Windows用户管理.pptVIP

用户管理 第3章 本章目标 掌握本地用户的创建和设置的方法 掌握本地组的创建和使用的方法 了解域和活动目录的基本概念，掌握活动目录的逻辑结构，掌握活动目录的相关机制。 掌握活动目录的安装、域的创建以及升级方法，熟悉域管理的的概念。 掌握将计算机添加到域，以及从域中脱离的操作方法。 本地用户账户 本地账户存储在本地计算机上的SAM中 %systemroot%\system32\config\SAM 本地账户只能登录到本地计算机 本地账户主要用于工作组环境中 创建本地用户账户3-1 创建本地用户账户3-2 创建本地用户账户3-3 用户下次登录时必须更改密码 用户不能更改密码 密码永不过期 账户已禁用 设置账户属性 更改账户密码 重设密码 一般由管理员完成 更改密码 一般由用户自己完成 重命名和删除账户 重命名用户 接替工作 管理员账户重命名 删除用户 删除后重建同名帐户SID不同 先将账户禁用一段时间后再将其删除 本地组概念 组的概念 组是账户的集合 方便管理(例如赋权限) 当一个用户加入到一个组以后，该用户会继承该组所拥有的权限 创建本地组 创建组 使用计算机管理工具中的用户和组管理 需要输入组名和描述 可以直接添加成员 Windows Server 2003 域概述 域是基本管理单位 域中可包含大量对象 计算机 用户 打印机 共享文件夹 域是活动目录的组成部分 域及目录服务概述 活动目录是一个数据库 域是活动目录的组成部分 域控制器 域控制器是存储活动目录数据库的计算机 一个域最少一台域控制器 多台域控制器需要同步数据库 站点 每个地理位置中的若干台域控制器可以划分为一个站点 站点内部优先同步活动目录数据库，同步后再和其他站点中的域控制器同步 域控制器（DC）的条件 安装者必须具有本地管理员权限 操作系统版本必须满足条件（Windows Server 2003除Web版外都满足） 本地磁盘至少有一个分区是NTFS文件系统 有TCP/IP设置（IP地址、子网掩码等） 有相应的DNS服务器支持 有足够的可用空间 安装活动目录2-1 主要步骤 是否创建新域 新域的DNS全名 新域的NetBIOS名 数据库和日志文件文件夹 共享的系统卷 DNS注册诊断 域兼容性 还原模式密码 安装活动目录2-2 将计算机加入域 域用户账户 本地用户帐户 存储在本地计算机 域用户帐户 存储在活动目录中 组的类型 组的作用域 本地域组 全局组 通用组 本地域组 使用范围是本域 针对本域的资源创建本地域组 本地域组的成员除了用户帐户、还可以是全局组、通用组等 全局组 使用范围是整个林以及信任域 以逻辑关系创建全局组 例如，可以按部门创建全局组 通用组 使用范围是整个林以及信任域 通用组和全局组的差别 域功能级别是Windows 2000混合模式不能创建通用安全组 通用组的成员身份在全局编录中 多域环境下通用组成员登录或者查询速度较快 AGDLP规则 * 使用计算机管理工具进行用户管理 2个默认账户 Administrator guest 创建用户 用户名 全名 描述 密码相关选项 用户名 用户名最长20字符，不区分大小写，可以使用中文 使用一些特殊字符（“ / \ [ ] : ; | = , + * ? ） 命名规则：用户的英文名或者姓名拼音 全名和描述 可以输入一些员工的个人信息和公司信息，如姓名和部门等 密码和确认密码 密码的最大长度可以达到127位 密码的设置不应过于简单，应该使用字母、数字及特殊符号的组合 保障用户隐私 用于共享账户 默认42天过期 暂时禁止登录 常规 全名、描述、密码相关操作以及账户禁用 隶属于 用户账户所属的组 一个用户账户可以同时加入到多个组 创建本地组 域 域控制器 OU1 Domain Computers Users OU2 Users Printers Computer1 User1 Printer1 User2 OU2 OU1 User1 Computer1 Printer1 User2 域 域 域 Domain Domain Domain OU OU OU 域树 域 森林 OU-组织单位 对象 域、域树、域森林 根域下面可以建立多层子域 域和子域构建成域树 多棵域树构建成森林 域之间自动建立双向信任关系 A 根 T B 树 双向信任关系 X 双向信任关系 T B 树 域控制器 域控制器 域 复制 User1 User2 User1 User2 User3 User4 User3 User4 站点1 域控制器 远程线路 站点2 安装活动目录 启动安装向导 使用管理您的服务器向导 使用命令DCPROMO 新域的NetBIOS名 数