Теперь настроим синхронизацию времени с контроллером домена на клиентах с операционными системами ниже, чем Windows 2000. Создадим на системном диске папку, например, Apps. В ней создаем текстовый файл с расширением *.bat. Обратите внимание, чтобы у файла не было двойного расширения, так как стандартная команда «Создать – Текстовый файл» создает именно *.txt-файл, а по умолчанию Windows скрывает расширения. Исправляем это: в «проводнике» – «Сервис –> Свойства папки –> Вид – снимаем галочку «Скрывать расширения для зарегистрированных типов файлов».

Создаем в нашей папке Apps текстовый файл logon.bat, открываем его и вводим в него следующие команды:

@echo off

net time \server /set /yes

где вместо «server» вставляем имя созданного нами сервера, если назвали его иначе. Сохраняем файл.

Затем снова открываем консоль «Active Directory –> Пользователи и компьютеры» и вызываем свойства нашего домена, как при переводе в основной режим. Открываем закладку «Групповая политика» и нажимаем «Изменить». Откроется консоль «Групповая политика». «Конфигурация пользователя –> Конфигурация Windows –> Сценарии (вход и выход)». Дважды щелкаем на «Вход в систему –> Добавить –> Обзор». Выделяем в маске выбираемых файлов «Все файлы» и проводником находим наш файл «logon.bat». Выбираем его и нажимаем дважды «ОК». Закрываем окно «Групповая политика» и в открытом нами окне «Свойства» нажимаем «Применить», затем «ОК».

Клиенты домена с ОС Windows 2000 и выше – автоматически синхронизируют время с контроллерами домена.

В открытой консоли «Active Directory –> Пользователи и компьютеры» раскрываем значком «+» наш домен. Затем правой клавишей по корню домена (firma.local) – «Создать –> Подразделение». Вводим имя нового подразделения, например All_Users. В него мы будем помещать всех пользователей нашего домена и другие вложенные подразделения. Это необходимо для дальнейшего создания и редактирования групповых политик, при помощи которых можно автоматически присваивать необходимые параметры и настройки компьютерам и пользователям домена.

Теперь щелкаем правой клавишей по созданному нами подразделению All_Users и снова выбираем «Создать –> Подразделение». Вводим имя подразделения администраторов домена, например, Admins. Затем щелкаем по подразделению Admins правой клавишей – Свойства. Переходим на закладку «Групповая политика». Выставляем галку «Блокировать наследование политики –> Применить –> ОК». Это необходимо сделать для того, чтобы заданные для всех ограничения не распространялись на администраторов домена. Иначе можно с удивлением обнаружить, что вы с полномочиями администратора домена также не имеете прав на изменение каких-либо настроек.