Zadania dodatkowe users AD

Zadanie 1:
Korzystając z przystawki Użytkownicy i komputery usługi AD utwórz konto:

• nazwa: szkolny.uczen,

• konto aktywne,

• logowanie tylko w godzinach zajęć lekcyjnych (pn–pt 8:00–15:00),

• konto wygasa 31 grudnia 2025,

• przypisz do grupy Uczniowie.
  
  

Zadanie 2:
Utwórz konto użytkownika:

• nazwa: test.uczen,

• konto wyłączone od razu po utworzeniu,

• logowanie tylko w godzinach zajęć praktycznych (np. pn–śr 12:00–18:00),

• wymuś zmianę hasła przy pierwszym logowaniu,

• konto wygasa 31 grudnia 2027.
  
  

Zadanie 3:
Utwórz konto użytkownika:

• nazwa: projekt.uczen,

• konto aktywne,

• logowanie tylko z komputerów w sali komputerowej,

• ważność konta do 30 czerwca 2026,

• przypisz do grupy Projektanci,

• wymuś zmianę hasła co 90 dni.
  
  

Zadanie 4:
Utwórz konto użytkownika:

• nazwa: zdalny.uczen,

• konto aktywne,

• logowanie wyłącznie zdalne (Remote Desktop),

• godziny logowania: 14:00–18:00,

• konto wygasa 31 sierpnia 2025,

• przypisz do grupy Zdalni.
  
  

Zadanie 5:
Utwórz konto użytkownika:

• nazwa: projekt2023.uczen,

• konto aktywne,

• możliwość logowania tylko w piątki w godzinach zajęć szkolnych,

• wymuś zmianę hasła przy pierwszym logowaniu,

• konto wygasa 30 czerwca 2026,

• przypisz do grupy Użytkownicy zaawansowani.
  
  

Zadanie 6:
Utwórz konto praktyki.uczen:

• konto aktywne,

• logowanie dozwolone tylko na dwóch wybranych komputerach w domenie,

• przypisz do grupy Praktykanci,

• ustaw wymuszoną zmianę hasła co 30 dni,

• włącz blokadę konta po 3 nieudanych próbach logowania.
  
  

Zadanie 7:
Skonfiguruj politykę grupową dla konta admin.uczen:

• utwórz konto użytkownika z uprawnieniami administracyjnymi,

• przypisz do jednostki organizacyjnej Administratorzy testowi,

• zastosuj GPO wymuszające:

  • hasło minimum 12 znaków,

  • brak możliwości ponownego użycia 5 ostatnich haseł,

  • automatyczne blokowanie sesji po 10 minutach bezczynności.
    
    

Zadanie 8:
Utwórz konto projektZespół.uczen:

• konto aktywne,

• dodaj do grupy Projekt 2025,

• utwórz folder współdzielony \\serwer\Projekt2025,

• przypisz prawa:

  • tylko grupa Projekt 2025 ma pełny dostęp,

  • inni użytkownicy tylko odczyt,

• przetestuj dostęp logując się różnymi kontami.
  
  

Zadanie 9:
Delegowanie uprawnień:

• Utwórz konto opiekun.uczen,

• przypisz mu ograniczone uprawnienia do tworzenia i resetowania haseł tylko w jednostce Uczniowie,

• upewnij się, że nie ma praw administracyjnych poza tym OU.
  
  

Zadanie 10:
Zadanie końcowe (projekt):

• Utwórz 5 kont użytkowników dla uczniów (uczen01 – uczen05),

• przypisz ich do grupy Klasa3TI,

• ustaw im logowanie tylko w godzinach 8:00–16:00,

• przygotuj folder współdzielony \\serwer\Klasa3TI z prawami:

  • grupa Klasa3TI – pełny dostęp,

  • inni – brak dostępu,

• utwórz GPO, które:

  • mapuje ten folder jako dysk sieciowy Z:,

  • wymusza wygaszacz ekranu po 5 minutach.