模块8 活动目录用户和计算机.pptVIP

模块8 活动目录用户和计算机 学习目标 计算机帐户的管理 通过活动目录来管理域中的计算机。要求掌握计算机帐户的创建方法、属性查看、启用和停用及管理等操作。 域用户帐户的管理 通过活动目录来管理域中的用户帐户。要求掌握用户帐户的创建方法、属性查看、密码设置、启用和停用等操作。 组的管理 将权限相似的用户帐户归纳为一组，然后为该组分配权限。要求掌握组的创建方法；组的属性设置和查看；组的成员管理。 模块8 活动目录拥护和计算机 8.1 技能一 计算机账户的管理 8.2 技能二 域用户帐户的管理 8.3 技能三 组的管理 8.1技能一：计算机帐户的管理 任务一 建立计算机帐户 计算机帐户提供了一种验证和审核计算机访问网络以及域中资源的方法。任何一台运行 Windows NT、Windows 2000 或 Windows XP 的计算机在加入到一个域的时候都拥有一个唯一的计算机帐户，使用“Active Directory 用户和计算机”可以创建和管理计算机帐户。 操作步骤： ⑴ 以管理员身份或具有创建计算机帐户权限的用户帐户登录到域。 ⑵ 单击【开始】→【程序】→ 【管理工具】→【Active Directory 用户和计算机】命令， 打开“Active Directory 用户和 计算机”窗口，如图 8.1 所示。 ⑶ 在左窗格中展开要创建计算机帐户的域，如“”，在希望放置计算机帐户的组织单位如“Computers”上单击鼠标右键（组织单位的管理参见第 9 章），在弹出的菜单中选择【新建】→【计算机】，如图 8.2 所示。 ⑷ 在弹出的“新建对象-计算机”对话框中的【计算机名】文本框中输入计算机的名字，如“w2ks14”，单击【确定】，如图 8.3 所示。 任务二 查看修改计算机帐户属性 操作步骤： 　 1．以管理员身份或具有管理计算机帐户权限的用户帐号登录到计算机，打开“Active Directory 用户和计算机”窗口，如图 8.1 所示。 2．选择相应的组织单位，如“Computers”，在右侧的详细列表中，双击要设置的计算机名，如“W2KS15”，或右击要设置的计算机并在弹出的菜单中选择【属性】，弹出计算机帐户的“属性”对话框，如图 8.4 所示。图 8.4 计算机帐户属性对话框 3．在“属性”窗口中，可查看该计算机帐户的有关信息，也可对相应的信息进行修改。 任务三 停用和启用计算机帐户 为保护计算机帐户的安全，可将暂时不用的计算机帐户停用，需要时再启用该计算机帐户。 操作步骤： 1．在“Active Directory 用户和计算机”窗口中，选择相应的组织单元。 2．在右侧的详细列表中选择计算机， 快捷菜单选择“停用帐户”或“重设帐户”。 如图 8.5 所示。 任务四 移动计算机帐户 移动计算机帐户的作用是可以将计算机帐户从一个部门（组织单位）移到另一个部门，相当于现实当中的设备转移。 　操作步骤： 1．在“Active Directory 用户和计算机”窗口中，选择相应的组织单元。 2．在右侧的详细列表中选择计算机，快捷菜单选择“移动”。 如图 8.6 所示对话框。 3．选择要将计算机移入的组织单位。 任务五 管理客户机 网络管理员可以远程管理域中的计算机，但被管理的客户机必须运行 Windows NT/2000/XP 系列，而不能是 Windows 95/98 系列。 　操作步骤： 1．在“Active Directory 用户和计算机”窗口中，选择相应的组织单元。弹出如图 8.7 所示的快捷菜单。 2．在右侧的详细列表中选择计算机，快捷菜单选择“管理”。弹出如图 8.8 所示的“计算机管理”窗口。 任务六 删除计算机帐户 　操作步骤： 1．在“Active Directory 用户和计算机”窗口中，选择相应的组织单元。 2．在右侧的详细列表中选择计算机，快捷菜单选择“删除”。 　实训 1 练习计算机帐户的创建与管理。　 8.2技能二：域用户帐户的管理 任务一 添加用户帐户 用户帐户是用户登录到计算机或域时所持的通行证。只有具有用户帐户，用户才具有访问计算机或域中共享资源的权利。使用“Active Directory 用户和计算机”可以创建和管理用户帐户。 操作步骤： 1．在“Active Directory 用户和计算机”窗口中，选择相应的组织单元。 2．快捷菜单选择【新建】—【用户】，如图 8.9 所示。 3.输入用户名、密码等信息，如图 8.10 所示。 任务二 设置用户帐户的属性 在“属性”窗口中，可以实现对用户的权限控制，如访问的资源、登录时间、登录的工作站等。可查看该用户帐户的有关信息，