任务2：创建与管理计算机账户.ppt

Windows 网络操作系统的配置与管理 单元一：安装windows操作系统 单元二：安装与配置活动目录域服务 单元三：管理用户和组 单元四：配置和管理组策略 单元五：配置与管理分布式文件系统 单元六：配置与管理存储系统 单元七：配置与管理打印服务器 单元八：IP地址与配置方法 单元九：配置与管理DHCP服务器 单元十：配置与管理DNS服务器 单元十一：配置与管理Web服务器 单元十二：配置与管理ADCS 单元十三：配置路由与远程访问 单元十四：配置网络策略服务和网络访问保护 单元三 用户和组的管理 任务1 在AD中创建与管理用户账户 任务2 在AD中创建与管理计算机账户 任务3 在AD中创建与管理组 任务2 在AD中创建与管理计算机账户 一、课程导入 二、知识原理 2.1 计算机账户概述 2.2 创建计算机账户的理由 2.3 在域中创建计算机账户的位置 2.4 计算机账户选项 2.5 计算机账户的属性 2.6 启用及禁用计算机账户 2.7 复位计算机账户的方法 三、演习 把计算机加入域 四、小结 一、课程导入 在active directory域服务中，最重要的管理对象就是用户和计算机，如何控制用户 对计算机资源的访问管理，是active directory重要的管理工作。用户无论是登录域还是使用域中的资源，都必须使用域用户账户进行验证。而用户登录的计算机必须是域中注册的计算机。 二、知识原理 2.1 计算机账户概述 2.2 创建计算机账户的理由 2.3 在域中创建计算机账户的位置 2.4 计算机账户选项 2.5 计算机账户的属性 2.6 启用及禁用计算机账户 2.7 复位计算机账户的方法 2.1 计算机账户概述 域中所有运行windows系统的计算机都有一个计算机账户。计算机账户与用户账户相似，它提供了一种验证和审核计算机访问网络和域资源的方法。 计算机账户需要以下计算机系统支持： Windows server 2008 Windows Server 2003 Windows 7 Windows vista Windows XP Professional Windows 2000 Windows NT 2.2 创建计算机账户的理由 计算机账户：计算机账户负责执行关键任务，如验证用户登录，分配IP地址，维护Active directory的完整性以及执行安全策略。为了能够完全访问网络资源，计算机必需在active directory中具备有效账户。 功能一：创建了计算机账户后，计算机就能使用高级验证过程，如kerberos验证和IPSec加密IP通信。计算机也需要计算机账户来规定应用和记录审核的方法 功能二：计算机账户有助于系统管理员管理网络结构。系统管理可以使用计算机账户管理桌面环境的功能、通过active directory自动部署软件，通过microsoft systems management server维护硬件和软件清单。还可用于控制用户对资源的访问。 2.3 在域中创建计算机账户的位置 计算机加入域中，会在计算机容器中创建计算机账户 计算机账户能够被移动或在其他组织单元中创建 管理员指定计算机账户的位置 预定义计算机账户 用户指定计算机账户的位置 2.4 计算机账户选项 计算机名：计算机名称包含15个大小写字母，数字和特殊字符，但不包括：” \ / [ ]: ; | = , + * ? 计算机名（windows 2000以前版本）：SAM账户名 用户和组：能把计算机加入域的用户和组成员。 2.5 计算机账户的属性 选项卡 属性 常规 计算机名、DNS名、描述和角色 操作系统 操作系统的名称、版本以及安装的最新服务包 隶属于 本地域中的组及计算机所属的组 位置 计算机的位置 管理者 计算机管理员的属性 对象 对象的规范名称、对象类型、等 安全 有权访问计算机的用户和组 拨入 远程访问权限、回叫选项和路由选项 2.6 启用及禁用计算机账户 为了提供安全的网络环境，系统管理员需要禁用长期不用但以后需要使用的用户账户： 示例1：某用户需要休假2个月； 示例2：不想让 来自公共计算机 的用户通过验证。 2.7 复位计算机账户的方法 假设网络7天前经过了一次完整备份。计算机的信息传送到域控制器上，更改了计算机账户密码。然而，计算机的硬盘崩溃了，管理员用备份恢复了计算机。这时，计算机的密码已过期，由于计算机不能验证登录到域，所以用户无法利用该计算机登录到域。管理员需要复位该计算机账户。 注意两点： （1）复位需要的权