windows2000简介.ppt

組織單位與委派控制 Windows 2000 系統實務 Ch13 本章提要 認識組織單位 組織單位的優點 組織單位的管理 組織單位的成員管理 委派控制 組織單位的特性 本身為容器物件 具有階層化的結構 形成次級管理單元 組織單位可包含的 7 種物件 使用者 電腦 群組 印表機 共用資料夾 聯絡人 組織單位 具有階層化的結構 由於組織單位本身還能容納其它組織單位, 因此, 系統管理員可利用組織單位在網域中建立出階層式樹狀的結構, 以便分類整理網域中的物件。 形成次級管理單元 組織單元為設定群組原則與委派控制的最小單位。群組原則可用來管理電腦與使用者的環境, 委派控制可用來委派管理工作, 這兩項皆是 Windows 2000 新增的管理功能。 組織單位和群組有何不同 群組是針對使用者, 區分其權利義務的身份的識別單元。 組織單位是基於管理上的便利性, 而將網域進一步切割出來的小型管理單元。 組織單位的優點 進行委派控制 套用群組原則 進行委派控制 系統管理員可以將組織單位委派其它使用者管理。亦即, 將管理權限下放。主要是為了減輕系統管理員的負擔。 組織單位的管理 新增組織單位 刪除組織單位 移動組織單位 規劃組織單位 新增組織單位 執行開始 / 程式集 / 系統管理工具 / Active Directory 使用者及電腦命令： 新增組織單位 新增組織單位 刪除組織單位 執行開始 / 程式集 / 系統管理工具 / Active Directory 使用者及電腦命令： 刪除組織單位 刪除組織單位 移動組織單位 移動組織單位時, 執行者必須有以下兩種權限： 原組織單位與其下所有子物件的刪除權限。 目的組織單位 (或網域) 的建立組織單位與建立子物件權限。 移動組織單位 執行開始 / 程式集 / 系統管理工具 / Active Directory 使用者及電腦命令： 移動組織單位 移動組織單位 規劃組織單位 依地理區域劃分 規劃組織單位 依管理權責劃分 規劃組織單位 依事業單位劃分 規劃組織單位 依專案內容劃分 規劃組織單位 依部門組織劃分 規劃組織單位 依物件類型劃分 規劃組織單位 混合式劃分, 上層採事業單位模式, 下層採採門組織模式： 規劃組織單位 混合式劃分, 上層採地理區域模式, 中層採管理權責模式, 下層採部門組織模式： 組織單位的成員管理 新增組織單位成員 刪除成員 移動成員 新增使用者 執行開始 / 程式集 / 系統管理工具 / Active Directory 使用者及電腦命令： 新增使用者 新增使用者 使用者帳戶建好之後： 新增電腦 新增電腦 新增電腦 新增電腦 新增電腦 新增電腦 新增電腦 刪除成員 刪除成員 刪除成員 移動成員 移動組織單位的成員時, 執行者必須有以下兩種權限： 原組織單位內刪除子物件的權限。 目的組織單位內建立子物件的權限。 移動成員 移動成員 移動成員 委派控制的注意要點 授權的範圍：要將網域中哪些部份委派出去。 授權的對象：要將工作委派給哪些使用者、電腦或群組。 授權的項目：要委派何種工作。 委派控制 授權範圍 授權對象 設定委派控制的內容 委派控制的本質 修改委派控制的內容 授權範圍 站台 網域 組織單位 (合稱 SDOU) 選擇授權對象的考量 授權對象的能力和所受的訓練。 授權對象實際工作的權責範圍。 設定委派控制的內容 設定委派控制的內容 設定委派控制的內容 設定委派控制的內容 設定委派控制的內容 設定委派控制的內容 設定委派控制的內容 設定委派控制的內容 設定委派控制的內容 委派控制的本質 委派控制的本質 委派控制的本質 委派控制的本質 修改委派控制的內容 修改委派控制的內容 修改委派控制的內容 修改委派控制的內容 * *