第8章 Windows 2000 Server 中的管理.ppt

第8章 Windows 2000 Server 中的管理 本章任务 用户和计算机账户管理 组和组织单元管理 磁盘管理 活动目录的安装 打印服务的配置 组策略管理 备份与还原的管理 8.1 用户和计算机账户管理 8.1.1 用户和计算机账户简介 活动目录用户和计算机账户表示诸如计算机或个人等物理实体。 1．活动目录用户账户 用户账户是用来记录用户的用户名和口令、隶属的组、可以访问的网络资源，以及用户的个人文件和设置。 活动目录的账户主要用于：验证用户或计算机的身份；授权对域资源的访问；审核使用用户或计算机账户所执行的操作等 2．计算机账户 每个加入域的Windows 2000 和Windows NT 计算机都具有计算机账户，否者无法进行域连接，实现域资源的访问。 与用户账户类似，计算机账户也提供验证和审核计算机登录到网络以及访问域资源的方法。 一个计算机系统要加入到域中，只能使用一个计算机账户，而一个用户可拥有多个用户账户，且可在不同的计算机（指已经连接到域中的计算机）上使用自己的用户账户进行网络登录。 8.1.2 创建用户和计算机账户 1. 在“Active Directory用户和计算机”窗口的控制台目录树中，单击之后再双击域节点，展开该节点。 2. 如果要创建用户账户，右击要添加用户的组织单元或容器，从弹出的快捷菜单中选择“新建”→“用户”命令； 如果要创建计算机账户，右击要添加计算机的组织单元或容器，从弹出的快捷菜单中选择“新建” →“计算机”命令。这里选择“新建” →“用户”命令，打开“创建新对象（用户）”对话框之一，如图8-1所示。 3. 在“名”和“姓”文本框中分别输入姓和名，并在“用户登录名”文本框中输入用户登录时使用的名字。 4. 单击“下一步”按钮，打开“创建新对象（用户）”对话框之二，如图8-2 所示。 5. 在“密码”和“确认密码”文本框中输入要为用户设置的密码。 6. 单击“完成”按钮即可完成创建。 8.1.3 删除用户和计算机账户 要删除一个用户和计算机账户，在控制台目录树中，展开域节点。 单击要删除的用户或者计算机所在的组织单元或容器， 例如 Users，使详细资料窗格中列出组织单元或容器的内容。 然后在详细资料窗格中右击要删除的用户或者计算机，从弹出的快捷菜单中选择“删除”命令，出现信息确认框后，单击“是”按钮即可删除该用户或者计算机删除。 8.1.4 停用用户和计算机账户 在控制台目录树中，展开域节点。 单击要停用的用户账户或者计算机所在的组织单元或容器，使详细资料窗格中列出该组织单元或容器的内容。 然后在详细资料窗格中，右击要停用的用户或者计算机账户，从弹出的快捷菜单中选择“停用账户”命令，出现信息确认框后，单击“是”按钮即可停用被选用户或者计算机账户。 8.1.5 移动用户和计算机账户 在控制台目录树中，展开域节点。 单击要移动用户或者计算机账户所在的组织单元或容器，使详细资料窗格中列出相应的内容。 在详细资料窗格中，右击要移动的用户账户，从弹出的快捷菜单中选择“移动”命令，打开Move对话框，在“将对象移动到容器”文本框中双击域节点，展开该节点，如图8-3所示。 单击移动的目标组织单元，然后单击“确定”按钮即可完成移动。 8.1.6 为用户和计算机账户添加组 在控制台目录树中， 展开域节点， 接着单击Computers或者要加入组的计算机所在的其他组织单元及容器，使详细资料窗格中列出相应内容。 在详细资料窗格中，右击要加入组的用户账户，从弹出的快捷菜单中选择“将成员添加到组”命令，打开如图8-4所示的“选择组”对话框，在组列表框中选择一个要添加的组， 单击“确定”按钮即可为用户添加组。 为计算机账户添加组 控制台目录树中，展开域节点， 接着单击C o m p u t e r s或者要加入组的计算机所在的其他组织单元及容器， 在详细资料窗格中，右击要加入组的计算机账户， 从弹出的快捷菜单中选择“属性”命令， 打开该计算机的属性对话框。然后单击“成员属于”标签，打开“成员属于”选项卡， 单击“添加”按钮，打开“选择组”对话框选择要加入的组。要加入的组选择之后，单击“确定”按钮完成添加。 8.1.7 重设用户密码 在控制台目录树中，展开域节点。 然后单击包含要重新设置密码的用户的组织单元或容器， 接着在详细资料窗格中，右击要重新设置密码的用户账户，从弹出的快捷菜单中选择“重设密码”命令， 打开如图8-5所示的“复位密码”对话框，在“新密码”和“确认密码”文本框中输入要设置的新密码。 如果不允许用户更改密码，可启用“用户下次登录时须更改密码”复选框。 最后，单击“确定”按钮保存设置，同时系统会打开确认信息框，单击“确定”按钮可完成设置。 8.2 组和组织