|
|||||
Definizione della struttura di Active Directory
I gruppi di protezioneIn Windows 2000/2003 server i gruppi di protezione possono essere di tre tipi:
Ciò premesso, nella nostra struttura è necessario, a mio avviso, sufficiente creare pochi gruppi locali, in particolare:
Poiché questi gruppi faranno capo alla UO Laboratori e alle sue UO child, possono essere creati già al loro interno, posizionandosi col tasto destro sull'UO e scegliendo "Nuovo gruppo". Apparirà questa finestra dove si potrà indicare il nome del gruppo.
Si procederà allo stesso modo per gli altri gruppi per l'UO Studenti, fino ad avere una struttura di questo tipo:
A questo punto è lecito chiedersi: "Perchè creare gruppi visto che i criteri di gruppo interessano le UO ?" La risposta è che attraverso i gruppi è possibile assegnare particolari autorizzazioni quali ad esempio l'accesso a determinate cartelle condivise. Ad esempio se esiste un file server che contiene tutte le cartelle utente degli alunni, a mio avviso è molto più produttivo creare delle cartelle per ciascuna classe e dentro far confluire le cartelle degli alunni di quelle classe. Come vedremo in seguito, creando l'utente è possibile mappare la cartella personale, o homefolder, in modo che l'utente la veda nelle proprietà del computer, come un qualsiasi disco (di solito le si dà l'indicativo Z:). A questa cartella, per default può fare accesso solo il proprietario, ovvero l'alunno o il docente. Poiché non si è certi che gli alunni utilizzino la loro cartella personale solo ai fini didattici, è utile che l'amministratore o i docenti, abbiano accesso alle cartella alunni. Per questo l'Amministratore potrà attribuire questa autorizzazione a sé ed al gruppo GLDocenti. Ciascun membro del gruppo erediterà questa autorizzazione. Allo stesso modo è ipotizzabile che esista una cartella comune di classe dove il docente possa inserire compiti, materiali ed altro e che sia accessibile, magari in sola lettura, solo dagli alunni di quella classe. Sarà più semplice assegnare tale permesso a tutto il gruppo classe, es. al gruppo 2A, piuttosto che inserire ciascun alunno. Come detto in precedenza è possibile inserire gruppi locali e globali dentro gruppi locali. Sarà quindi utile inserire i gruppi classe nel GLStudenti. Per fare questo basta posizionarsi sul GLStudenti, cliccare col tasto destro e scegliere le "Proprietà"; apparirà questa finestra:
Cliccando su "Aggiungi" si passerà ad una finestra di ricerca:
dove cliccando su "Trova" sarà possibile visualizzare tutti i gruppi e gli utenti del dominio. Si sceglierà col mouse premendo contemporaneamente il tasto CTRL, tutti i gruppi classe e si premerà su ok. La finestra successiva mostrerà il risultato:
|