Создание пользовательского шаблона Active Directory (AD)

Опубликовано: 13 Марта, 2023

Создание учетных записей Active Directory (AD) — относительно простой процесс. Тем не менее, добавление сотен пользователей в вашу систему может быть утомительным. Более того, вы можете назначить вновь созданных пользователей в неправильную группу AD с большими привилегиями, чем необходимо. Это может привести к тому, что пользователи будут обходить обязательные рабочие процессы на бизнес-платформах, что снизит производительность бизнеса. Он также предоставляет данные потенциальным злоумышленникам.

Один из способов снизить риски для данных вашего бизнеса — упростить процесс создания учетной записи. Это упрощает вашу жизнь при добавлении пользователей и одновременно гарантирует, что вы не создаете проблем с безопасностью. Вы даже можете использовать учетные записи шаблонов пользователей, чтобы уменьшить количество человеческих ошибок при настройке каждого пользователя AD. Это мешает вам назначать пользователей AD неправильным доменам в компаниях с несколькими сайтами или доменам с устаревшими списками AD.

Учетная запись-шаблон — это учетная запись пользователя, которая служит моделью для других создаваемых вами учетных записей. Новые учетные записи наследуют любое членство в группах AD, назначенное учетной записи шаблона. В этой статье я покажу вам, как создать шаблон учетной записи и новые учетные записи пользователей на его основе.

Как создать новый шаблон

Чтобы создать шаблон пользователя AD, выполните следующие действия:

Откройте консоль пользователей и компьютеров Active Directory.
Щелкните правой кнопкой мыши папку «Пользователь» и выберите «Создать | Пользовательские команды из контекстных меню
Введите имя пользователя для входа при появлении запроса и нажмите «Далее».
Введите пароль и нажмите Далее. Предоставленный вами пароль защитит учетную запись шаблона от несанкционированного входа в систему. Тем не менее, он не будет скопирован в новые учетные записи, созданные на основе вашего шаблона.
Нажмите Готово
Щелкните правой кнопкой мыши новую учетную запись после создания учетной записи шаблона и выберите команду «Свойства» в контекстном меню. Откроется диалоговое окно свойств учетной записи шаблона.
Выберите вкладку «Член» и добавьте учетную запись шаблона во все необходимые группы AD.
Нажмите OK, чтобы завершить процесс

Теперь давайте узнаем, как создавать новых пользователей из шаблона AD.

Как создать новых пользователей из шаблона

Создав шаблон учетной записи, вы можете использовать его для создания новых учетных записей пользователей. Это экономит ваше время на правильную настройку учетных записей для каждого пользователя. В малом и среднем бизнесе вы можете сделать это правильно для нескольких пользователей, но выполнение этого для сотен на более крупном предприятии неизбежно приведет к ошибкам. Чтобы создать учетную запись пользователя из вашего шаблона:

Щелкните правой кнопкой мыши учетную запись шаблона и выберите команду «Копировать» в контекстном меню.

Введите имя пользователя, которого вы хотите создать, в появившемся диалоговом окне «Копировать пользователя объекта» и нажмите «Далее».

Введите пароль для нового пользователя и нажмите «Далее».
Нажмите Готово. Вы создали новую учетную запись пользователя таким образом, который имитирует шаблон

Теперь, когда вы знаете, как создавать новых пользователей из шаблона, давайте познакомимся с рекомендациями для учетной записи шаблона.

3 Рекомендации по шаблону учетной записи

Шаблонные учетные записи легко создавать. Тем не менее, вы должны помнить о некоторых передовых методах их эксплуатации.

1. Сопоставьте шаблоны со структурой вашего операционного подразделения (OU)

Как правило, вы хотите создавать шаблоны везде, где у вас есть учетные записи пользователей. Например, если вы создали подразделение для каждого отдела, вы, вероятно, захотите создать один или несколько шаблонов в каждом подразделении. Помните, что когда вы создаете учетную запись пользователя из шаблона, новая учетная запись добавляется в ту же организационную единицу, где находится шаблон.

2. Внимательно относитесь к именам шаблонов

При создании шаблонных учетных записей необходимо учитывать их имена. Это связано с несколькими разными причинами. Во-первых, AD не допускает дублирования имен пользователей. Таким образом, если у вас есть несколько подразделений с шаблонами в каждом, у вас не может быть шаблона с именем «Шаблон» в каждом подразделении. Несмотря на то, что шаблоны находятся в разных подразделениях, они по-прежнему находятся в одном домене, поэтому у них должны быть уникальные имена.

Другая причина заключается в том, что даже если у вас есть только одна организационная единица, вы, скорее всего, создадите несколько шаблонов. Использование соглашения об именах для шаблонов может упростить отслеживание создания шаблонов. Вы также можете адекватно определить назначение каждого шаблона.

Наконец, в консоли «Пользователи и компьютеры Active Directory» учетные записи пользователей перечислены в алфавитном порядке. Если вы часто создаете учетные записи пользователей, рекомендуется присвоить своим шаблонным учетным записям имена, которые заставят их отображаться вверху списка. В конце концов, вы никогда не захотите прокручивать длинный список пользователей, ищущих учетную запись шаблона.

3. Защитите свои шаблонные аккаунты надежным паролем

Пароли, которые вы назначаете учетной записи шаблона, никогда не будут распространяться на учетные записи, созданные вами на основе шаблона. Тем не менее, по-прежнему важно использовать надежный пароль. Учетные записи шаблонов имеют закрепленные за ними права (в виде членства в группах). Таким образом, они нуждаются в защите от несанкционированного входа в систему точно так же, как вы защищаете любую другую учетную запись.

Последние мысли

Учетные записи шаблонов AD могут помочь упростить процесс создания учетных записей пользователей. Ваши шаблоны также могут повысить общую безопасность. Это потому, что администраторам не нужно беспокоиться о случайном назначении пользователей в неправильные группы при создании учетных записей. Профили пользователей и разрешения также не нужно настраивать каждый раз.

Тщательно продумайте свои шаблоны, чтобы никогда не добавлять по ошибке доступ к группам, в которых пользователям не нужно находиться. Это требует планирования и тестирования в тестовой системе перед реализацией, а затем никогда не меняется. Вы также можете сопоставить шаблоны со своим подразделением для каждого отдела, чтобы легко защитить и разделить пользователей.

Имейте в виду, что киберпреступникам нужны учетные данные пользователя для повышения разрешений и доступа к различным областям вашего бизнеса. Чтобы избежать этого, убедитесь, что вы предоставили надежный пароль AD.

Хотите узнать больше об AD и о том, как вы можете управлять пользователями вашей компании? Прочтите разделы часто задаваемых вопросов и ресурсов ниже!

Часто задаваемые вопросы

Работают ли учетные записи шаблонов в среде Azure AD?

Да, вы можете создавать шаблоны в Azure Active Directory. Тем не менее, стоит отметить, что Microsoft 365 включает функцию шаблонов. Перейдите на экран «Активные пользователи» и нажмите «Шаблоны пользователей», а затем «Добавить шаблон», чтобы создать новый шаблон.

Копируются ли атрибуты AD из учетной записи шаблона в новые учетные записи, созданные из шаблона?

Являются ли атрибуты Active Directory (AD) копиями учетных записей, созданных на основе шаблона, зависит от того, как был создан шаблон. Если вы создаете шаблон учетной записи в консоли AD, единственные копируемые атрибуты — это членство в группе пользователей. И наоборот, если вы создаете шаблон в Microsoft 365, другие атрибуты, такие как отдел, офис и почтовый адрес, также копируются.

Связано ли использование шаблонных учетных записей с какими-либо проблемами масштабируемости?

Процесс, используемый для создания учетной записи пользователя из шаблона, мало чем отличается от создания учетной записи пользователя с нуля. Короче говоря, использование шаблона, вероятно, не лучший вариант, если вам нужно создать большое количество учетных записей. В таких ситуациях обычно лучше создавать учетные записи из PowerShell.

Должен ли я отключить учетную запись шаблона, чтобы никто не мог войти в нее?

Хотя вы можете отключить учетную запись шаблона, обычно лучше оставить ее включенной. Это потому, что если вы отключите учетную запись шаблона, все учетные записи, созданные из шаблона, также будут отключены. Конечно, вы можете вручную включить эти учетные записи. Тем не менее, удобнее просто оставить шаблон включенным.

Могу ли я использовать шаблоны для создания учетных записей пользователей, срок действия которых истекает в определенную дату?

Да. Если вам нужно создать несколько учетных записей, срок действия которых истекает в одну и ту же дату, вы можете сократить процесс, создав учетную запись-шаблон и назначив ей дату истечения срока действия. Учетные записи, созданные на основе шаблона, будут иметь одинаковую дату истечения срока действия. Помните, что срок действия учетных записей пользователя и шаблона истекает в указанную дату.

Компьютерные сети