新计算机网络技术实用教程 张怀中 电子教案 实训7.pptVIP

* 在线教务辅导网： 教材其余课件及动画素材请查阅在线教务辅导网 QQ:349134187 或者直接输入下面地址： 实训七 活动目录中用户与计算机账户管理 【实训目的】 　　（1）熟练掌握活动目录中用户和用户组的建立。 　　（2）掌握创建用户和用户组的方法。 　　（3）掌握管理用户账号的方法。 　　（4）设置用户使用目录与文件的权限。 【预备知识】 　　组是Windows 2000从Windows NT系统继承下来的安全管理形式，它是指活动目录或本地计算机对象，包含用户、联系人、计算机和其他组等。在Windows 2000中，组可以用来管理用户和计算机对网络资源的访问，还可以筛选组策略。使用组，为管理访问目的和权限相同的一系列用户和计算机账户提供了便利。 　　管理员在赋予用户或计算机账户权限时，如果它们的权限各不相同，必须为它们分别设置；如果它们的权限相同，就可以将这些用户或计算机划归到一个组中，使这些用户成为该组的成员，然后通过赋予该组权限来使这些用户或计算机都具有相同的权限。 组织单位（Organizational Unit，OU）是域中包含的一类目录对象，包括域中的用户、计算机和组、文件与打印机等资源。不过，组织单位不能包含其他域中的对象。组织单位的分层结构可用来 建立域的分层结构模型，使用户把网络所需的域的数量减至最小。 　　组织单位具有继承性，子单位能够继承父单位的访问许可权。域管理员可使用组织单位来创建管理模型，该模型可调整为任何尺寸。而且，域管理员可授予用户对域中所有组织单位或单个组织单位的管理权限。 　　注意：组主要用于权限设置，而组织单位主要用于网络构建；另外，组织单位只表示单个域中的对象集合（可包括组对象），而组可以包含用户、计算机、本地服务器上的共享资源、单个域、域目录树或目录林。 【实训要求】 　　创建一个计算机用户名Sptiger，创建组织单位“计算机中心”、“湖北职业技术学院”，并把Sptiger添加到Administrator组中去。 【实训步骤】 　　一、创建用户和计算机账户 用户账户的创建可参照如下步骤。 　　（1）在“Active Directory用户和计算机”窗口的控制台目录树中，双击展开域节点，如图E7-1所示。 　　（2）如果要创建用户账户，鼠标右单击要添加用户的组织单位或容器，从弹出的快捷菜单中选择“新建”→“用户”命令，打开如图E7-2所示的对话框。 　　若要创建计算机账户，则从弹出的快捷菜单中选择“新建”→“计算机”命令，打开如图E7-3所示的对话框。 　　（3）在“姓”和“名”文本框中分别输入姓和名，并在“用户登录名”文本框中输入用户登录时使用的名字，如图E7-4所示。 　　（4）单击“下一步”按钮，打开如图E7-5所示的对话框。 　　（5）在“密码”和“确认密码”文本框中输入要为用户设置的密码。如果希望用户下次登录时更改密码，可选择“用户下次登录时须更改密码”，否则选择“用户不能更改密码”。如果希望密码永远不过期，可选择“密码永不过期”。如果暂不启用该用户账户，可选择“账户已停用”。 　　（6）单击“下一步”按钮即可完成创建，如图E7-6所示。 　　（7）创建计算机账户的方法同上，只需在上述第2步中选择“计算机”，在弹出的对话框中输入该计算机的名称，单击“确定”按钮即可。 　　二、删除用户和计算机账户 当系统中的某一个用户账户不再使用或者管理员不再希望某个用户账户存在于安全域中时，可将该用户账户删除。另外，在网络的使用中，当域中的某个计算机断开与网络的连接，或者管理员不再希望某个计算机存在于自己的安全域中时，可将该计算机的计算机账户从域控制器中删除，以防有其他计算机假借原来的计算机使用域中的网络资源。 　　 　　要删除一个用户或计算机账户，在控制台目录树中展开域节点，单击要删除的用户或者计算机所在的组织单位或容器，在详细资料窗格中右击要删除的用户或者计算机，从弹出的快捷菜单中选择“删除”命令，出现信息确认框后，单击“是”即可删除该用户或者计算机。 　　三、停用用户和计算机账户 如果某个用户的账户暂时不使用，可将其停用。例如，单位有长期出差人员，可暂停其账户的使用。如果某个计算机账户暂时不使用，也可将其停用。例如，单位有计算机因故障而不能在短时间内使用时，可将该计算机的账户停用。停用账户的目的是防止其他用户或者计算机使用暂时不使用的账户进行域登录。账户被停用之后，当该用户或者计算机需要重新使用已被停用的账户时，管理员重新启用该账户即可。 　　要停用用户账户，在控制台目录树中展开域节点，单击要停用的用户账户或者计算机所在的组织单位或容器，在详细资料窗格中右击要停用的用户或者计算机账户，从弹出的快捷菜单中选择“停用账户”命令，出现信