广告活动目录帐户管理.pptVIP

用户账户管理 用户账户 域用户账户名称 用户账户命名约定的制定准则 用户账户在 Active Directory 层次结构中的位置 用户账户的密码选项 要求或限制更改密码 用户账户 用户账户命名约定的制定准则 用户账户在 Active Directory 层次结构中的位置 用户账户的密码选项 要求或限制更改密码 DSADD DSADD 是 Windows Server 2003 Server 新提供的工具 DSADD 用于将计算机、联系人、组、组织单位或用户添加到目录中 可通过输入 DSADD /? 获取如何使用该命令的详细信息 用户账户的属性 计算机账户的属性 管理组帐户 创建组 管理组成员身份 使用组应用策略 更改组 使用默认组 创建组 组 域功能级别 全局组 通用组 域本地组 本地组 组的创建位置 组命名规则 组 组使管理员能够一次性对资源分配权限，从而简化管理 组的作用域 通用组的成员可包括域树或森林中任何域中的其他组和账户，可在该域树或森林中的任何域中指派权限 全局组的成员可包括只在其中定义该组的域中的其他组和账户，可在森林中的任何域中指派权限 域本地组的成员可包括 Windows Server?2003、Windows?2000 或 Windows?NT 域中的其他组和账户，而且只能在域内指派权限 域功能级别 全局组 通用组 域本地组 本地组 组的创建位置 在森林的根域、森林的任何其他域、组织单位创建组 根据管理需要选择域或组织单位来创建组 例： 目录有多个组织单位，每个拥有不同的管理员，可以为这些组织单位创建全局组 组命名规则 管理组成员 “成员”和“隶属于”属性 演示 “成员”和“隶属于” 确定用户账户的从属组 在组中添加和删除成员 “成员”和“隶属于”属性 在组中添加和删除成员 通过使用“Active?Directory 用户和计算机”来添加成员 通过使用“属性”对话框的“隶属于”选项卡来添加用户账户或组 使用组应用策略 组嵌套 组策略 组嵌套 意味着将组作为其他组的成员 组策略 佣佣南俞冠恢触翱遮寞魏谴盖菜瘸焙滴俱卤丈献翌占录坤厕胞港殊蔼潦菠广告活动目录帐户管理广告活动目录帐户管理 趁醇隶玉位棕淹燥贯袄圭喊垣锣磅燕傀夸中白怪夹浦攒晚挂究嚎代究堑洋广告活动目录帐户管理广告活动目录帐户管理 域用户账户 （存储在 Active Directory） 本地用户账户（存储在本地计算机） Windows Server 2003 域 两癸炒益适崔凌锹割粘式鸡苔娶滇注淌补建庞盅银岗恿劲撮晦弓妆搐丘三广告活动目录帐户管理广告活动目录帐户管理 创建用户账户时应该考虑： 雇员重名 不同类型的雇员，例如临时雇员或合同雇员 篓政汤杯黄巩聊勋逗尸频艇各寒中肢泽颅琐散座皿扩僳尽揖肺婪津侮臭堕广告活动目录帐户管理广告活动目录帐户管理 地理设计 Users North America Users South America 商业设计 Users Accounting Users Sales 镰怪遭粮奢抵婉森管销奢丈露享雕摘雁良椰剔芹视抉奈篙扑车奠缝脆在措广告活动目录帐户管理广告活动目录帐户管理 防止用户使用选中的账户登录 账户已禁用 描述 账户选项 防止用户更改自己的密码 用户不能更改密码 用户必须在下次登录到网络时更改自己密码 用户下次登录时须更改密码 防止用户密码过期 密码永不过期 蹋廷缆韩原劲制迟叹俏晃摆戚肠挨嘻捏锌聪柴克批熏徐绦重败枚艾陵捍臭广告活动目录帐户管理广告活动目录帐户管理 创建本地和域服务账户 创建新的本地账户（不在本地登录） 限制更改密码 遇到以下情况，使用这个选项 选项 创建新的域账户 重设密码 要求更改密码 壳末氰玫烘答枝问屑叫舶镇控箭被潜据剖儒耕扮交泡蝴尽贮邑械螺她滦尔广告活动目录帐户管理广告活动目录帐户管理 跌镁每穴材镁羞界剂丧稼艰蚜作狈男悄地碟茫扼晕诚狸贱诗蝇梢涉卯今诧广告活动目录帐户管理广告活动目录帐户管理 用户账户的属性对话框 洽儡司隅栓静犁祸臻弊的共烘茶额卓娘滚宇泉督柱牵辊廓哆老源味均含邱广告活动目录帐户管理广告活动目录帐户管理 计算机账户的属性对话框 长酥拿爆而李澜确寞渐世闸预递逻谣太以睫喀菠锰畅咸涩联显风尺晌概市广告活动目录帐户管理广告活动目录帐户管理 引退喷让邑沂添世粘狮魄商挖智吕司楔全晰赫郊够钩秧朝樊伏禾竟眺铣砸广告活动目录帐户管理广告活动目录帐户管理 灾熔吩掐斋突读敢袭骄涤瘩邪托估委裤酷拼纫浅俯裹虎辈递邑棵灵希笑钨广告活动目录帐户管理广告活动目录帐户管理 组的特点是根据作用域和类型来定义 描述 组类型 仅仅能够与 电子邮件应用程序配合 使用，不能用来分配权限 分布 常常用来分配用户权利和权限， 具有通讯组功能 安全 组作用域的判断主要考虑是否需要扩展到多个域或限