第五章创建活动目录物理结构.pptVIP

第六章 管理活动目录 内容 建立、构成和管理活动目录目录服务的逻辑结构 创建和管理活动目录对象 管理组 控制活动目录对象的访问 控制活动目录对象的授权管理 6.1创建和管理活动目录对象 创建组织单元的层次结构 创建组织单元 创建用户帐号 创建计算机帐号 移动和定位对象 6.1.1管理组织单元（OU） OU是活动目录的容器（包含着其它对象，用户帐号、组和计算机帐号，也可包含其他OU） OU帮助用户为用户的域规定管理界限 模拟伙伴的组织结构或管理需要 允许用户授权对用户帐号、组或其他资源进行管理控制 6.1.2管理用户账户 用户账户是用来记录用户的用户名和口令、隶属的组、可以访问的网络资源，以及用户的个人文件和设置。每个用户都应在域控制器中有一个用户账户，才能访问服务器，使用网络上的资源。 活动目录的账户主要用于：验证用户或计算机的身份；授权对域资源的访问；审核用户或计算机账户所执行的操作等。 操作：创建、移动、删除、密码重设 图6-01 建立OU、用户帐号、计算机帐号 图6-8 创建用户 图6-10 用户属性的“账户”选项卡 用户帐号的类型 域用户帐号 建立在域控制器的活动目录数据库中 本地用户帐号 建立在独立服务器、成员服务器和Professional的本地安全数据库内 内置的用户帐号 Administrator（系统管理员） Guest（客户） 具备管理帐户权限的用户： A