windows高级应用AD_03_信任关系.pptVIP

域信任关系 上节回顾 目录服务与DNS 子域和域树 林中的第二个域 本章目标 管理域用户和组帐户 域信任关系 将共享文件夹公布到 Active Directory 查找Active Directory 内的资源 管理域用户和组帐户 创建域用户账户 管理域用户账户 创建计算机账户 管理计算机账户 创建域组账户 用户帐户的类型 本地用户帐号:是创建在非域控制器的“本地安全帐户数据库”内。用户可访问本计算机的内的资源。 Local User Accounts 访问本地计算机 存在于本地帐户数据库中SAM（Security Account Manager ） 域用户帐号：存储在域控制器的Active Directory数据库中。用户可访问整个域中的资源。 Domain User Accounts 用于访问AD网络资源 存在于AD数据库中 更改域用户账户 禁用、启用账户 重命名账户 删除账户 重设密码 解除被锁定的账户 DEMO 一次添加多个用户帐号 csvde.exe 可以添加用户帐户（或其它类型的对象）但不能用它来修改或删除用户 ldifde.exe 可以添加、删除、修改用户帐户（或其它用户对象） 域用户帐号的迁移 要将DC_A上的账号迁移至DC_B可以通过： 1.