项目实施创建域用户账户-windows管理与配置-广州科技职业.PPT

项目3 域网络构建与组策略应用 项目3 域网络构建与组策略应用 项目3 域网络构建与组策略应用 * Windows 网络操作系统 广州科技职业技术学院 项目3 域网络构建与组策略应用 * 课前回顾： 一个完整的域包括？P44 域控制器的安装？P47 计算机加入或脱离域？P51 域控制器，成员服务器，工作站。 DCPROMO 右击”计算机”|”属性”?”计算机名” 项目3 域网络构建与组策略应用 * （9）本节学习目的和任务 了解：域的特点 熟悉：活动目录的组织结构 掌握：域用户帐户、域组、组织单位的创建与管理 学习目的： 学习任务： 实验9--管理域用户+组帐户+组织单位 项目3 域网络构建与组策略应用 * 1、集中管理 2、安全级别较高 3、便于用户访问域中的资源 共享一个活动目录数据库。包含整个域中所有资源、帐户与安全信息。 管理员可以通过指定强有力的安全策略来保证整个域的安全。 域用户账户对资源的访问范围可以是整个域，而非局限在一台计算机上。 域用户账户可以在加入域的任何一台计算机上登录 3.2 项目知识准备 3.2.3 域的特点 P44 项目3 域网络构建与组策略应用 * 3.2.4 活动目录的组织结构 P45 组织、管理一个域内的对象的容器 用户账户 用户组 计算机 应用程序 打印机 …… 组织单位（Organizational Unit，简称OU） 是活动目录的核心单元，是对象（如计算机、用户、组织单位等）的容器。 3.2 项目知识准备 域(Domain) 项目3 域网络构建与组策略应用 * 3.2 项目知识准备 3.2.4 活动目录的组织结构 P45 域树(Tree) 公司?分支机构 域森林(Forest) 集团公司?子公司 域与域之间形成一种“信任关系”，从而实现跨域访问。 多棵域树就构成了域森林。 父域 子域 信任关系：子域域名包含父域域名 项目3 域网络构建与组策略应用 * 3.3 项目实施 创建域用户账户：“开始”|“管理工具”|“AD用户和计算机” 任务3-3 创建与管理域用户账户 P52 项目3 域网络构建与组策略应用 * 3.3 项目实施 限制用户登录域的时间：右击目标对象|“属性”?”帐户” 任务3-3 创建与管理域用户账户 项目3 域网络构建与组策略应用 * 3.3 项目实施 限制域用户账户只能从特定的计算机上登录域 任务3-3 创建与管理域用户账户 项目3 域网络构建与组策略应用 * 自己动手操作： 任务3-3 创建与管理域用户账户 项目3 域网络构建与组策略应用 * 3.3 项目实施 任务3-4 创建与管理域组账户 P54 域组分类 权限不同 安全组 通讯组（分布式组） 设置访问资源的安全权限：读取、改写 用在与安全无关的任务上。不能被赋予访问资源的权限。只能收发电子邮件。 作用范围不同 本地域组 全局组 通用组 作用范围 该组所在的域内 所有受信任的域 所有受信任的域 成员 所有域的用户账户、全局组、通用组，以及本域的域本地组 本域的用户账户和全局组 所有域的用户账户、全局组和通用组 用户在域控制器上创建的组称为域组 项目3 域网络构建与组策略应用 * 自己动手操作： 任务3-4 创建与管理域组账户 项目3 域网络构建与组策略应用 * 3.3 项目实施 组织单位（OU）——OU是一个容器，在OU中可以包含用户、组等其他对象，也可以在OU中建立子OU。 任务3-5 创建与管理组织单位 P54 项目3 域网络构建与组策略应用 * OU容纳和组织对象的方式 对象类型 用户帐户 共享打印机 计算机帐户 …… 组织结构 采购部 业务部 财务部 …… 地区 广州 北京 上海 …… 混合 广州 北京 上海 …… 采购部 业务部 财务部 …… 3.3 项目实施 任务3-5 创建与管理组织单位 项目3 域网络构建与组策略应用 * 2. 创建组织单位 P56 步骤1：“开始”|“管理工具”|“AD用户和计算机”?右击域名?“新建”|“组织单位” 步骤2：“名称”输入组织单位名称? “确认” 3.3 项目实施 项目3 域网络构建与组策略应用 * 3.向组织单位添加对象 P55 操作步骤：在AD窗口，右击某组织单位?“新建”|选定相应对象即完成。 项目3 域网络构建与组策略应用 * 自己动手操作： 任务3-5 创建与管理组织单位 项目3 域网络构建与组策略应用 * 谢谢！ 9/23 电子商务101 网站101 项目3 域网络构建与组策略应用 项目3 域网络构建与组策略应用 9/23 电子商务101 网站101