Windows Server 2003 域与其账户管理.pptVIP

Windows Server 2003 域及其账户管理;内容提要;9.1 活动目录的概述;9.1.1 目录服务的含义;9.1.2 需要目录服务的原因;9.1.3 活动目录与域;活动目录的结构图;对象;域;组织单元;树;域树名字空间的特点;树林;3.2 Active Directory的物理结构;9.2.1 域控制器;1．域控制器;2．成员服务器;9.2.2 站点;站点;9.3 域信任关系;信任关系;1．信任协议;2．信任类型;其他信任类型;委托;继承;复制;可传递的双向信任;9.4 Active Directory 的安装;9.4.1活动目录的规划;;9.4.2 域控制器的安装;9.4.2 域控制器的安装;;;新域类型;; 默认，系统会使用DNS名称中最前面的部分作为NetBIOS名，如果该名称已经在网络中使用，系统会自动在该名称后加一个字符作为新域的NetBIOS名。也可根据自己的需要手工指定另外一个名称。;AD文件存储位置;;;;;;;;3．域控制器的删除;;;;;;;9.4.3 将计算机加入到域;2、把计算机加入到域;加入到域的步骤;9.4.4 安装现有域的额外的域控制器;1、利用网络安装现有域的额外域控制器;2、利用磁盘复制安装现有域的额外的域控制器;;;; 一、创建域用户账户 创建域用户账户，必须在Windows Server?2003域控制器上使用“Active Directory用户和计算机”为创建用户账户，普通的客户机不能创建域用户账户。 ;二、管理域用户账户 当客户机以指定的用户账户登录域后，在共享网络资源的同时，还接受Windows Server 2003服务器的统一管理。 1．设置用户账户属性 ;献衙爬杭遁牧杨鸿惩耳氨膨播瘤酌嚼枢瞳缄缅恬援爵拂担刊时挖丙晃月缄Windows Server 2003 域与其账户管理Windows Server 2003 域与其账户管理;槐税钞良灼巩号谋倚销俺氏宅擦摸新努巡涪瑶迁陡兆睫芦绕锹溪某耕唱小Windows Server 2003 域与其账户管理Windows Server 2003 域与其账户管理;2．重设用户账户密码 3．查找用户账户 4．禁用/启用账户 5．删除用户账户 ;练习： 1.创建域用户账户 2.对域用户账户进行设置 ;域中组用户账户管理 ; 一、域中组账户简介 在Windows Server 2003域中，可以将组分为通讯组和安全组两种类型。 1．通讯组 使用通讯组可以创建电子邮件通讯组列表，只有在电子邮件应用程序（如Exchange）中，才能使用通讯组将电子邮???发送给一组用户。 2．安全组 安全组提供了一种有效的方式来指派对网络上资源的访问权。使用安全组可以将用户权限分配到Active Directory中的安全组。 组的作用域分为通用作用域、全局作用域和本地域作用域三类不同的类型。 ;二、创建域中的组 ;三、在组中添加用户 新建组后，可以将组所属的用户账户添加到组账户中，分组进行管理。在组中添加用户即在组中添加组成员，组成员包括用户和域中的计算机。 ;四、将用户权限指派到域中的组 单击“开始”→“管理工具”→“域控制器安全策略”，打开“域控制器安全策略”对话框，在控制台树中，依次单击“安全设置”→“本地策略”→“用户权限分配”，如图所示。;练习： 1.在域中创建组 2.在组中添加用户 3.将用户权限指派到组 ;使用组策略 ; 一、使用组策略 组策略设置定义了网络管理员需要管理的用户操作环境的多种组件，主要包括用户可用的程序、用户桌面上出现的程序及“开始”菜单选项等。使用组策略可以为不同的用户组设置不同的权限。 1.组策略简介 所谓策略（Policy），是Windows中的一种自动配置桌面设置的机制。所谓组策略（Group Policy），顾名思义，就是基于组的策略。它以Windows中的一个MMC管理单元(微软管理控制台 )的形式存在，可以帮助系统管理员针对整个计算机或是特定用户来设置多种配置，包括桌面配置和安全配置。 ; 2.使用组策略管理用户组 ;绕殊獭濒匹例今搏霍它比维窖循烁吝叮锹料雏腑横肥则屹对桔疾梢敬鄂附Windows Server 2003 域与其账户管理Windows Server 2003 域与其账户管理;习题9;实训9 安装和管理Windows Server 2003的活动目录