Windows Server配置管理项目实训教程（第二版）电子教案习题答案平寒 项目4 管理用户和组.pptVIP

添加组成员（命令行方式） 任务5 管理本地组 介绍用户登录名 用户主名 1.用户主名前缀 2.用户主名后缀 用户登录名 1.用户登录时必须 选择域 用户登录名唯一性原则 1.全名在创建用户帐号的容器内必须唯一 2.用户主名在目录林中必须唯一 3.用户登录名在域中必须唯一 + user name domain contoso suzanf @ Suffix Prefix suzanf@contoso.msft 任务6 管理域用户账户 域用户账号 域用户账户用来使用户能够登录到域或其他计算机中，从而获得对网络资源的访问权。经常访问网络的用户都应拥有网络惟一的用户账户。如果网络中有多个域控制器，可以在任何域控制器上创建新的用户账户，因为这些域控制器都是对等的。当在一个域控制器上创建新的用户账户时，这个域控制器会把信息复制到其他域控制器，从而确保该用户可以登录并访问任何一个域控制器。 任务6 管理域用户账户 内置用户账号 Windows Server 2003自动创建若干个用户账号，并且赋予了相应的权限，称为内置账号。内置用户账号不允许被删除。 最常用的两个内置账号是Administrator和Guest。 使用内置Administrator（管理员）账号管理计算机和域配置 。 Guest（来客）账号一般被用于在域中或计算机中没有固定账号的用户临时访问域或计算机时使用的。 任务6 管理域用户账户 创建域用户账号 “管理工具”——“Active Directory用户和计算机” 任务6 管理域用户账户 新建对象——用户 任务6 管理域用户账户 输入密码 任务6 管理域用户账户 强密码的特征 长度至少有7个字符。 不包含用户名、真实姓名或公司名称。 不包含完整的字典词汇。 包含全部下列4组字符类型：大写字母（A、B、C．．．）、小写字母（a、b、c．．．）、数字（0、l、2、3、4、5、6、7、8、9）、键盘上的符号（键盘上所有未定义为字母和数字的字符，如`～!@#$%^（）*_ + - {}[]|\/?:”;’,.）。 账户已禁用。防止用户使用选定的账户登录，当用户暂时离开企业时，可以使用该选项，以便日后迅速启用。也可以禁用一个可能有威胁的账户，当排除问题之后，再重新启用该账户。许多管理员将禁用的账户用做公用用户账户的模板。以后拟再使用该账户时，可以在该账户上右击，并在弹出的快捷菜单中选择“启用账户”选项即可。 任务6 管理域用户账户 设置用户账号属性 任务6 管理域用户账户 设置个人属性——常规、地址选项卡 任务6 管理域用户账户 设置个人属性——电话、单位选项卡 任务6 管理域用户账户 设置账号属性 任务6 管理域用户账户 设置登录时间 任务6 管理域用户账户 设置用户可登录的计算机 任务6 管理域用户账户 维护用户账号 禁用、启用、重命名和删除用户账号 任务6 管理域用户账户 介绍活动目录中的组 Groups Can Be Nested Inside Other Groups Users Can Be Members of Multiple Groups Group Group Groups Simplify Assigning Permission to Resources Group Group Group Group Group Group 任务7 管理域中的组账户 使用全局组 Global Group Rules 成员属于 成员资格 作用范围 权限范围 Mixed mode: 包含来自同一个域的用户帐号 Native mode: 包含来自同一个域的用户帐号和全局组 Mixed mode: 全局组可以是域本地组的成员 Native mode: 全局组可以是任何一个域中的通用和域局部组，以及同一个域中的全局组成员 全局组在域和所有信任域可 见 目录林中所有域 Add Add Global Group 任务7 管理域中的组账户 使用域本地组 Domain Local Group Rules 成员属于 成员资格 作用范围 权限范围 Mixed mode: 可以包含任何域的用户和全局组 Native mode: 可以包含目录林中的任何域的用户帐号全局组和通用组，以及同一域的域本地组。 Mixed mode: 本地组不能是任何组的成员 Native mode: 域本地组可以是同一域中的域本地组 域本地组只在它自己的域中可见 域本地组位于其中的域 Add Add Global Group Domain DLG Domain Local Group 任务7 管理域中的组账户 使用通用组 成员属于 Universal Group R