子任务了解网络操作系统.pptVIP

* * （2）删除用户 在控制台左侧窗口中，单击展开域结点，右击想要删除的账户，从弹出的快捷菜单中选择“删除”，经过确认信息后即可。 （3）账户属性设置 右击选中的用户账户，从弹出的快捷菜单中选择“属性”命令，打开“属性”对话框，单击“账户”属性页即可 * （4）管理用户账户 （5）设置用户的配置文件 3．组的管理 在大型的网络系统中，由于用户账户很多，分别设置权限非常复杂。而且有很多用户账户具有相同的权限，这样可以把相同属性的用户账户划归到用户组中，利用组的特性，简化对网络中的资源访问的管理 * （1）组的作用域 （2）组的类型 （3）内置组 （4）组的管理 4．组织单位的管理 5．在域中创建计算机账户 * 7．账户安全管理 7．账户安全管理 合理使用用户数据库：计算机上所有本地账户和组的安全信息都存储在用户数据库SAM（Security Accounts Managers，安全账户管理器）中，该文件的路径是“%windir%\system32\config\sam”，删除本文件，则本地计算机所有账户信息都会丢失，Administrator账户的密码将被设置为空。用户用光盘启动系统后，删除该文件，重设用户。 * 6.1.4 子任务四：建立活动目录和域控制器 任务分解：在服务器上建立域控制器，建立多个域账户，将机房内计算机加入域，设置域用户的权限。 * 1.Windows Server 2003的活动目录 活动目录是一种目录服务，它存储有关网络对象的信息(例如，用户、组、计算机账户、打印机等共享资源)，使管理员与用户可以方便地查找和使用网络信息。Windows Server 2003将结构化数据存储作为目录信息逻辑和分层组织的基础。 * （1）Active Directory的逻辑结构 Active Directory在逻辑上由对象、组织单元、域、域树和域林构成层次结构。这种逻辑层次结构类似于树型结构，是由下而上建立的。首先是一个单一的域，为了管理方便，划分了许多组织单位，形成一个个的分支结构，活动目录为每个域建立一个目录数据库的副本，这个副本只能存储用于这个域的对象。 * ①对象（Object） ②组织单元（Organizational Units，OU） ③域（Domain） ④域树(Domain Tree) ⑤域林 (Forest) * 域树的结构 * 域林的结构 * （2）Windows Server 2003在网络中的三种角色 根据不同的需要，Windows Server 2003在网络中可以充当域控制器、成员服务器和独立服务器三种角色。 * （3）安装Active Directory ①当独立服务器或成员服务器重新启动时，以系统管理员的身份登录，执行菜单命令【开始】-【程序】-【管理工具】-【配置服务器】，打开如图6-4所示的“配置服务器向导”对话框。也可以在运行对话框中执行“dcpromo”启动“配置服务器向导”对话框。 * * 单击左边的“域控制器（Active Directory）”，选择下方的“启动Active Directory向导”。单击“下一步”按钮。 ②在图6-5所示“域控制器类型”窗口中，选择“新域的域控制器”选项，使服务器成为新域中的第一个域控制器。然后单击“下一步”按钮。 * * ③在如图6-6所示的窗口中，选择“在新林中的域”， 然后单击“下一步”按钮。打开如图6-7所示的“新的域名”对话框，在“新域的DNS全名”文本框中，输入在Internet命名机构注册的新域的DNS全名，例如。单击“下一步”按钮。在如图6-8所示的“NetBIOS域名”对话框的“NetBIOS域名”文本框中，输入NetBIOS名，该名字可以让早期的Windows版本来识别新域，然后再单击“下一步”按钮。 * * * * ④打开“数据库和日志文件位置”对话框，在“数据库位置”文本框中设置保存活动目录数据库的位置；在“日志位置”文本框中设置保存日志的位置。尽可能的设置到不同的硬盘上，以提高安全性和性能。然后，单击“下一步”按钮。如图6-9所示。 * * ⑤打开如图6-10所示的“共享的系统卷”对话框，在“文件夹位置”框中设置Sysvol文件夹的位置，要求该文件夹必须存放在NTFS卷上。单击“下一步”按钮。在Windows 2003中，Sysvol文件夹存放域的公用文件的服务器副本，它的内容将被复制到域中的所有域控制器上。 * * ⑥系统将自动检测是否安装或注册了DNS服务器，若没有配置，则提示用户配置DNS服务器。如图6-11所示。在这里，选择“在这台计算机上安装并配置DNS”单选框，然后单击“下一步