实验：组管理.pptVIP

点评： 上次实验中的问题: （1）Administrator有三个分别是：nwtraders\administrator或administrator@nwtraders.msftchina\administrator或administrator@china.nwtraders.msftvancouver\administrator （2）关于二次登录：我们生成一个普通帐号，然后把他加入某个管理员组中。登录的时候建议用：二次登录。 （3）命令的使用：注意空格，中英输入状态，参数。 课后学生的问题： 虚拟机上网的问题 实验5：管理组 知识点1：组概念 组： 是可以作为单个单元加以管理的用户和计算机帐户的集合。 特点是： 一次性对组授予访问权限，而非针对一个用户进行单独授权，从而简化了管理工作 组可以嵌套。 组可以位于AD中，也可以位于本地单台计算机中 组属性由类型和作用域组成。 知识点2：组的作用域 域本地组：（驻中国大使） 成员：通用组，全局组，本域的域本地组，林中的任意域账户 授权：将本域的资源权利和权限授予用户 全局组： （中国驻外使官） 成员：来自本域的账户和组 授权：对林中任意域中的资源指派权利和权限 通用组： （联合国） 本地组： （中国公民） 实践内容： 实践项目场景：你作为罗斯文公司网络系统管理员，为方便管理，需要为公司创建多个组，这些组将用于账户分组。 1.创建组 2.管理组成员 3.组之间的嵌套包含 4.指派组的管理员 实验5.1 创建组 项目场景; 你作为一个罗斯文公司网络系统管理员，需要为公司财务部创建多个组，这些组将用于账户分组，并且为组指派资源访问权限。 基本操作：利用active directory创建组 拓展操作：利用Dsadd命令创建组 涉及知识：组的概念，组的类型和作用域 注意事项： 命令行的写法 如果是在成员机上登录，需要添加管理控制台 深入思考： 把普通域用户加入：nwtraders\administrator组，加入\nwtraders\domain admins组，加入nwtraders\enterprise admins组，加入account operators组，加入那个组可以管理帐户。 普通域用户能否管理本地计算机？如何才能管理？加入nwtraders\administrators组，加入nwtraders\domain admins组？还是加入nwtraders\enterprise admins组？还是加入本地计算机:administrators组？ 实验5.2 管理组成员身份 项目场景： 你需要在寻找Glasgow城市中所有财务人员的账户，然后将它们加入到G Glasgow Accounting Personnel组中 基本操作：向全局组添加用户 拓展操作：通过“查找”，向组添加用户 涉及知识：成员和隶属于关系 注意事项：“查找”要注意查找的位置，关键字和查条件 深入思考： Account operators成员能否禁用所有的域帐户？Administrators成员能否禁用所有帐户？ Account operators成员能否把用户添加到：administrators组？enterprise admins组? domain admins组？或者修改该组的成员？ 实验5.3将全局组添加到域本地组 项目场景： NWtraders公司正在应用A G DL P策略，需要将全局组添加到域本地组 基本操作：将全局组添加到域本地组 拓展操作：将全局组添加到通用组 涉及知识：组的嵌套 组策略 注意事项： 全局组和域本地组的区别？ 如果在添加成员的时候，找不到某个存在的组，那说明不能添加。 深入思考： 全局组与域本地组能否相互嵌套？ 本地组能否嵌套本域中的其他组？能 否嵌套其他域中的其他组？ 实验5.4 指派组管理员 项目场景： 你需要为销售部创建一个名为“G Glasgow Sales Strategy”组，该组的所有者是Glasgow城市组织单位的销售部经理。 基本操作： 1. 指派组管理员,该管理员可以更改组成员身份。 2. 测试组管理员的属性。 拓展操作：给组织单位添加管理者 深入思考：普通域用户成为组管理员能够做什么？ * 罗斯文公司网络管理 Nwtraders.msft 组策略 监视和管理服务器 备份恢复 存储管理 磁盘管理 域控制器 打印机管理 组织单位 组 帐户 对象 知识点3：组的嵌套关系 Nwtraders.msft China.Nwtra