网络管理员课件-第06课 域用户和组的管理.pptVIP

第六课　域用户和组的管理 引入 在一个网络中，用户和计算机都是网络的主体，两者缺一不可。拥有计算机账户是计算机接入Windows网络的基础，拥有用户账户是用户登录到网络并使用网络资源的基础，因此用户和计算机账户管理是Windows网络管理中最必要且最经常的工作。 6.4.1 用户和计算机账户简介 活动目录用户和计算机账户表示诸如计算机或个人等物理实体。账户为用户或计算机提供安全凭据，以便用户和计算机能够登录到网络并访问域资源。活动目录的账户主要用于：验证用户或计算机的身份；授权对域资源的访问；审核用户或计算机账户所执行的操作等。 一、用户账户 用户账户是用来记录用户的用户名和口令、隶属的组、可以访问的网络资源，以及用户的个人文件和设置。每个用户都应在域控制器中有一个用户账户，才能访问服务器，使用网络上的资源。 二、计算机账户 每个加入域的Win2K计算机都具有计算机账户，否者无法进行域连接，实现域资源的访问。 域模型 域模型 域用户/组的创建和设置 用户帐号的命名规划 名称规则： 唯一性（在AD中） 每个帐号名称最多可容纳20个字符 当一个局域网中的用户数较多时，帐号名称应该便于记忆和区分。 帐号密码要求 常用于密码的字符主要有字线A~Z（大小写不等效）和数字0~9 密码最长可以达到128个字符 6.4.2 创建用户和计算机账户(1) 用户账户的创建： 1.在“Active Divectory用户和计算机”窗口的控制台目录树中，双击展开域节点。 6.4.2 创建用户和计算机账户(2) 3.在“姓”和“名”文本框中分别输入姓和名，并在“用户登录名”文本框中输入用户登录时使用的名字。 4.单击“下一步”，打开如图所示的对话框。 6.4.2 创建用户和计算机账户(3) 6.单击“下一步”按钮即可完成创建。 创建计算机账户方法同上，只需在上述第2步中选择“计算机”，在弹出的对话框中输入该计算机的名称，单击“确定”即可 6.4.3 删除用户和计算机账户 当系统中的某个用户账户不再被使用者管理员不再希望某个用户账户存在于安全域中时，可将该用户账户删除。另外，在网络的使用中，当域中的某个计算机断开了与网络的连接，或者管理员不再希望某个计算机存在于自己的安全域中时，可将该计算机的计算机账户从域控制器中删除，以防有其他计算机假借原来的计算机使用域中的网络资源。 要删除一个用户和计算机账户，在控制台目录树中，展开域节点。单击要删除的用户或者计算机所在的组织单位或容器，在详细资料窗格中右击要删除的用户或者计算机，从弹出的快捷菜单中选择“删除”，出现信息确认框后，单击“是”即可删除该用户或者计算机。 6.4.4 停用用户和计算机账户 如果某个用户的账户暂时不使用，可将其停用。例如，单位有长期出差人员，可暂停其账户的使用。如果某个计算机账户暂时不使用，也可将其停用。例如，单位有计算机因故障而不能在短时间内使用，可将该计算机的账户停用。停用账户的目的是防止其他用户或者计算机使用暂时不使用的账户进行域登录。账户被停用之后，当该用户或者计算机需要重新使用已被停用的账户时，管理员重新启用该账户即可。 停用用户账户，在控制台目录树中，展开域节点。单击要停用的用户账户或者计算机所在的组织单位或容器，在详细资料窗格中，右击要停用的用户或者计算机账户，从弹出的快捷菜单中选择“停用账户”命令，出现信息确认框后，单击“是”按钮即可停用被选用户或者计算机账户。 6.4.5 移动用户和计算机账户 用户帐号复制 利用帐号复制功能，可在短时间内生成大量性质类似的帐号,规则： ◆?完全复制样本帐号的描述、组关系、可登录时间段、可由哪些工作站登录、帐号有效 期限与帐号类型、“用户不得更改密码”和“密码永久有效”选项。 ◆?? 新帐号的用户名称、全称、密码与确认密码等项目必须自行输入。 ◆?? 新帐号的用户权限规则（稍后详述）必须自行设置。 ◆?新帐号的“用户下次登录时须更改密码”选项一般是被选择的。但是如果样本帐号的“用户不得更改密码”是被选择的，则新帐号的“用户下次登录时须更改密码”选项被清除。 ◆? 不论样本帐号的设置如何，新用户的“帐号暂时禁用”选项一定总是被清除的。 利用复制账号的方法建立域用户账号 6.4.6 为用户和计算机账户添加组 要为用户账户添加组，在控制台目录树中，展开域节点，接着单击要加入组的用户所在的组织单位或容器，在详细资料窗口中，鼠标右键单击该用户账户，从弹出的快捷菜单中选择“将成员添加到组”，打开如图所示的“选择组”对话框，在组列表框中选择一个要添加的组，单击“确定”按钮即可为用户添加组。 要为计算机