第10章_活动目录服务.ppt

?????????????? 第10章 活动目录服务 10.1?????? Windows 2000活动目录概述 10.1.1???? Windows 2000活动目录的基本概念 1.?????? 活动目录及其组织结构与特点 活动目录的Active Directory，简称AD。它是在 W2000-SER中使用的目录服务，也是W2000网络体系结构中最重要的概念。 2.?????? 目录（Directory）和文件目录（File Directory） （1）????????????? 目录 在Windows 2000中，目录是用来存储各种对象的一个物理容器，用它来管理的对象可以是：域、组、计算机、用户账户、文件目录和打印机等。 （2）????????????? 文件目录 在计算机中，文件目录用于记录文件的有关信息。 3.?????? 目录服务 目录服务就是使用户能够方便、更快捷地在目录中查找所需数据的服务。 4.?????? 活动目录的适用范围和应用对象 5.?????? 活动目录提供的服务和应用 6.?????? 活动目录的特征 （1）?? 层次化的目录结构 （2）?? 面向对象的存储结构 （3）?? 使用容器结构的组织模型 10.1.2??? Windows 2000活动目录的规划 1.?????? 域、域树和森林式的组织结构 （1）?? 域和域树 （2）?? 森林 10.1.3?? 目录服务管理 1.目录服务概述 目录服务是W2000-SER提供的一种基本网络服务。利用目录服务，用户或者是管理者无需知道对象的确切名称，即可通过对象的一个或多个属性，查找到计算机网络中的对象。在W2000域方式网络中，最主要的目录服务有：用户管理、计算机管理、资源管理、基于目录的网络服务和基于网络的应用管理。 2.?????? 活动目录服务的对象 在活动目录中目录服务的对象通常包括共享资源、网络用户账户、计算机帐户、服务、数据库和其他任意对象，每种对象的管理方法类似。在所有对象中，最常见的管理对象就是活动目录中的计算机和用户。 3.?????? Active Derectory用户和计算机管理单元的组成 4.?????? Active Directory用户和计算机管理单元中的对象管理类别 10.1?????? 活动目录管理概述 1.?????? 什么是活动目录的账户 活动目录的账户是W2000-SER域中固有的，它又分为用户账户和计算机账户两种。这两者的关系是：只有拥有了W2000计算机账户的用户，才能使用自己的用户账户登录到网络，进而访问他在网络中被允许访问的资源。此外，一台计算机只能拥有一个计算机账户，而多个用户可以通过同一个计算机账户来访问网络。 2.?????? 活动目录中账户的类型 （1） 计算机账户 （2） 用户（User）和用户账户 3.?????? 建立账户的最小特权原则 4.?????? 用户账户或计算机账户的作用 5.?????? 利用组账户管理账户的概念 6.?????? 组织单元 10.3?????? 用户的账户管理 10.3.1???? 域中内置用户账户的类型 1.?????? 内置用户账户 2.?????? 其他账户及账户管理 10.3.2??? 用户账户的管理 1.?????? 管理用户账户的策略 2.?????? 用户账户管理的主要内容 3.?????? 新建用户账户 4.?????? 管理用户账户的策略与操作实例 5.?????? 修改用户账户 6.?????? 删除用户账户 10.4???? 计算机帐户的管理 1.?????? 计算机账户管理的内容 管理计算机帐户的主要工作包括：添加计算机帐户、向组中添加计算机帐户、删除计算机帐户、查找计算机帐户、管理计算机、修改计算机帐户属性、移动计算机帐户、重置计算机帐户、禁用计算机帐户、启用计算机帐户和允许计算机使用不同的DNS名称等多项内容。上述操作都不复杂，如有疑问，读者请使用F1键寻求帮助。 2.?????? 创建计算机账户 10.5??? 组账户的管理 1.?????? “组”的基本概念 （1）?? 组账户的定义 在W2000中“组账户”是网络系统中同类对象的集合，通常我们将“组账户”简称为“组”。（2）?? “组”的性质 ①?????? 安全组 ②?????? 分布式组 2.?????? 管理组账户 （1）?? 组账户管理的内容 管理计算机帐户的主要工作包括：添加组、将成员添加到组、将组转换为另一种组类型、更改组作用域、删除组、查找组、查找用户所属的组、修改组的属性、从组中删除成员和重命名组等多项内容。 （2）?? 创建“组”的规则 （3）?? 新建全局组的步骤 （4）?? 修改“组”账户的属性