计算机网络技术第二版）付建民第8章WindowsServer2003中的管理课件教学.pptVIP

计算机网络技术(第二版） 第8章 Windows Server 2003中的管理 本章任务 用户和计算机账户管理 组和组织单元管理 磁盘管理 活动目录的安装 打印服务的配置 组策略管理 备份与还原的管理 8.1 用户和计算机账户管理 8.1.1 用户和计算机账户简介 活动目录用户和计算机账户表示诸如计算机或个人等物理实体。 1．活动目录用户账户 用户账户是用来记录用户的用户名和口令、隶属的组、可以访问的网络资源，以及用户的个人文件和设置。 活动目录的账户主要用于：验证用户或计算机的身份；授权对域资源的访问；审核使用用户或计算机账户所执行的操作等 。Windows Server 2003 提供可用于登录到Windows Server 2003计算机的预定义用户账户。这些预定义账户包括：管理员账户和客户账户。 2．计算机账户 每个加入域的Windows Server 2003和Windows NT 计算机都具有计算机账户，否者无法进行域连接，实现域资源的访问。与用户账户类似，计算机账户也提供验证和审核计算机登录到网络以及访问域资源的方法。不过，一个计算机系统要加入到域中，只能使用一个计算机账户，而一个用户可拥有多个用户账户，且可在不同的计算机（指已经连接到域中的计算机）上使用自己的用户账户进行网络登录。 8.1.2 创建用户和计算机账户 1.当有新的用户需使用网络上的资源时，作为管理员的用户必须在域控制器中为其添加一个相应的用户账户，否者该用户无法访问域中的资源。另一方面，当有新的客户计算机要加入到域中时，作为管理员的用户必须在域控制器中为其创建一个计算机账户，以便它有资格成为域成员。下面只着重介绍用户账户创建的过程，如图8-1所示。 2．展开“本地用户和组”，在“用户”目录上单击鼠标右键，选择“新用户”。打开 “新用户” 对话框后，输入用户名、全名和描述，并且输入密码。 3.如果希望用户下次登录时更改密码，可启用“用户下次登录时须更改密码”复选框，否则启用“用户不能更改密码”复选框。如果希望密码永远不过期，可启用“密码永不过期”复选框。如果暂不启用该用户账户，可启用“账户已停用”复选框。 4. 单击“创建”按钮即可完成创建。 8.1.3 删除用户和计算机账户 要删除一个用户和计算机账户，在控制台目录树中，展开域节点。 单击要删除的用户或者计算机所在的组织单元或容器， 例如 xu123 ，使详细资料窗格中列出组织单元或容器的内容。 然后在详细资料窗格中右击要删除的用户或者计算机，从弹出的快捷菜单中选择“删除”命令，出现信息确认框后，单击“是”按钮即可删除该用户或者计算机删除。 8.1.4 停用用户和计算机账户 在控制台目录树中，展开域节点。 单击要停用的用户账户或者计算机所在的组织单元或容器，使详细资料窗格中列出该组织单元或容器的内容。 然后在详细资料窗格中，右击要停用的用户或者计算机账户，从弹出的快捷菜单中选择“停用账户”命令，出现信息确认框后，单击“是”按钮即可停用被选用户或者计算机账户。 8.1.5 移动用户和计算机账户 在控制台目录树中，展开域节点。 单击要移动用户或者计算机账户所在的组织单元或容器，使详细资料窗格中列出相应的内容。 在详细资料窗格中，右击要移动的用户账户，从弹出的快捷菜单中选择“移动”命令，打开Move对话框，在“将对象移动到容器”文本框中双击域节点，展开该节点，如图8-3所示。 单击移动的目标组织单元，然后单击“确定”按钮即可完成移动。 8.1.6 为用户和计算机账户添加组 为便于作为管理员的用户对众多的用户和计算机账户进行管理，Windows Server 2003继续沿用了N T系统中组的策略。通过将不同的计算机添加到具有不同权限的组中的方式，使该用户和计算机继承所在组的所有权限。同时作为管理员的用户也可以直接通过组来对多个用户和计算机账户进行管理，这便大大减轻了用户的对计算机账户的管理工作。要为用户账户添加组，右击要移动用户或者计算机账户所在的组织单元或容器，使详细资料窗格中列出相应的内容。在详细资料窗格中，选择“属性”命令单击“隶属于”选项卡，单击“添加”，在跳出的对话框中输入对象，添加组。如图8-4所示。 为计算机账户添加组 控制台目录树中，展开域节点， 接着单击C o m p u t e r s或者要加入组的计算机所在的其他组织单元及容器， 在详细资料窗格中，右击要加入组的计算机账户， 从弹出的快捷菜单中选择“属性”命令， 打开该计算机的属性对话框。然后单击“成员属于”标签，打开“成员属于”选项卡， 单击“添加”按钮，打开“选择组”对话框选择要加入的组。要加入的组选择之后，单击“确定”按钮完成添加。 8.1.7 重设用户密码 在控制台目录树中