第3章 Active Diretory 集中管理.pptVIP

第3章 Active Diretory 集中管理 介绍用户和组 用户登录名 创建多个用户账户 管理用户账户 在 Active Directory 中使用组 在域中使用组的策略 域用户账户和组错误诊断 最佳实践 3.1介绍用户和组 为每个用户创建一个惟一的账户，提供用户登录和使用网络的能力 使用脚本文件成批创建用户 组将用户集合起来，用于管理和共同资源的授权 使用组的嵌套来简化管理 3.2 用户登录名 用户登录名介绍 创建用户主要名称后缀 用户登录名介绍 在 Windows 2003 网络中用户可以使用 “用户主要名称” 或“用户登录名”登录网络 用户登录名介绍（续） 由两部分组成 ??前缀 如：suzanf 后缀 如：contoso.msft 完整就是：suzanf@contoso.msft 后缀默认是根域的域名 用户首选名字的优点 当你将一个用户移动到另一个域时，无需改动它的登录方式，因为用户首选名在 AD 中惟一可以与用户的电子邮件一致 用户登录名介绍（续） 用户登录名字（兼容早期系统） 提供使用早期客户系统的用户使用，该名字就是用户的账户，如同用户首选名字中的前缀 注意：用户登录名和用户登录主名前缀这两者可以不同 用户登录名介绍（续） 用户登录名字的惟一准则 树林中用户主名惟一 在域中，用户登录名惟一 在账户所在的容器中，账户的完全名(Full Name) 应当惟一 创建用户主要名称后缀 当我们的用户主名后缀和根域的域名有出入的情况下，我们可能就需要添加用户主名后缀 3.3 创建多个用户账户 批量导入用户账户 使用 CSVDE 创建多个用户账户 使用 LDIFDE 创建多个用户账户 3.3.1 批量导入用户账户 通过批量导入操作，你可以在 Windows 2003 AD中一次性创建多个用户账户。这个过程中要使用到一个包含你要创建的用户账户所有信息的文本文件，这个文件可以使用数据库程序或 Excel和 Word 制作 3.3.2使用 CSVDE 创建多个用户账户 CSV（Comma?Separated?values）是一种用来存储数据的纯文本文件格式，常用于电子表格或数据库软件。 规则： 1、开头是不留空，以行为单位。 2、可含或不含列名，含列名则居文件第一行。 3、?一行数据不垮行，无空行。 4、?以半角“，”作分隔符，列为空也要表达其存在。 5、列内容如存在，，则用“”包含起来。 6、列内容如存在“”则用“”“”包含。 7、文件读写时引号，逗号操作规则互逆。 8、内码格式不限，可为ASCII、Unicode或者其他。 使用 CSVDE 创建多个用户账户 Csvde.exe 是一个 Windows 2000 命令行实用程序，安装 Windows 2000 之后，它位于 SystemRoot\System32 文件夹中。 Csvde.exe 与 Ldifde.exe 类似，但它以逗号分隔值 (CSV) 格式提取信息。可以使用 Csvde 导入和导出使用逗号分隔值格式的 Active Directory 数据。使用电子表格程序（如 Microsoft Excel）可打开此 .csv 文件，查看标题信息和值信息。 csvde -i -f c:\filename.csv 使用 CSVDE 创建多个用户账户（续） CSVDE 脚本的输入 CSVDE –I–F FILENAME ??????? I 标明输入状态 ??????? F 标明文件 3.3.3 使用 LDIFDE 创建多个用户账户 使用 LDIFDE 创建多个用户账户（续） LDIFDE 脚本输入 LDIFDE –I –F FILENAME 3.4 管理用户账户 执行常规的管理任务 定位用户账户 执行常规的管理任务 定位用户账户 3.5 在 Active Directory 中使用组 介绍 Active Directory 中的组 使用全局组 使用域本地组 使用通用组 介绍 Active Directory 中的组 组通常用于组织用户账户进行统一的授权 使用全局组 使用域本地组 使用通用组 在域中使用组的策略 使用全局和域本地组 课堂讨论 在单域中使用组 使用全局和域本地组 使用本地组和全局组的策略 ：A-G-G-DL-P 原则 3.6 设置和管理发布打印机 介绍打印机发布 管理打印机发布 在运行非 Windows 2003的计算机中发布打印机 管理发布的打印机 3.6.1 介绍打印机发布 下面是发布打印机的默认行为 在域中的 Windows 2003计算机共享的的打印机会在 AD 中自动发布 如果删除打印机服务器，那