网络工程师PPT教程.pptVIP

本地用户帐户与域用户帐户有什么区别 用户属性中的登录时间有什么作用 用户属性中的登录的计算机有什么作用 用户配置文件有几种类型 Page */37 背景 Benet公司的员工平时都有一些重要的工作文件需要可靠保存 在可靠的服务器上方便地保存 并且不能让其他员工看到 目标 创建域用户帐户 配置用户主文件夹 Page */37 Page */37 组的类型 说明 安全组 用于设置用户权限，也可用于电子邮件通讯 通讯组 只用于电子邮件通讯 本地域组 全局组 通用组 Page */37 使用范围是本域 针对本域的资源创建本地域组 本地域组的成员除了用户帐户、还可以是全局组、通用组等 Page */37 创建本地域组 使用范围是整个林以及信任域 以逻辑关系创建全局组 例如，可以按部门创建全局组 Page */37 创建全局组 使用范围是整个林以及信任域 通用组和全局组的差别 域功能级别是Windows 2000混合模式不能创建通用安全组 通用组的成员身份在全局编录中 多域环境下通用组成员登录或者查询速度较快 Page */37 修改域模式和创建通用组 OU的设计方式 基于部门的OU 基于地理位置的OU 基于对象类型的OU OU 的设计也可以是混合的 Page */37 创建OU Page */37 移动用户帐户 例如某个员工调换了部门 OU 1 OU2 域 在OU之间移动域用户账户 在OU之间移动域用户账户 委派控制管理 管理员可以为适当的用户和组指派一定范围的管理任务，从而减轻管理员的工作负担 实现步骤 打开【Active Directory用户和计算机】，右击OU|【委派控制】 按向导提示，添加要委派任务的账户或者组 选择要委派的任务，按向导提示最终完成 Page */37 委派重设密码功能 在非DC上安装Windows 2003管理工具 可以在非DC上管理活动目录 Page */37 删除委派 删除委派 安全组和通讯组各有什么作用 OU的设计方式有哪几种 划分OU有什么作用 如何删除委派功能 Page */37 背景 Benet公司有5个部门 需要按部门来管理用户帐户和组 网络管理员委派销售部的某员工可以有权限重置本部门员工的密码 目标： 创建OU 在OU之间移动对象 委派控制 Page */37 Page */37 域 DNS的作用 域的概念 将计算机加入域 DC的条件 创建域 域用户帐户 安装AD 组 安全组/通讯组 本地域组/全局组/通用组 用户配置文件 用户主文件夹 创建域帐户 域帐户属性 OU OU的委派功能 OU概念 安装权限 操作系统版本 NTFS TCP/IP设置 DNS支持 足够的可用空间 域名的命名采用DNS标准 定位DC 本地 漫游 强制 临时 安全组用于设置用户权限，也可用于电子邮件通讯 基于部门 基于地理位置 基于对象类型 也可以是混合的 任务1 安装活动目录 任务2 配置用户主文件夹 任务3 OU的管理 Page */37 背景 建立Windows 2003域，域名为 完成标准 安装完成域benetX.(X由教员指定) 将计算机StuX加入域 使用域的administrator账户在计算机StuX上登录 Page */37 背景 BENET公司的员工平时都有一些重要的工作文件保存在可靠的服务器上 不能让其他员工看到 完成标准 创建域账户StuY 配置域账户的用户主文件夹 验证用户主文件夹 Page */37 背景 BENET公司有5个部门：行政部、人事部、工程部、销售部和财务部 按部门来管理用户帐户和组 网络管理员委派销售部的某员工可以有权限重置密码 完成标准 创建5个OU 将域帐户StuY移动到销售部OU中 在每个OU中创建1个域用户帐户和1个全局组 委派域帐户StuY对销售部OU有重设用户密码的权限 Page */37 Page */37 Page */37 Page */37 Page */37 Page */37 Page */37 Page */37 Page */37 Page */37 Page */37 Page */37 Page */37 工作组有哪些特点 本地用户账户有哪些特点 重设密码与更改密码有什么区别 内置组Power Users有什么权限 简述ALP规则 Page */37 第4章 创建Windows域，并实现域环境下用户帐户、组和OU的管理 理解域的概念 理解域控制器的条件 掌握本地域组与全局组的管理 理解OU的概念 Page */37 Page */37 域 DNS的作用 域的概念 将计算机加入域 DC的条件 创建域 域用户帐户 安装AD 组 安全组/通讯组 本地域组/全局组/通用组 用户配置文件