计算机网络(9,windows server管理)课件.ppt

第八章〓Windows 2000/2003/2008 server网络账户管理与系统管理P165;2000/03/08 Server网络总体结构;主域控制器;8．1〓管理用户账户P165;2000/03/08的三种类型用户账户;要建立一个用户账户，主要包括建立： 用户基本信息(用户的账户、全名、账户描述以及密码等) 用户所属的用户组或组织单位（每一个账户可同时成为多个组的成员） 配置文件等多项设置;建立用户时注意事项：;在用户文件夹下可以新建用户账号;P166;P167;修改用户账户属性;P169;可以设置用户隶属哪一个组的关系。 可以更改用户的登录名、下层登录名及登录时间。账户过期时间， “登录时间”规定帐户在一周内那些时间段可以登录；“登录到”按钮用来规定该用户应该使用某台固定的计算机（当存在NetBIOS协议时，按网卡MAC，否则可按域内的该计算机帐户名）才能登录域，这两项使系统管理更明确。 用户账户属性中的“环境”、“会话”、“远程控制”和“终端服务配置文件”四个选项卡主要是针对用户账户的终端服务进行设定的。;修改用户密码;8．2〓管理组账户P170;本地组可在成员服务器上建立，作用是授权使用本地资源。本地组的成员可以是：全局组(本域或其它域）、通用组、域用户帐户(本域或其它域）和其他本地组 全局组仅在域控制器上建立，只能包含来自本域的用户帐户，全局组可属于其它域或工作站的本地组成员，以使全局组获得这些本地组拥有的本地资源使用权限（域控制器没有本地组） 通用组仅能在域控制器建立，它的成员可以拥有来自域树或域林的权限（不必属于当地的本地组） 为什么要使用组 使用组可使指派资源权限简单化 每个账户可以属于多个组 组可以加入其他组中; 域A 用户：Ua1,Ua2... 本地组：Lg1,Lg2 全局组：Dg1,Dg2 ;权限管理原则： 为每个人创建一个唯一登录的用户账号 利用组来管理用户对网络资源的访问 将组加入组来减少工作量 为特殊用户单独指派权限 管理员通常先将用户账户添加到其中一个预定义组中或者一个新组来指定用户权力，使得这个账户先自动获得该组账户指定的权力，再单独设定这个账户的其他特殊用户权力。例如创建一个财务部门组，并赋给这个组财务工作所具备的基本权限，如打开财务账户文件浏览，另外给财务部门的主管用户单独赋予修改的权限。虽然可以为单个用户指定特定的用户权力，但以组的形式而不是以单个用户的形式指定用户权力将使管理员工作起来更加方便。;AGDLP;Windows server默认组;各类组的特性总结;8．2．2〓使用内置组P171;Administrator组;Power User组;Guests组;Backup Operators组;Replicator组;8．2．3〓创建和删除组;8．2．4〓管理组;组属性设置;(4) 单击“添加”按钮，打开“选择用户、联系人或计算机”对话框，如图8-12所示。在该对话框中，用户可以在名称列表中选择想要加入新组的用户或计算机，或在“名称”文本框中直接输入要添加的名称， (5) 在对话框中单击“成员属于”标签，打开如图8-13所示的“成员属于”选项卡。 用户可以设置在该组属于其他组，进而拥有该组拥有权限。如选择Administrator，则该组所有成员就具有了管理员的权限。 (7) 单击“管理人”标签，打开“管理人”选项卡，如图8-15所示。在该对话框中可以设置这个组管理人。;8．3〓管理组织单位P175;8．3．1〓新建和删除组织单位;8．3．2〓设置组织单位属性;设置组织单位的属性：;(4)在“组策略”窗口中，管理员可对创建的组策略进行编辑，包括计算机配置和用户配置两个方面。 (5) 在列表中，不同位置的组策略对象具有不同的优先级，较高位置的组策略对象比较低位置的组策略对象优先级高。 (6) 要配置某个组策略对象的选项，在列表中选择该对象，单击“选项”按钮，打开该组策略对象的选项对话框，如图8-21所示。;(7) 在“链接选项”选项区域中，启用“没有替代”复选框，可防止其他组策略对象替代这个组对象中的策略集；启用“被禁用”复选框，可暂时禁用该策略。当需要启用时，取消选中“被禁用”复选框即可。 (8) 单击“确定”按钮返回到组策略选项卡。如果要防止组策略被下一级组织单位所继承，可启用“阻止策略继承”复选框。 Q23：“组策略”是否是组的管理策略？;组策略配置、应用与管理(补充，很重要);组策略基础;组策略的设置内容;组策略结构;;组策略的应用对象;组策略对象编辑器;;AGPM 方案概述;GPO类型;组策略模板;;8．4．1〓新建策略;蠢腻嚏漾立哨私热汹脏铡临承负荒舟撮墨涡州贰涎沪悯舀缎囊釜憎蚀胖帅计算机网络(9,windows s