第3章域用户和组管理分解.pptxVIP

第三章 域用户与组账户的管理 概述 管理域用户帐户 添加多个用户帐户 域组账户 组的使用准则 介绍用户和组 为每个用户帐号创建一个唯一的登录名 用批处理为新用户在活动目录创建多个用户帐号 将用户分组，用以管理网络上的共享资源 当为一个分层结构创建一个模型时，将组嵌入别的组中以减少管理任务 用户登录名 用户主名 用户主名前缀 用户主名后缀 用户登录名 用户登录时必须选择域 用户登录名唯一性原则 全名在创建用户帐号的容器内必须唯一 用户登录名在域中必须唯一 用户主名在目录林中必须唯一 例如：tom@是用户主名，在林中唯一，tom是登录名 创建和删除一个UPN后缀 新建组织单元 升级成DC前后的变化 升级成DC之前，用户账户位于本地安全数据库内（C:\Windows\System32\Config\SAM） 升级成DC以后，用户账户位于AD数据库内。 只有在创建域中第一台DC时，服务器上原有本地用户才会转移到AD数据库中 其他DC原有账户会被删除。 添加用户的工具 9 成批导入程序 每一个用户，文件中： 必须包括对象类型、存储路径、用户主名。 应该包含用户登录名 帐号是否禁用 可以包含用户的属性（用户信息） 不可以设置密码 使用CSVDE创建多用户帐号 使用LDIFDE创建多用户帐号 使用dsadd.exe 等程序 dsadd.exe----------------添加账户 dsmod