网络管理员课件-第06课 域用户和组的管理精品.ppt

6.5.4 设置组织单位属性(6) 8.如果要删除某个组策略对象，在列表中选择该对象，然后单击“删除”按钮即可。 9.用户要配置某个组策略对象的选项，在如图6-35组策略链接列表中选择对象，单击“选项”按钮，打开该组策略对象的选项对话框，如图6-37所示。 10.在“链接选项”选项区域中，选择“没有替代”复选框，可防止其他组策略对象替代这个组对象中的策略集；启用“被禁用”复选框，可暂时禁用该策略，需要启用时，禁用“被禁用”复选框即可。然后单击“确定”按钮返回到组策略选项卡。 11 .如果要防止组策略被下一级组织单位所继承，可启用“阻止策略继承”复选框（见图6-35）。最后单击“关闭”按钮保存属性设置。 * 6.5.4 设置组织单位属性(7) * 6.5.5 设置组属性（1） 一个新组被用户创建之后，系统并没有设置该组常规属性和权限，也没有为其指定组成员和管理者，该组几乎不发挥任何作用。如果要充分发挥组对用户和计算机账户的管理作用，用户必须设置该组的属性，具体步骤如下。 1.在控制台目录树中单击要设置属性的组所在的组织单位或容器，在详细资料窗口中，鼠标右键单击要添加成员的组，从弹出的快捷菜单中选择“属性”命令，打开该组的属性对话框，如图所示。 2.为便于管理，在“描述”和“注释”文本框中分别输入有关该组的描述和注释；可以修改组名称；为了便于组管理员与组成员交换信息，在“电子邮件”文本框中输入组管理员的电子邮件地址。 * 6.5.5 设置组属性（2） 图6-38 设置常规属性 * 6.5.5 设置组属性（3） 3.单击“成员”选项卡，如图所示。要添加成员，单击“添加”，打开“选择用户联系人或计算机”对话框选择要添加的成员。要删除组成员，在“成员”列表框中选择要删除的组成员，然后单击“删除”即可。 4.因为用户主要是通过向新组添加内置组来设置新组的权限的，所以要设置组权限，选择“成员属于”选项卡，单击“添加”，打开“选择组”对话框，为自己创建的组选择内置组。要删除某个组权限，在“成员属于”列表框中选择该组，单击“删除”即可。 5.要设置组的管理者，选择“管理者”选项卡。要更改组管理者，单击“更改”按钮，打开“选择用户或联系人”对话框选择管理者；要查看管理者的属性，单击“查看”按钮进行查看；如果要清除管理者对组的管理，单击“清除”按钮即可。 6.属性设置完毕，单击“确定”按钮保存设置并关闭属性对话框。 * 6.5.5 设置组属性（4） * 6.6 资源发布和域的管理 * 6.6.1 资源发布的管理（1） 一、资源的发布 1．公布共享文件夹的步骤如下： （1）打开“Active Directory用户和计算机”； （2）在控制台树中，双击“域节点”； （3）鼠标右键单击想在其中添加共享文件夹的文件夹，指向“新建”并单击“共享文件夹”对话框，如图所示； （4）键入文件夹的名称；网络路径； （5）单击“确定”按钮完成操作。 * 6.6.1 资源发布的管理（2） 2．公布打印机的步骤如下： （1）打开“Active Directory用户和计算机”； （2）在控制台树中，双击“域节点”； （3）在控制台树中，鼠标右键单击想在其中公布打印机的文件夹， 指向“新建”，并单击“打印机”； （4）键入网络路径，如图1所示。 * 6.6.1 资源发布的管理（3） 二、资源的查找 若要进行自定义搜索，可参照如下步骤： （1）打开“Active Directory用户和计算机”； （2）在控制台树中用右键单击“域节点”，然后单击“查找”； （3）在“查找”中单击“自定义搜索”； （4）单击“字段”，选择要搜索的对象种类，然后单击要为其指定搜索值的对象的属性； （5）在“条件”中单击搜索的条件； （6）在“值”中键入要应用搜索条件的属性值； （7）单击“添加”，将该搜索条件添加至自定义搜索； （8）重复第（4）步至第（7）步，直到添加完所需的全部搜索条件为止； （9）单击“开始查找”按钮。 * 6.6.2 域的管理（1） 一、更改域模式 （1）打开“Active Directory域和信任关系”； （2）鼠标右键单击你想要管理的域的“域节点”，然后单击“确定”； （3）在如图所示“常规”选项卡上单击“更改模式”，然后单击“确定”。 注意：域模式的更改是不可逆的，只能将模式从混合模式更改为本机模式，一旦域以本机模式运行后，就不能在再回到混合模式了。所以，如果已经或即将有Windows域控制器，请不要更改域模式。 * 6.6.2 域的管理（2） 二、创建明确的域信任（或者称信任的快捷方式） （1）打开“Active Directory域和信任关系”； （2）在控制台树中，鼠标右键单击要管理的域的域节点，然后单击“属性