22活动目录3.pptVIP

第四章 设置和管理用户和组 主要内容 概述 用户登录名 管理用户帐号 活动目录中的组 在域中使用组的管理思想 Win2000中的默认组 4.1 概述 4.1 用户登录名 用户主名 创建用户主名后缀 4.2.1 用户主名 用户主名=用户登录名@域名 用户主名的优点如下 当将一个用户帐号移动到不同域中时用户主名不变，因为这个名字在活动目录中是唯一的，因为有后缀界定。 用户主名可以和用户E-mail地址名一样，可以实现一个用户主名通行Win2000网络，并可和将来的Exchange邮件系统集成在一起。 如果Win2000用户Tom从域中的Pre-Win2000计算机登录时，用户必须输入用户登录名。 4.2.2创建用户主名后缀 4.2 管理用户帐号 创建用户帐号 执行公共管理任务 帐号属性 搜索操作 4.2.1 创建用户帐号 4.2.2 执行公共管理任务 停用帐户 重设密码 删除 重命名：如果读者想保留以前某个帐户所指定的各种属性和权限给一个新的用户时，可以将以前的帐户重命名。这一功能经常用于一个工作人员离职，而另一新人接替其位置时； 移动：将一个帐号在域内的不同OU间移动， 4.2.3 帐号属性 You are the administrator of a Windows 2000 domain. The domain has 20 users and a Windows 2000 Server computer named DEDE. Users in the2000 Professional domain frequently work on different Windows 2000 Professional computers. All Windows 2000 Professional computers are in the domain. You want to accomplish the following goals: All users in the domain will be able to work on all Windows 2000 Professional computers and have their own predefined desktop settings available on all computers. Users will be allowed to make changes to the desktop settings while they are logged on. Changes that users make to the desktop settings will not be saved when they log off. What should you do? A. On each Windows 2000 Professional computer, delete the %Systemdrive%\Documents and Settings\Default user folder. B. On each Windows 2000 Professional computer, rename the %Systemroot%\System32\Config\System file to System.man. C. Configure a roaming profile for each user in the domain. Use \\dede\Profiles\%Username% as the profile path. On the Glasgow server, rename the Ntuser.dat file to Ntuser.man for each user. D. Create a new Group Policy object (GPO) named DelUserprofile. Assign the DelUserprofile GPO to the domain. Configure the DelUserprofile GPO to delete the local copy of a users profile when the user logs off. E. Create a new Group Policy object (GPO) named GetUserProfile. Assign the GetUserProfile GPO to the domain. Configure the GetUserProfile GPO to wait for the re