Käyttäjien hallintaprosessin tehostaminen AD-verkossa

Abstract

Insinöörityön tavoitteena oli selvittää, kuinka Windows Server 2003 R2 Active Directoryyn luodaan käyttäjiä toimialueeseen sekä kuinka käyttäjätiliin lisätään oikeuksia sekä ryhmiä. Toimialueena toimii laaja yritysverkko, jossa on mukana useita käyttäjiä.

Yrityksen Active Directory verkosta sain suoraa tietoa yrityksen sisällä verkkoa hoitavalta henkilöltä, jonka kanssa tein yhteystyötä työn edetessä. Tärkeää oli saada selvä käsitys siitä, kuinka käyttäjien luominen ja sen jälkeiset toimenpiteet suoritetaan käsin Active Directoryn kanssa. Tämän jälkeen esitetään vaihtoehtoinen ratkaisu, kuinka lisäämistä tehostetaan: Active Directory Management tool.

Insinöörityössä verrataan näitä kahta tapaa, kuinka käyttäjän lisääminen suoritetaan, niin että käyttäjä on valmis työskentelemään. Insinöörityössä esitetään myös mahdollisia ongelmia ja ratkaisua. Insinöörityön tuloksilla pyritään antamaan selkeä käsite, että on myös tehokkaampia tapoja suorittaa käyttäjien lisääminen Active Directory verkkoon. Insinöörityössä käy ilmi, miten tehostamista on parannettu ja mietitään, kuinka sitä voisi vielä parantaa enemmän. Näillä kahdella tavalla, joilla lisääminen suoritetaan, voidaan huomata selkeä ero lopussa.

Insinöörityön toisena tavoitteena on antaa selkeä käsite, kuinka käyttäjän lisääminen kahdella toisistaan poikkeavalla tavalla suoritetaan sekä kuinka paljon ne eroavat toisistaan.

The purpose of this thesis is to describe how users are created in Windows Server 2003 R2 Active Directory and how to add rights and groups to these users. A wide company domain enabling several users was used.

Information about the Active Directory of the company was obtained from a person in charge of maintaining the Active Directory network. The work was coordinated from beginning to end. It was important to get a clear understanding of how a user is created and what the steps after that are to complete the process as Active Directory should only be used manually. After that had been done, an alternative solution was presented on how to enhance the management of adding a user into Active Directory: Active Directory Management tool.

The thesis compares two methods regarding how the adding of the users is done, so that the user is ready to work. Possible problems and solutions are also presented. The results of the thesis give a clear indication that there are also more efficient ways of adding users to the Active Directory network. The thesis shows how the enhancing has been made better and how it could be made even more efficient. With these two methods, a clear difference can be noticed when adding users to Active Directory.

The second goal of the thesis is to give a clear indication of how the adding of the users has been done in two different ways, and how much they differ from each other.