windows实训报告4--active+directory域用户和组管理.docVIP

Active Directory域用户和组管理 一、实训要求 创建域用户账户； 勾勾去掉 修改用户属性； 右键该用户-属性 管理用户（添加到组，禁用/启用，重设密码，移动，删除，重命名）； 右键该用户出来选项 禁用用户，就是不使用该用户，冻结它 重新设置密码 此勾勾要是勾上则下次登录强制修改密码 移动用户至其它OU 删除用户 重命名 用户配置文件（默认，本地，漫游，强制，临时）；默认为本地 漫游 在服务器上C盘根目录建立共享文件夹 删除其它权限添加张三，并给张三所有权限 添加NTFS权限 添加用户主文件夹并配置路径 登录客户机XP1 强制 将此文件后缀名改为man就可以了 临时 取消共享主文件夹 客户机登录管理员账户 删除此文件夹 注销客户机登录张三 用户主目录； 组的创建； 组的规划： 新建用户李四 将张三加入销售部 设置销售部文件夹权限为只允许销售部的组访问 由于张三加入了销售组，所以打开了 而李四没有加入销售组，所以无法访问 这下科学了 1）AGDLP原则； A表示用户账号，G表示全局组，U表示通用组，DL表示域本地组，P表示资源权限。A-G-DL-