WindowsServer2008管理.pptVIP

将计算机加入到域 (2) 右键单击“我的电脑”，然后单击“属性”按钮。单击“计算机名”选项卡，可以打开如图3.26所示的界面。 （3）记录下完整的计算机名称信息（备用）。 （4）在控制面板中或桌面上“我的电脑”打开“系统”属性。在“计算机名”选项卡上，单击“更改”按钮启动计算机名称更改，如图3.27所示。 图3.26 “系统属性”对话框中的“网络表示”选项卡 图3.27计算机名称更改 将计算机加入到域 （5）单击“隶属于”下面的“域”，输入要加入的域的名称，这里可以输入””,然后单击“确定”按钮，提示用户提供将计算机加入到域的用户名和用户密码。 （6）单击“确定”按钮关闭“系统属性”对话框，将提示重新启动计算机以便使用所做的改动,在出现的“用户账户和域信息”页面（如图3.28所示）中，输入Active Directory用户（域用户组中的任何成员）的用户名和密码，然后单击“下一步”按钮。单击“确定”按钮，出现“欢迎加入域”页面，说明A1计算机已成功加入域,如图3.29所示。 将计算机加入到域 （7）单击“确定”按钮，最后，系统会提示“重新启动计算机”。重新启动计算机之后，系统所做的设置才会完全生效，如图3.30所示。 图3.30重新启动生效 3.5 域账户管理 3.5.1 域用户账户 Active Directory用户账户和计算机账户代表物理实体，如人或计算机。用户账户也可用做某些应用程序的专用服务账户。用户账户和计算机账户以及组也称为安全主体。安全主体是被自动指派了安全标识符（SID）的目录对象。用户或计算机账户在系统中可以用于以下几个方面。 1．验证用户或计算机的身份 2．授权或拒绝访问域资源 3．管理其他安全主体 4．审核使用用户或计算机账户执行的操作 3.5.1 域账户账户 Active Directory用户账户和计算机账户代表物理实体，如人或计算机。用户账户也可用做某些应用程序的专用服务账户。用户账户和计算机账户以及组也称为安全主体。安全主体是被自动指派了安全标识符（SID）的目录对象。用户或计算机账户在系统中可以用于以下几个方面。 （1）Active Directory用户账户。 （2）保护Active Directory用户账户。 （3）Active Directory账户配置选项。 （4）计算机账户。 3.5.2 域用户组账户 组是用户和计算机账户、联系人以及其他可作为单个单元管理的集合，属于特定组的用户和计算机称为组成员。 通过对Active Directory 中的组进行管理，可以实现如下功能： （1）简化管理 （2）委派管理 组相关的基本概念 1．组作用域 组都有一个作用域，用来确定在域树或林中该组的应用范围。有3种组作用域：通用组、全局组和本地域组。 （1）通用组的成员包括域树或林中任何域中的其他组和账户，而且可在该域树或林中的任何域中指派权限。 （2）全局组的成员包括只在其中定义该组域中的其他组和账户，而且可在林中的任何域中指派权限。 （3）本地域组的成员可包括Windows Server 2008、Windows 2000或Windows NT域中的其他组和账户，而且只能在域内指派权限，如表3.5所示。 组相关的基本概念 5．组类型 组可用于将用户账户、计算机账户和其他组账户收集到可管理的单元中。使用组而不是单独的用户可简化网络的维护和管理。 Active Directory 中有两种组类型：通信组和安全组。可以使用通信组创建电子邮件通信组列表，使用安全组给共享资源指派权限。 （1）通信组。只有在电子邮件应用程序（如 Exchange）中，才能使用通信组将电子邮件发送给一组用户。如果需要组来控制对共享资源的访问，则需创建安全组。 （2）安全组。安全组提供了一种有效的方式来指派对网络上资源的访问权。使用安全组，可以将用户权利指派到Active Directory中的安全组，可以对安全组指派用户权利以确定该组的哪些成员可以在处理域（或林）、作用域内工作。 3.5.3 组、用户账户的创建 1.组的创建 Windows Server 2008中的组是可包含用户、联系人、计算机和其他组的Active Directory或本机对象。通过使用组可以管理用户和计算机对Active Directory对象及其属性、网络共享位置、文件、目录、打印机列队等共享资源的访问，也可以进行筛选器组策略设置，创建电子邮件通信组等。 （1）单击“开始”按钮，指向“管理工具”，然后单击“Active Directory 用户和计算机”。 （2）单击“”旁边的“+”号将其展开。单击“”本身，显示如图3.28所示的右窗格的内容。 3.5.3 组、用户账户的创建 （3）在图3.31的左窗格中，右键单