项目3+相关管理活动目录与用户 网络服务器配置与相关管理课件.pptVIP

3.3.3 任务3 管理活动目录 4．活动目录站点复制服务 活动目录站点复制服务，就是将同一Active Directory站点的数据内容，保存在网络中不同的位置，以便于所有用户的快速调用，同时还可以起到备份的目的。 1．站点间的复制 2．站点内的复制 3．管理复制 3.3.4 任务4 管理域用户和计算机账户 1. 域用户账户 域用户帐户提供了比本地用户帐户更多的属性，例如登录时间和登录到哪台计算机的限制等。方法很简单，在“用户属性”对话框中单击相应的选项卡进行修改即可。 3.3.4 任务4 管理域用户和计算机账户 2. 计算机账户 在域中，每台运行Windows 2000/XP的计算机都拥有一个计算机账户。在向域中添加新的计算机时，必须在“Active Directory用户和计算机”中创建一个新的计算机账户。计算机账户创建后，每个使用该计算机的用户都可以使用该账户登录。用户可以根据系统管理员赋予该计算机账户的权限访问网络。 （1）添加计算机账户 （2）修改用户属性 3.3.5 任务5 管理域中的组账户 用户和组都可以在Active Directory中添加，而且必须以AD中Account Operators组、Domain Admins组或Enterprise Admins组的成员的方式登录Windows，或者必须有管理该活动目录的权限。除可以添加用户和组外，还可以添加联系人、打印机及共享文件夹等。 1. 创建组 3.3.5 任务5 管理域中的组账户 2. 常用的内置组 Domain Admins：该组的成员具有对该域的完全控制权。 Domain Computers：该组包含加入到此域的所有工作站 和服务器。 Domain Controllers：该组包含此域中的所有域控制器。 Domain Guests：该组包含所有域来宾。 Domain Users：该组包含所有域用户，即域中创建的所有用户账户都是该组成员。 Enterprise Admins：该组只出现在林根域中。 Group Policy Creator Owners：该组的成员可修改此域中的组策略。 Schema Admins：该组只出现在林根域中。 3.3.5 任务5 管理域中的组账户 3. 为组指定成员 用户组创建完成后，还需要向该组中添加组成员。组成员可以包括用户账户、联系人、其他组和计算机。例如，可以将一台计算机加入某组，使该计算机有权访问另一台计算机上的共享资源。 3.3.5 任务5 管理域中的组账户 4. 将用户添加至组 5. 查看用户组 新建一个用户之后，可以将该用户添加至某个或某几个组。 在“Active Directory用户和计算机”控制台窗口中，展开左侧的控制台目录树，选择“users”选项，在右侧窗口中可以查看到用户组。 项目3 管理活动目录与用户 本项目通过案例主要介绍： 域与活动目录的概念 活动目录的创建与配置 活动目录的备份与恢复 管理组织单元 管理信任关系 管理复制 管理域中的组账户 项目小结 3.4习题 一、填空题 通过Windows Server 2003系统组建客户机/服务器模式的网络时，应该将网络配置为 。活动目录存放在 中。 2. 在Windows Server 2003系统中安装活动目录的命令是 。 3. 在Windows Server 2003系统中安装了 后，计算机即成为一台域控制器。 4. 同一个域中的域控制器的地位是 。域树中子域和父域的信任关系是 。独立服务器上安装了_____就升级为域控制器。 5. Windows Server 2003服务器的3种角色是 、 、 。 6. 账户的类型分为 、 、 。 7. 根据服务器的工作模式，组分为 、 。 8．工作组模式下，用户账户存储在 中；域模式下，用户账户存储在 中。 3.4习题 二、选择题 1. 在设置域账户属性时（ ）项目是不能被设置的。 A. 账户登录时间 B. 账户的个人信息 C. 账户的权限 D. 指定账户登录域的计算机 2. 下列（ ）账户名不是合法的账户名。 A. abc_234 B. Linux book C. doctor* D. addeofHELP 3.4习题 三、判断题 1. 在一台Windows Serv