windows_2008域管理1-部署活动目录域解析.ppt

* 配置域用户账户属性 登录时间 登录到 账户过期 设置用户账号模板 当添加多个用户账号时，可以以一个设置好的用户账号作为模板。 右击要作为模板的账号，并在弹出的快捷菜单中选择“复制”命令，即可复制该模板账号的所有属性，而不必再一一设置，从而提高账号添加的效率。 验证用户账户 * 组的类型 组的类型 说明 安全组 用于设置用户权限，也可用于电子邮件通讯 通讯组 只用于电子邮件通讯 * 组的作用域 本地域组 全局组 通用组 * 本地域组 使用范围是本域 针对本域的资源创建本地域组 成员： 用户账户 本地域组 全局组 通用组 * 全局组 使用范围是整个林及信任域 按逻辑关系创建全局组 具有相同管理任务或者访问权限的用户 如，按部门创建 可以按AGDLP规则来使用全局组 * 通用组 使用范围是整个林及信任域 全局组和通用组的区别 通用组的成员身份在全局编录中 多域环境下通用组成员登录或者查询速度较快 全局组的成员身份在每个域中 * 教员演示删除刚刚委派的任务并验证结果→UserA无权重设本部门人员的密码。 删除委派的方法：先启用“Active Directory用户和计算机”→“查看”→“高级功能”（高级功能前面有勾表示已启用高级功能），右击指定的OU/“属性”→“安全”→“高级”→“权限” ，选中委派了任务的账户条目，单击“删除”按钮。 * * 共享文件夹在前面章节已经学习，因此本页内容只需要让学员理解发布的好处以及如何进行操作。 教员演示：发布共享文件夹software。 ◆ 准备工作：创建共享文件夹、OU ◆ 演示：发布共享文件夹software 。 ◆ 验证环节在下一页PPT中进行。 * * 引入：如何搜索已经发布的共享文件夹呢？ 验证：在活动目录中搜索刚刚发布的共享文件夹software ，让学员进一步体会发布的好处。 * 以提问的方式总结本章内容，可以参考以下问题，教员也可以自行出题： 1、域、树、林之间是什么关系？ →域树是具有连续的域名空间的多个域；林由一个或多个域树组成 。 2、如何将一台计算机安装成域控制器？→dcpromo 3、本地域组的特点是什么？ →使用范围是本域 4、全局组的特点是什么？ →使用范围是整个林及信任域 5、如何实现OU的委派功能？ →打开【Active Directory用户和计算机】，右击OU→委派控制→添加要委派任务的账户或组→选择要委派的任务 * * 阶段一：指导子阶段 教员讲解案例需求，以便学员理解知识点的应用场景 * * 阶段一：指导子阶段（续） 教员讲解实现思路，避免学员不知从哪里开始的问题 提醒学员注意记录目录还原模式密码，将来在进行目录还原时会用到 * * 阶段二：练习子阶段 1、在实验过程中，教员应全场巡视，应及时帮助学员解决实验中遇到的问题。 2、对于常见的、典型的问题，教师应该向所有学员强调，并说明如何避免、如何解决，应及时总结学员遇到的问题。 3、为提高实验效率，教师也可以让先作完的学员辅导没有完成的学员。教师也可以重点辅导基础差的学员。 4、在实验完成后，教员必须对实验中出现的共性问题进行总结，提示学员注意。 * * 阶段一：指导子阶段 教员讲解案例需求，以便学员理解知识点的应用场景 * * 阶段一：指导子阶段（续） 教员讲解实现思路，避免学员不知从哪里开始的问题 * * 阶段二：练习子阶段 1、在实验过程中，教员应全场巡视，应及时帮助学员解决实验中遇到的问题。 2、对于常见的、典型的问题，教师应该向所有学员强调，并说明如何避免、如何解决，应及时总结学员遇到的问题。 3、为提高实验效率，教师也可以让先作完的学员辅导没有完成的学员。教师也可以重点辅导基础差的学员。 4、在实验完成后，教员必须对实验中出现的共性问题进行总结，提示学员注意。 主讲：黄丽芬 项目3 配置与管理活动目录服务 项目描述 某公司是一个规模较大IT公司，其员工较多，可共享使用的网络资源也较多，原来这些资源分别由不同的服务器管理，管理较为琐碎，使用也不方便。现此公司欲实现所有帐户、共享资源由服务器集中管理，只要帐户的权限足够，可以用一个帐户在公司的任何一台计算机上登录，查询、使用公司任何的共享资源，既方便又安全。 项目任务 任务1 认知活动目录 任务2 创建和管理域控制器 任务3 域的应用 任务一 认识活动目录 * 理解域的概念 会安装域控制器 会管理本地域组和全局组 会管理OU （组织单位） 任务一 实训目标 * 创建Windows域 域资源管理 相关概念 域用户管理 域组管理 安装条件 OU的管理 DNS的作用 安装活动目录