je unijeti lozinku za Directory Services Restore Mode u okvir kao što možete vidjeti na slici (Slika 11). Ne zaboravite upisati istu lozinku dvaput, radi potvrde. Kada završite, kliknite na 'Dalje'.

Opcija kontrolera domene
Slika 11 - Opcija kontrolera domene

Kada dođete do prozora 'Putanja', morate odabrati lokaciju AD DS baze podataka, datoteka zapisnika i SYSVOL-a (Slika 12). Obratite pažnju na ovaj korak i mudro odaberite mape kako biste ih lako pronašli.

Konfigurirajte putanju
Slika 12 - Konfigurirajte putanju

Na 'Pregled opcija', imate priliku pogledati svoj odabir, što vam daje mogućnost da napravite promjene, ako je potrebno, prije instalacije promjena (Slika 13).

Pregledajte opcije
Slika 13 - Pregledajte opcije

Na 'Provjera preduvjeta', možete vidjeti da preduvjeti moraju biti potvrđeni prije nego što možete instalirati Active Directory Domain na svoj uređaj (Slika 14). Kliknite na 'Instaliraj' kako biste instalirali promjene.

Instalirajte promjene
Slika 14 - Instalirajte promjene

Ako je sve prošlo prema planu, u prozoru 'Rezultati' vidjet ćete poruku koja kaže da je 'Ovaj poslužitelj uspješno konfiguriran kao kontroler domene' (Slika 15).

Poslužitelj konfiguriran kao kontroler domene
Slika 15 - Poslužitelj konfiguriran kao kontroler domene

Nakon što ste uspješno prošli prethodne korake, morate otvoriti 'Active Directory Korisnici i računala'. Učinite to bilo pretraživanjem u traci za pretraživanje ili odlaskom u mapu u koju ste ga spremili (Slika 16).

Otvorite Active Directory Korisnici i računala
Slika 16 - Otvorite Active Directory Korisnici i računala

Nakon što otvorite Active Directory Korisnici i računala, idite na ime domene i dodajte novu grupu (Slika 17).

Dodajte novu grupu
Slika 17 - Dodajte novu grupu

Vaš sljedeći zadatak je konfiguriranje novo stvorene grupe (Slika 18). Morate unijeti ime grupe, a zatim pritisnuti 'U redu' kada ste spremni.

Konfigurirajte grupu
Slika 18 - Konfigurirajte grupu

Sljedeći korak u procesu je dodavanje novog korisnika. Učinite tako da odaberete mapu 'Korisnici' unutar domene. Stvorite novog korisnika desnim klikom miša (Slika 19).

Dodajte novog korisnika
Slika 19 - Dodajte novog korisnika

Konfiguriranje korisničkog imena je sljedeći bitan korak. Unesite ime u okvir 'Korisničko ime za prijavu' (Slika 20). Kada upišete ime, kliknite na 'Dalje'.

Konfigurirajte korisničko ime
Slika 20 - Konfigurirajte korisničko ime

Ovaj korak je još uvijek povezan s novododanim korisnikom. Morate unijeti lozinku; preporučamo da bude jaka. Zatim odaberite opciju 'Lozinka nikad ne istječe' kako vam lozinka ne bi trebala biti redovito mijenjana (Slika 21). Kada kliknete na 'Dalje', vidjet ćete prethodno postavljene postavke. Pobrinite se da je sve kako treba biti, a zatim kliknite na 'Završi', kako biste stvorili objekt.

Konfigurirajte korisničku lozinku
Slika 21 - Konfigurirajte korisničku lozinku

Otvaranje svojstava korisnika je sljedeći korak. Upravljajte time tako da odete do novo stvorenog korisnika i odaberete opciju 'Svojstva' (Slika 22).

Otvorite svojstva korisnika
Slika 22 - Otvorite svojstva korisnika

Unutar prozora svojstava, odaberite karticu 'Član', kao što smo prikazali na slici ispod (Slika 23). Kliknite na 'Dodaj...' kako biste dodali korisnika u grupu.

Dodajte korisnika u grupu
Slika 23 - Dodajte korisnika u grupu

Sada morate odabrati grupe. Unesite ime objekta kako biste mogli odabrati, zatim idite na 'Provjeri imena' kako biste vidjeli jeste li ga pravilno upisali (Slika 24). Pritisnite gumb 'U redu' kada ste spremni.

Dodajte u grupu
Slika 24 - Dodajte u grupu

Otvorite jedno od svojstava koje ste upravo stvorili. Idite na karticu 'Članovi' i provjerite članove grupe (Slika 25).

Provjerite članove grupe
Slika 25 - Provjerite članove grupe

Posljednji korak je provjera IP adrese poslužitelja kako biste bili sigurni da je sve prošlo dobro (Slika 26).

Provjerite IP adresu poslužitelja
Slika 26 - Provjerite IP adresu poslužitelja

Sažetak

Active Directory je sustav za upravljanje mrežom koji pohranjuje informacije o mrežnim objektima u strukturiranoj bazi podataka na Windows Serveru. Omogućuje administratorima upravljanje dozvolama i pristupom mrežnim resursima. Ovaj vodič objašnjava kako postaviti MS Active Directory, kreirati SMS korisničke grupe te poboljšati učinkovitost komunikacije, organizaciju i sigurnost.

Konfiguriranje SMS Gateway autentifikacijskog provjerenika (Brzi koraci)

  1. Odaberite opciju 'Napredno' iz alatne trake.
  2. Idite na 'Autentifikacijski provjerenici'
  3. Idite na 'Kreiraj novi autentifikacijski provjerenik'
  4. Dodajte LDAP autentifikacijski provjerenik
  5. Konfigurirajte autentifikacijski provjerenik
  6. Prijavite se kao član grupe
  7. Provjerite je li prijava bila uspješna
  8. Prijavite se kao nečlan grupe
  9. Prijava nije uspjela

Konfiguriranje SMS Gateway autentifikacijskog provjerenika (Video vodič)

U ovom kratkom video vodiču, proći ćemo kroz najvažnije korake kada je riječ o konfiguriranju SMS Gateway autentifikacijskog provjerenika. Vodič započinje kreiranjem LDAP autentifikacijskog provjerenika i završava uspješnom prijavom kao član grupe (Video 2). Autentifikacijski provjerenici su važni jer osiguravaju da samo prave osobe ili uređaji mogu koristiti sustav. Oni sprječavaju neovlašteni pristup i čuvaju informacije sigurnima, što je ključno za siguran i pouzdan rad sustava poput SMS gatewaya.

Video 2 - Kako konfigurirati SMS Gateway autentifikacijski provjerenik (Video vodič)

Konfiguriranje SMS Gateway autentifikacijskog provjerenika (Korak po korak vodič)

Za početak procesa, odaberite opciju 'Napredno' iz alatne trake. Za postavljanje novog autentifikacijskog provjerenika odaberite opciju 'Autentifikacijski provjerenici' i zatim idite na 'Kreiraj novi autentifikacijski provjerenik'. Bit će vam potrebno navesti detalje i odabrati vrstu autentifikacije koju želite kreirati. U ovom slučaju odaberite opciju 'LDAP' (Slika 27).

Dodaj LDAP autentifikacijski provjerenik
Slika 27 - Dodaj LDAP autentifikacijski provjerenik

U ovom koraku morate konfigurirati autentifikacijski provjerenik. Postavite postavke veze. Morate unijeti broj LDAP poslužitelja, korisničko ime ili DN i lozinku (Slika 28). Ispunite okvir 'Opcije spremnika' i označite okvir 'Zahtijevaj članstvo u grupi'.

Konfiguriraj autentifikacijski provjerenik
Slika 28 - Konfiguriraj autentifikacijski provjerenik

Odjavite se iz SMS Gatewaya i ponovno se prijavite kao član grupe, koristeći ispravnu kombinaciju korisničkog imena i lozinke (Slika 29).

Prijavi se kao član grupe
Slika 29 - Prijava kao član grupe

Kao što možete vidjeti, prijava je bila uspješna kao član grupe (Slika 30).

Uspješna prijava
Slika 30 - Uspješna prijava

Sada se prijavite kao nečlan grupe (Slika 31).

Prijavi se kao nečlan grupe
Slika 31 - Prijava kao nečlan grupe

Vidjet ćete da prijava nije uspjela (Slika 32). To će biti navedeno ispod kao što možete vidjeti na slici.

Prijava nije uspjela
Slika 32 - Prijava nije uspjela

Sažetak

Autentifikacijski provjerenici su ključni jer provjeravaju identitet korisnika ili uređaja, osiguravajući samo ovlašteni pristup sustavima ili uslugama. Sprječavanjem neovlaštenog pristupa i zaštitom podataka, oni doprinose sigurnosti sustava. Ova važnost posebno je istaknuta u SMS gatewayima, gdje osiguranje sigurnog prijenosa poruka uvelike ovisi o održavanju strogih mjera kontrole pristupa. U suštini, autentifikacijski provjerenici podržavaju integritet sustava, ulijevajući povjerenje u njegovu pouzdanost i sigurnost.