第4章 用户与用户组管理.pptVIP

Windows Server 2008系统与资源管理 关于我 第4章 用户与用户组管理 4.1 用户和用户组管理规划 4.1.1 案例情景 网络的服务器有10多台。 所有服务器进行统一管理。 部分个人工作站加入域，大部分计算机都是运行在不同的工作组中。 同一部门或子网的客户端计算机之间的网络通信不受限制。 客户端访问服务器时需要凭借域用户账户和密码实现。 4.1.2 项目需求 为每个用户创建对应的账户，并分配访问权限。 对不同用户账户进行分组管理。 确保用户账户的安全。 为部门创建OU，部门所有资源存储在OU中。 4.1.3 解决方案 用户账户命名 用户信息设置 用户账户日常管理 保护用户账户密码安全 4.2 管理OU 4.2.1 OU的规划 4.2.2 OU的创建 4.2.3 OU的基本管理 4.2.1 OU的规划 1. 依据部门职能划分OU 2. 依据管理方式划分的OU 3. 依据地理位置划分OU 4. 依据项目划分OU 5. 依据组合方式划分OU 1. 依据部门职能划分OU 2. 依据管理方式划分的OU 3. 依据地理位置划分OU 4. 依据项目划分OU 5. 依据组合方式划分OU 4.2.2 OU的创建 4.2.3 OU的基本管理 1. 移动组织单位 2. 删除组织单位 3. 将对象添加到OU 1. 移动组织单位 2. 删除组织单位 3. 将对象添加到OU 知识链接 OU规划原则 建立OU进行授权管理。 建立一个逻辑性、有意义的OU结构。 建立OU来应用安全性原则。 建立OU来提供或限制用户对发布资源的可见度。 建立稳定的OU结构。 避免向同一OU分配过多的子对象。 4.3 管理域用户和用户组 4.3.1 创建域用户账户 管理域用户和用户组 4.3.2 修改用户账户属性 1. “常规”选项卡 2. “安全”选项卡 4.3.3 修改用户名或密码 4.3.4 用户账户的启用与禁用 4.3.5 配置用户权限和权力 1. 用户权限 用户权限体现在对网络中资源访问权限的设置。为了控制用户对某个资源的访问，就必须指定权限。 2. 用户权利 通过对组而不是对单个用户指派用户权利，可以简化用户管理的任务。当组中的用户都需要相同的用户权利时，可以一次对该组指派用户权利，而不是重复地对每个单独的用户指派相同的用户权利。 1. 用户权限 2. 用户权利 4.3.6 批量创建用户账户 1. 使用CSVDE命令批量创建域用户账户 CSVDE：“Comma Separated Value Directory Exchange”（逗号分离值目录交换） LDIFDE：“Lightweight Directory Access Protocol Data Interchange Format Directory Exchange”（轻型目录访问协议互换格式目录交换）。 2. 使用DSADD USER命令批量创建域用户 使用dsadd user命令同样可以快速批量创建域用户账户，实现方法就是通过FOR命令循环执行dsadd user命令。for程序体的语句引用%a来取得第一个符号，引用%b来取得第二个符号从%a~%z，如果文档中有5列分别是1~5的值，那变量%a就是1，依此类推。 1. 使用CSVDE命令批量创建域用户账户 命令：CSVDE –I -f 2users.txt 例：用户账户“刘晓辉”的详细信息 2. 使用DSADD USER命令批量创建域用户 使用DSADD USER命令批量创建域用户 for /f skip=1 tokens=1-26 delims=, %a in (D:\users.csv) do dsadd user CN=%b,CN=users,DC=coolpen,DC=net -pwd %d -fn %c -disabled no -mustchpwd yes 4.3.7 管理域用户组 知识链接 1. 域用户的权限 2. 域用户的权利 3. CSVDE命令 4. 组作用域 5. 组类型 6. 组的部署原则 1. 域用户的权限 2. 域用户的权利 3. CSVDE命令 例子： 属性值的意义： 组作用域 和组类型 4. 组作用域 通用组的成员 全局组的成员 本地域组的成员 5. 组类型 通讯组 安全组 6. 组的部署原则 组规划原则如下： 相同部门的人在同一个组内 。 将对于某个资源具有相同使用权限的人员规划成同一个组。 组管理原则如下： 先将用户加入到“全局组”。 再将该“全局组”加入到“本地域组”。 最后为该“本地域组”赋予适