计算机网络实用技术-第8章.ppt

第8章 使用和管理WINDOWS 2000活动目录 8.3.5 管理域用户账户 （1）复制。 （2）停用账户/启用账户。 （3）重命名。 （4）删除账户。 （5）重设密码。 （6）解除被锁定的账户。 在账户策略中可以设置用户输入密码失败多次时，将该账户锁定。若用户账户被锁定，可以在属性对话框中将“账户被锁定”的复选框清除即可。 下一页 返回 第8章 使用和管理WINDOWS 2000活动目录 8.3.6 创建本地用户账户 创建本地用户账户可以依次通过“开始”→“设置”→“控制面板”→“管理工具”→“计算机管理”→“系统工具”→“本地用户和组”→“用户”，然后单击鼠标右键，并从弹出的快捷菜单中选择“新用户”的途径来完成，其属性的设置类似于域用户账户的设置。 下一页 返回 第8章 使用和管理WINDOWS 2000活动目录 8.4 组的建立 8.4.1 组的类型 8.4.2 组的作用域 8.4.3 域组的管理 8.4.4 本地组的创建 8.4.5 内置的组 下一页 返回 第8章 使用和管理WINDOWS 2000活动目录 8.4.1 组的类型 Windows Server 2003所支持的组分为两种类型。 1．安全组 2．通讯组 下一页 返回 第8章 使用和管理WINDOWS 2000活动目录 1．安全组 安全组可以用来设置权限，简化网络的维护和管理。例如，可以设置某个安全组对一些文件具备“读取”的权限。安全组也可以用在与安全无关的任务上，例如，将电子邮件发送给某个安全组。 下一页 返回 第8章 使用和管理WINDOWS 2000活动目录 2．通讯组 通讯组只能用在与安全无关的任务上，例如，可以将电子邮件发送给某个通讯组。通讯组不能用于权限的设置与管理。 下一页 返回 第8章 使用和管理WINDOWS 2000活动目录 8.4.2 组的作用域 每个安全组和分布式组均具有作用域，在Windows域内，有三类不同的作用域。 1．全局组 2．本地域组 3．通用组 下一页 返回 第8章 使用和管理WINDOWS 2000活动目录 1．全局组 全局组主要用来组织用户，可以将多个权限相似的用户账户加入到同一个全局组内。全局组的特点如下： l 全局组内的成员，只能够包含该组所属的域内的用户账户与全局组。也就是说，只能够将同一个域内的用户账户与其他全局组加入到全局组内。 l 全局组可以访问任何一个域内的资源。也就是说，可以在任何一个域内设置某个全局组的使用权限，以便让此全局组具备权限来访问该域内的资源。 下一页 返回 第8章 使用和管理WINDOWS 2000活动目录 2．本地域组 本地域组主要用来指派其所属域内的访问权限，以便可以访问该域内的资源。本地域组的特点如下： l 本地域组内的成员，能够包含任何一个域内的用户账户、通用组、全局组。它也能够包含同一个域内的本地域组，但是无法包含其他域内的本地域组。 l 本地域组只能够访问本域内的资源，无法访问其他不同域内的资源。换句话说，在设置本地域组的权限时，只可以设置本域内资源的权限，但是无法设置其他不同域内资源的权限。 下一页 返回 第8章 使用和管理WINDOWS 2000活动目录 3．通用组 通用组主要用来指派在所有域内的访问权限，以便可以访问每一个域内的资源。通用组的特点如下： l 通用组内的成员，能够包含任何一个域内的用户账户、通用组、全局组。但是它无法包含任何一个域内的本地域组。 l 通用组可以访问任何一个域内的资源。也就是说，可以在任何一个域内设置通用组的权限，以便让此通用组具备权限来访问该域内的资源。 下一页 返回 第8章 使用和管理WINDOWS 2000活动目录 8.4.3 域组的管理 打开“Active Directory用户和计算机”窗口，添加、删除与管理域组。 1．域组的添加、删除与更名 2．添加域组的成员 下一页 返回 第8章 使用和管理WINDOWS 2000活动目录 1．域组的添加、删除与更名 添加域组的步骤如下： （1）在“Active Directory用户和计算机”窗口中选择域名或某个组织单位，单击鼠标右键，从弹出的快捷菜单中依次选择“新建”→ “组”命令，打开如图8-31所示的对话框。 返回 第8章 使用和管理WINDOWS 2000活动目录 1．域组的添加、删除与更名 （2）在“组名”文本框中输入域组的名称，在“组名（Windows 2000以前版本）”文本框中输入供旧版操作系统访问的组名。 （3）在“组作用域”单选组框中选择组的作用域：“本