企业网络的构建技术5章精品.pptVIP

3. 更改域控制器 域控制器是域网络的中心，一旦它出现故障，将导致域网络不能正常运行，此时管理员必须及时更改域控制器，以保证网络的正常运作。 要更改域控制器，在控制台目录树中，右击“Active Directory用户和计算机”根节点，从弹出的快捷菜单中选择“连接到域控制器”命令，打开如图5-27所示的“连接到域控制器”对话框。 图5-27 “连接到域控制器”对话框 在“输入另一个域控制器的名称”文本框中输入要连接的域控制器名称，或者从域控制器列表中选择一个要连接的域控制器。如果在域中没有列出其他可用的域控制器，可选择“任何可写的域控制器”选项，系统会根据网络连接情况自动选择可用的域控制器。要连接的域控制器选定之后，单击“确定”按钮完成连接。 5.2 用 户 账 户 5.2.1 用户账户的基本概念 1. 用户账户 用户账户是用来记录用户的用户名和口令、隶属的组、可以访问的网络资源，以及用户的个人文件和设置的集合。每个用户在域控制器中应该有一个用户账户，才能访问域控制器，使用网络资源。 2. 计算机账户 每个加入域的计算机都要拥有计算机账户，否则无法进行域连接，实现域资源的访问。 5.2.2 创建域用户账户 1. 用户账户的创建步骤 (1) 在“Active Directory用户和计算机”窗口的控制台目录树中，双击展开域节点。 (2) 如果要创建用户账户，右击要添加用户的组织单位或容器，从弹出的快捷菜单中选择“新建”|“用户”命令，打开对话框。若要创建计算机账户，则从弹出的快捷菜单中选择“新建”|“计算机”命令。 (3) 在“姓”和“名”文本框中分别输入姓和名，并在“用户登录名”文本框中输入用户登录时使用的名字。 (4) 单击“下一步”按钮，打开对话框。 (5) 在“密码”和“确认密码”文本框中输入要为用户设置的密码。如果希望用户下次登录时更改密码，可选择“用户下次登录时须更改密码”，否则选择“用户不能更改密码”。如果希望密码永远不过期，可选择“密码永不过期”。如果暂不启用该用户账户，可选择“帐户已停用”。 (6) 单击“下一步”按钮即可完成创建。 创建计算机账户方法同上，只需在上述第2步中选择“计算机”，在弹出的对话框中输入该计算机的名称，单击“确定”按钮即可。 2. 删除用户和计算机账户 要删除一个用户和计算机账户，在控制台目录树中，展开域节点。单击要删除的用户或者计算机所在的组织单位或容器，在详细资料窗格中右击要删除的用户或者计算机，从弹出的快捷菜单中选择“删除”，出现信息确认框后，单击“是”按钮即可删除该用户或者计算机。 3. 禁用用户和计算机账户 禁用用户账户，在控制台目录树中，展开域节点。单击要禁用的用户账户或者计算机所在的组织单位或容器，在详细资料窗格中，右击要禁用的用户或者计算机账户，从弹出的快捷菜单中选择“账户已禁用”命令，出现信息确认框后，单击“是”按钮即可禁用被选用户或者计算机账户。 4. 移动用户和计算机账户 移动用户和计算机账户，在控制台目录树中，展开域节点。单击要移动用户或者计算机账户所在的组织单位或容器，在详细资料窗格中，右击要移动的用户账户，从弹出的快捷菜单中选择“移动”，打开“移动”对话框，在“将对象移动到容器”对话框中双击域节点，展开该节点，如图5-30所示。选择要“移动的目标，然后单击“确定”按钮即可完成移动。 图5-30 “移动”对话框 5. 为用户和计算机账户添加组 要为用户账户添加组，在控制台目录树中，展开域节点，接着单击要加入组的用户所在的组织单位或容器，在详细资料窗口中，右击该用户账户，从弹出的快捷菜单中选择“将成员添加到组”命令，打开如图5-31所示的“选择组”对话框。在组列表框中输入要添加的组，或单击“例如”链接选择要添加的组，单击“确定”按钮即可为用户添加组。 图5-31 “选择组”对话框 要为计算机账户添加组，在控制台目录树中，展开域节点，接着单击Computers或者要加入组的计算机所在的组织单位及容器，在详细资料窗口中，右击该计算机账户，从弹出的快捷菜单中选择“属性”命令，打开该计算机的属性对话框。然后单击“成员属于”标签，打开“成员属于”选项卡，单击“添加”按钮，打开“选择组”对话框选择要加入的组，单击“确定”按钮完成添加。 6. 重设用户密码 要重新设置用户密码，在控制台目录树中，展开域节点。然后单击包含要重新设置密码的用户的组织单位或容器，在详细资料窗口中，右击该用户账户，从弹出的快捷菜单中选择“重设密码”命令，打开 “重设密码”对话框，在“新密码”和“确认密码”文本框中输入要设置的新密码。如果允许用户更改密码，可选择“用户下次登录时须更改密码”复选框。单击“确定”按钮保存设置，同时系统会打开确认信息框，单击“确定”按钮