- 1、本文档共15页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
任务3:创建与管理组织单位
Windows 网络操作系统的配置与管理 单元一:安装windows操作系统 单元二:安装与配置活动目录域服务 单元三:管理用户和组 单元四:配置和管理组策略 单元五:配置与管理分布式文件系统 单元六:配置与管理存储系统 单元七:配置与管理打印服务器 单元八:IP地址与配置方法 单元九:配置与管理DHCP服务器 单元十:配置与管理DNS服务器 单元十一:配置与管理Web服务器 单元十二:配置与管理ADCS 单元十三:配置路由与远程访问 单元十四:配置网络策略服务和网络访问保护 单元二 安装与配置活动目录域服务 任务1 安装活动目录域服务 任务2 安装RODC只读域控制器 任务3 创建与管理组织单位 任务3 创建与管理组织单位 一、工作目标 二、知识原理 1.1 组织单位概述 1.2 组织单位的层次模型 1.3 与组织单位相关的名称 1.4 组织单位控制委派的概念 1.5 Active Directory 对象的标准权限 1.6 Active Directory 对象权限的继 1.7 阻止权限继承 三、演示 创建与管理组织单位 四、小结 一、课程导入 组织单位是域中active directory对象的一种非常有用的类型。组织单位可以将目录中成百上千的对象组织到易于管理的单位中,并且可以根据管理目的分组,并组织对象。 二、知识原理 2.1 组织单位概述 2.2 组织单位的层次模型 2.3 与组织单位相关的名称 2.4 组织单位控制委派的概念 2.5 Active Directory 对象的标准权限 2.6 Active Directory 对象权限的继 2.7 阻止权限继承 2.1 组织单位概述 在域中组织对象 允许管理员委派管理控制 简化通用分组资源的管理 通常根据公司的职能机构和业务机构来创建组织单位 2.2 组织单位的层次模型 基于功能 S C M S – 销售 C – 咨询 M – 市场 基于混合型的示例 功能 组织 位置 功能 组织 位置 基于组织 M E R M – 制造业 E – 工程师 R – 研究员 基于地理位置 N F I N – 挪威 F – 法国 I – 印尼 2.3 与组织单位相关的名称 示例 名称 OU=MyOrganizationalUnit, DC=microsoft, DC=com LDAP 可分辨名称 OU=MyOrganizationalUnit LDAP 相对可分辨名称 M/MyOrganizationalUnit 规范名称 2.4 组织单位控制委派的概念 分什么责任? 好处是什么? 把管理组织单位的任务分给另一个用户 域 OU1 OU2 Admin2 Admin1 Admin3 OU3 域 OU1 OU2 OU3 Admin1 Admin2 Admin3 2.5 Active Directory 对象的标准权限 权限 允许用户 完全控制 修改权限、获取拥有权、执行其它标准权限所允许的任务 写入 改变对象的属性 读取 查看对象、对象属性、对象的所有者和Active Directory 权限 创建所有子对象 增加任一对象类型到组织单位中 删除所有子对象 删除组织单位中任一子对象类型 2.6 Active Directory 对象权限的继承 子容器和子容器中的对象继承父容器上的权限 父容器 访问 用户1 读取 组1 完全控制 用户 1 读取 组1 完全控制 子容器 用户被分配父容器的访问权限 子容器继承的权限 权限 权限 2.7 阻止权限继承 阻止权限继承,可以使得子对象无法继承父对象的权限。 三、演习 创建与管理组织单位 工作场景: 你是shixun公司的网络管理员,现在需要创建一层次形的组织单位结构。该组织单位采用基于位置的层次结构,依据地理位置,部门分层,然后将正式员工和临时员工区别开来,同时委派组织单位的管理权限。组织单位结构如下: 实验环境: SH-DC1 IT Test shanghai Marketing Accounting Employees Temp Employees Employees Temp Employees 实验任务 1.以shixun\administrator域管理员登录sh-dc1计算机 2.在active directory用户和计算机管理控制台下创建图示组织单位结构 3.委派user1用户对sale组织单位的读写权限。 IT Test shanghai Marketing Accounting Employees Temp Employees Employees
您可能关注的文档
- 人教版初三化学(上)第14讲-如何正确书写化学方程式(教师版).docx
- 人教版初三化学(上)第16讲-化学式、化学方程式的综合计算(学生版).docx
- 人教版初三化学(上)第15讲-利用化学方程式的简单计算(教师版).docx
- 人教版初三化学(上)第18讲-二氧化碳制取的探究(教师版).doc
- 人教版初三化学(上)第19讲-二氧化碳及一氧化碳的性质(学生版).doc
- 人教版初三化学(上)第18讲-二氧化碳制取的探究(学生版).doc
- 人教版初三化学(上)第20讲-燃料及其利用(学生版).doc
- 人教版初三化学(上)第20讲-燃料及其利用(教师版).doc
- 人教版初三化学(上)第1讲-物质的变化和性质(学生版).docx
- 人教版初三化学(上)第21讲-燃料的合理利用与开发(学生版).doc
- 浙江省临海市白云高级中学2025届高三历史3月月考试题.doc
- 云南拾谷县第一中学2024_2025学年高二物理上学期10月月考试题.doc
- 2025版高考生物总复习第13讲基因的分离定律教案苏教版.doc
- 湖北省黄石实验高中2024_2025学年高一历史下学期期末考试模拟卷.doc
- 通史版2025版高考历史大一轮复习专题七近代化的曲折发展__中日甲午战争至五四运动前4第4讲从维新思想到新文化运动课后达标检测含解析新人教版.doc
- 2024年高考数学考试大纲解读专题04导数及其应用含解析文.doc
- 河南省许汝平九校联盟2024_2025学年高一语文上学期期末考试试题扫描版无答案.doc
- 江西省吉安市吉水县第二中学2024_2025学年高一历史上学期第二次月考试题.doc
- 北京市平谷区2025届高三政治一模考试试题含解析.doc
- 2025届中考物理第四讲物态变化专项复习测试无答案新人教版.docx
文档评论(0)