网络服务器的安装和管理05 活动目录.pptVIP

网络硬件安装与管理 主讲人 刘晓辉 第5章 活动目录与用户的管理 本章重点 活动目录的安装与配置 域用户账户的管理 本地用户账户的管理 5.1 活动目录的安装与配置 5.1.1 域与活动目录 “配置您的服务器向导”对话框 ： “域控制器类型”对话框 ： “一个创建新域”对话框 ： “新的域名”对话框 ： “NetBIOS域名”对话框 ： “数据库和日志文件文件夹”对话框 ： “共享的系统卷”对话框 ： “DNS注册诊断”对话框 ： “权限”对话框 ： “目录服务还原模式的管理员密码”对话框 ： “正在完成Active Directory安装向导”对话框 ： “角色删除确认”对话框 ： 提示框 ： “删除Active Directory”对话框 ： “应用程序目录和分区”对话框 ： “确认删除”对话框 ： 5.1.4 升级域 兼容性报告 ： 创建“Active Directory架构”控制台 ： “更改架构主机”对话框 ： “结构”选项卡 ： 运行命令 ： 报告系统兼容性 ： 检查是否登录到DNS服务器 ： 已经登录到DNS服务器 ： 5.1.6 安装域外控制器 “域控制器类型”对话框 ： “网络凭据”对话框 ： “配置选项”对话框 ： 备份或还原向导 ： “备份工具”窗口 ： “备份作业信息”对话框 ： Windows高级选项菜单 ： “还原管理媒体”窗口 ： 5.2 域用户账户的管理 5.2.1 添加用户和计算机 “Active Directory用户和计算机”窗口 ： “新建对象 – 用户”对话框之一 ： “新建对象 – 用户”对话框之二 ： “用户属性”对话框 ： “新建对象 – 计算机”对话框 ： “管理”对话框 ： “计算机用户属性”对话框 ： 5.2.2 添加用户组 “新建对象 - 组”对话框 ： 组特性比较 ： “成员”选项卡 ： “选择用户、联系人或计算机”对话框 ： “对象类型”对话框 ： “位置”对话框 ： 选择所有欲添加至组的用户 ： 将计算机和用户账户添加到组 ： “组属性”对话框 ： “选择组”对话框 ： 选择将用户添加到的组 ： 用户被添加至所选择的用户组 ： “组属性”对话框 ： “用户属性”对话框 ： 5.3 本地用户帐户的管理 5.3.1 本地用户账户的管理 计算机管理窗口 ： 创建新用户 ： 警告框 ： 密码设置成功 ： “计算机管理”窗口 ： “新建组”对话框 ： 如果企业没有创建活动目录，也可以在服务器上创建本地用户和本地组，客户端同样可以登录至服务器，实现共享资源的访问。不过，当网络内拥有多台服务器时，用户访问不同的服务器时需要分别登录，而不能实现“一次登录，到处访问”。 5.3.2 本地组的创建与管理 2. 修改用户帐户密码 1. 创建本地用户帐户 1. 本地组中的成员 2. 创建本地组 1. 活动目录的备份 5.1.8 活动目录的备份与恢复 5.1.7 安装网络中第一台服务器 2. 活动目录的恢复 命令行备份 Windows备份 域用户账户用来使用户能够登录到域或其他计算机中，从而获得对计算机资源的网络资源的访问权。经常访问网络的用户都应拥有网络唯一的用户账户。如果网络中有多个域控制器，可以在任何域控制器上创建新的用户账户，因为这些域控制器都是对等的。当在一个域控制器上创建新的用户账户时，这个域控制器会把信息复杂到其他域控制器，从而确保该用户可以登录并访问任何一个域控制器。 2. 计算机 修改用户属性 添加用户 1. 用户 添加计算机用户 修改用户属性 2. 向组中添加成员 本地域组 全局组 1. 添加用户和组 为组指定成员 将用户添加至组 3. 查看用户组 通用组 可以被换成通用组（只要此组内的成员不含域本地组） 可以被转换成通用组（只要此组不属于任何一个全局组） 可以被转换成域本地组或全局组（只要此组内的成员不含通用组） 组转换 同一个域 所有域 所有域（域功能级别必须是Windows 2000纯模式或Windows Server 2003） 可以在哪一个域内被设置使用权限 所有域内的用户、全局组、通用组，同一个域内的域本地组 同一个域内的用户与全局组 所有域内的用户、全局组、通用组 成员（域功能级别是Windows 2000纯模式或Windows Server 2003） 所有域内的用户、全局组 同一个域内的用户 不支持安全性的通用组 成员（域功能级别是Windows 2000混合模式） 域本地组 全局组 通用组 项目 * * 活动目录是一个分布式的目录服务，信息可以分散在多台不同的计算机上，保证快速访问和容错；同时，无论用户从何处访问或信息处在何处，对用户都提供统一的视图。活动目录不仅集成了关键服务和关键应