Uvod:
Mnogo ljudi ima 2 ili vise hard diskova na njihovim racunarima, ali posle instalacije kada otvore My Computer, na njihovo iznenadjenje hard disk( ovi) nisu tu! Ovaj tutorijal ce vam pomaze da nadjete ostale hard diskove, i da podesite slovo diska, pa da mozete da im pristupite iz My Computer-a.

Kliknite na Start, pa Run...



Kucajte "compmgmt.msc" ( bez navodnika).



U okviru Storage, kliknite na Disk Managment i dok se ucitava videcete:



Kada je ucitavanje zavrseno, trebalo bi da vidite nesto poput sledeceg:



Tu je! To je particija diska koju smo trazili! Desni klik na nju, i klik na Change Drive Letters and Paths...



U novom dijalogu, videcete praznu listu- to je mesto gde ce nasa slova diskova biti. Pa, kliknite na Add dugme.



Sada imate opciju pravljenja da se disk pokazuje u praznom folderu na drugom NTFS disku, ali u ovom tutorijalu koristicemo slovo za disk, u mom slucaju E:.



Sada mozete ugasiti Computer Managment i ucitati My Computer Videcete da su svi novi diskovi sada tu!

Onemogucite prijavljivanje gresaka na windows 2003 serveru

Uvod:
Apsolutno nema dovoljno dobrog razloga da onemogucite ovaj servis u pre-izdanju ili finalnom izdanju software-a. Ukoliko se program ili sama masina srusi, onda kada se  oporavi ,napravice detaljan izvestaj ( bez licnih identifikacionih informacija) o tome kako se krah dogodio i poslace ga Microsoft-u. Oni onda pregledaju izvestaj i pokusavaju da srede to, sto cini da OS postane stabilniji. Ovo nije preporucljiva procedura.

Kliknite na Start dugme, desni klik na My Computer i klik na Properties iz iskakajuceg menija.



U System Properties dijalogu koji se pojavljuje, kliknite na Advanced jezicak, i onda Error Reporting dugme.



U sledecem dijalogu kliknite na Disable error reporting, i opcionalno, pa necete dobijati nikakva obavestenja o sistemskim slomovima, odstiklirajte But notify me when critical error occur.



Sada pritisnite OK, pa Apply, i OK, i prijavljivanje grasaka je sada onemoguceno.

Podesavanje zakljucavanja naloga posle vise bezuspesnih pokusaja prijavljivanja

Uvod:
Ovaj tutorijal ce vam pokazati kako da podesite Windows Server 2003 da prati neuspesne pokusaje pristupa i zakljucavanja naloga nakon nekoliko ponovljenih neuspesnih pokusaja pristupa, za odredjeno vreme. Ovo je posebno korisno za udaljeno pristupanje sa udaljenog desktopa i sl.

Klik Start, pa Run.



Pod Computer Configuration, kliknite na + pored Windows Settings, onda Security Settings, onda Account Policy i kliknite na Account lockout.



Kada klinete OK, pojavice se dijalog, bice omogucene 2 ostale stvari sa Recommended Settings, kliknite OK.



Dupli klik na Account lockuot duration. Ovde ce biti 5 bezuspesnih pokusaja, kada ce se nalog zakljucati. Nalog ce biti zakljucan jedan sat. Ukoliko zelite da promenite to vreme, upisite vrednost i kliknite na OK.



Dupli klik na Reset account lockout counter after:  . Ovo je koliko dugo zelite da Windows Server 2003 dopusti vremena za 5 gresaka. Na primer, bice namesteno na 60 minuta. To znaci da ce posle 5 bezuspesnih pokusaja u 60 minuta, nalog biti zakljucan 6 minutra, ili koliko ste namestili u proslom podesavanju.



Gotovo! Blokirali smo ponavljanje vece kolicine bezuspesnih pokusaja prijavljivanja ( 5), koji se moraju dogoditi u okviru odredjenog vremena ( 60 minuta) kad ce Windows Server 2003 zakljucati nalog na odredjeno vreme ( 60 minuta).

Uh, sam sam ga zakljucao!

Ne brinite, to se desava i najboljima od nas. Sigurno, mozete cekati jedan sat da se prijavite, ili mozete da se prijavite kao korisnik administratorske grupe. Kliknite Start, pa Run...



Kucajte "lusrmgr.msc", i kliknite OK.



Kliknite na korisnicki folder, i onda dupli klik na zakljucanog korisnika. Videcete mesto za stikliranje, i stiklirano Account is locked out. Destiklirajte ga i to ce otkljucati nalog.

Belezenje neuspesnih pokusaja prijavljivanja

Uvod:
Ovaj tutorijal ce vam pokazati kako da podesite Windows Server 2003 da zabelezi neuspesne pokusaje prijavljivanja na sistem, sve sa pogresnim siframa isl.

Kliknite Start, i onda Run.



U Run kucajte "gpedit.msc" ( bez navodnika)



Pod Computer Configuration kliknite na + pored Windows Settings, onda Security Settings, Local Policies, i onda kliknite na Audit Policy.



Dupli klik na Audit account logon events, stiklirajte Success, kao i Failure takodje.



Uradite isto i sa Audit logon events.



Sada, svaki neuspezni pokusaj ce biti pokazan u Security sekciji Event Viewer-a.
Informacija ce biti u sledecem obliku:

Reason
User Name
Domain (or computer name if no domain is present)
Logon Type
Logon Process 
Authentication Package
Workstation Name
Caller User Name
Caller Domain (or workgroup)
Caller Logon ID
Caller Process ID
Transited Services
Source Network Address
Source Port

Ako primetite ceste pokusaje sa istog racunara ( pokazuje se naziv radne stanice i IP adresa) onda treba da preduzmete nesto.

Podesavanje minimalne duzine sifre

Uvod:
Korisnici mogu da promene svoju sifru bilo kada, prititskom na Ctrl + Alt + Delete, i klikom na Change Password dugme, ukucate staru sifru, i odaberete novu. To nije lose i to je dobra navika da relativno cesto menjate ( ne zelite da ostali ljudi saznaju korisnicke sifre, zar ne? ) Dok podesavate sifre, bilo bi dobro da ne namestite neku sifru koju ce ljudi lako da pogode, kao na primer H. U ovom tutorijalu podesicemo minimalnu duzinu sifre, nije tesko, ali to je nesto sto mora da se uradi.

Kliknite Start, i onda Run.



U Run kucajte "gpedit.msc" ( bez navodnika)

Run.

Pod Computer Configuration kliknite na + pored Windows Settings, onda Security Settings, onda Account Policy i onda Password Policy.



Dupli klik na Minimum password lenght i podesite duzinu. Ja cu koristiti 7 znakova.



To je to! Korisnici koji promene sifre u sifre sa manje od minimalne duzine bice upoznati sa ovom error porukom.

Uvod:
Ovaj tutorijal obuhvata vise delova. Svaki pokazuje jedno podesavanje iz sekcije Group Policy Managment Console.

Kliknite na Start, pa na Run.



U Run kucajte "gpedit.msc" ( bez navodnika)



Pod Computer Configuration kliknite na + pored Windows Settings, onda Security Settings, Local Policies, i onda kliknite an Security opcije.

Onemogucavanje administratorskog naloga

Od kad smo napravili sekundarni administratorski nalog, mozda necete zeleti uopste administratorski nalog, zato imate mogucnost da ga onemogucite. Ovo moze da stvori probleme, pa umesto da ga onemogucite, mozda samo zelite ma mu dodate zaista sigurnu lozinku ( koju cete idalje pamtiti), ali ga ne koristiti.

Dupli klik na Accounts,  Administrator account status treba da bude podeseno na Disable.

Onemogucavanje pokazivanja zadnjeg korisnika an ekranu za prijavljivanje

Ako ste zabrinuti da ljudi vide korisnicko ime zadnje osobe koja se prijavila ( Ctrl + Alt + Del na ekranu za prijavljivanje) onda mozete onemoguciti tu opciju.

Dupli klik na Interatcive Logon: Do not display last user name. Podesite na Enable.







Dupli klik na Interactive Logon: Message text for user attempting to logon. Ukucajte poruku koju zelite i kliknite na OK.







Pa, podesili smo poruku posle pritiskanaj Ctrl + Alt + Del na prvom ekranu. Sada, podesicemo naslov poruku.

Dupli klik na Interactive Logon: Message title for users attempting to logon. Ukucajte naslov koji zelite i kliknite na OK.



To je sve!

Ako pokusavate da dodate korisnika koristeci lusrmgr.msc, videcete sledeci eror:



A posto smo pokrili dodavanje lokalnog user-a, ovde cemo pokazati kako da dodate korisnika AD-u.

Kliknite na Start, oznacite "Administrative Tools" i izaberite "Active Directory Users and Computers"



Sada, navedite do imena domena sa leve strane i idite do dna gde pise "Users".
Kada kliknete na to, ugledacete sve automatski kreirane usere i takodje cete videti sve usere koje ste kreirali pre nego sto ste pokrenuli dcpromo.
To je zbog toga sto svi oni ostaju kroz kreiranje domen kontrolera.
Pa tako, da bi ste dodali usera, mozete ili kliknuti desnim tasterom misa na Users folder sa leve strane, ili na prazan prostor sa desne strane i oznaciti New i zatim klknuti User.



U sledecem dijalogu mozete da podesite ime korisnika, prezime i razne druge informacije, ukljucujuci njihovo log-on ime i domen kojem zelite da ih prikljucite.



Posle klikna na Next, dolazite do ekrana za podesavanje passworda.
Mozete podesiti korisnicki password i ostaviti njima da ga promene ukoliko zele na svom prvom log-on-u tako sto cete izabrati "User must change password at next logon".
Ali u ovom tutorijalu podesicemo im password i onemoguciti im da ga menjaju osim ako ne zatraze od administratora (vas) da ga promenite.



U sledecem dijalogu pokazuju nam se opsti podaci o korisniku. Kliknite na Finish i user ce biti kreiran.



I to je sve.

Videli smo kako se dodaje user AD-u. Ovde cemo preci na dodavanje racunara Aktivnom DIrektorijumu. Ovo nje posebno bitno za radnu grupu racunara - dodali smo masinu sa WinXP nasem domenu bez prethodnog dodavanja imena racunara. Ovde obracamo paznju na to koji racunari postaju deo domena i dozvoljavamo drugim serverima da se prikljuce kao Domen Kontroleri, itd. Pokazacemo kako da dodate racunar koristeci "Active Directory Users and Computers", a zatim u narednim tutorijalima- kako da dodate racunare sa win2000 i winXP vasem domenu.

Kliknite na Start, oznacite "Administrative Tools" i odaberite "Active Directory Users and Computers"



Otvorite ime vaseg domena, kliknite desnim tasterom misa na "Computers", oznacite "New" i zatim kliknite "Computer"



U sledecem dijalogu otkucacemo ime racunara koji zelimo da dodamo



Klik na next i tu je finalni izvestaj o onome sto se dodaje, pa zatim kliknite samo na "Finish".

Na racunaru sa win2000, na dekstopu, kliknite desnim tasterom misa na "My computer" i izaberite "Properties"



U narednom dijalogu idite na karticu "Network Identification" i pritisnite dugme "Properties"



Pod "Member of" kliknite na "Domain" radio dugme, a zatim otkucajte ime vaseg domena bez ekstenzije (na primer, ako je ime vaseg domena Michael.test, unecete samo Michael)



Sada ce vas pitati da unesete user name i password domen administratora. Unesite tacne podatke i pritisnite "Ok"



Sada, sacekajte neko vreme i pojavice se poruka koja potvrdjuje da ste postali deo domena.



Pritisnite "Ok" nekoliko puta i na kraju potvrdite "Yes" za restartovanje masine i moci cete da pristupite domenu koristeci user name i password Aktivnog Direktorijuma za log-in.

Nakon podizanja sistema win2000 racunara, sa ctrl+alt+delete trebacete da promenite da se ne loguje na samog sebe, vec na domen. Da biste ovo odradili, pritisnite Ctrl+Alt+Delete i zatim "Options" dugme na log-on prozoru. Zatim izaberite domen iz padajuceg menija.



Nakon ovoga mocicete da pristupite koristeci domenske log-on podatke.

Ovde imamo gotovo identicnu proceduru kao za dodavenje win 2000 racunara. Evo nekih bitnih stavki pre dodavanja win XP racunara:

    *  Treba vam Windows XP Professional da bi ste ga uclanili u domen.  Home edicija nije najadekvatnije resenje.
    *  Izgubicete "fancy" log on screen i preci na "classic" log on screen umesto njega.  Ovo se desava zbog ocuvanja sigurnosti i nista ne mozete da uradite da bi se to promenilo, osim ako se ne vratite na workgroup rezim.
    *  Izgubicete "Fast User Switching".  Ni ovde nista ne mozete da uradite, osim ako se ne vratite na workgroup rezim.

Klik na Start, desni klik na "My Computer" i izaberite "Properties"



Idite na "Computer name" karticu i izaberite "Change"



Izaberite "Domain" radio dugme, zatim unesite ime vaseg domena bez ekstenzije (na primer, ako je ime vaseg domena Michael.test, unecete samo Michael)



Pritisnite "Ok", nakon cega ce vas pitati za username i password. Unesite username i password Domen Administratora i pritisnite "Ok"



Sada, sacekajte neko vreme i pojavice se poruka koja potvrdjuje da ste postali deo domena.

Pritisnite "Ok" nekoliko puta i na kraju potvrdite "Yes" za restartovanje masine i moci cete da pristupite domenu koristeci user name i password Aktivnog Direktorijuma za log-in.

Nakon podizanja sistema winXP racunara, sa ctrl+alt+delete treba da promenite da se ne loguje na samog sebe, vec na domen. Da biste ovo odradili, pritisnite Ctrl+Alt+Delete i zatim "Options" dugme na log-on prozoru. Zatim izaberite domen iz padajuceg menija.



Nakon ovoga mocicete da pristupite koristeci domenske log-on podatke.