11 第十一章 对网络用户的管理.pdfVIP

第十一章 对网络用户的管理 主要内容 • 用户账号 • 用户配置文件 • 组 用户账号 • 什么是用户账号 • 用户账号的分类 本地账号 域账号 本地账号特点 • 本地创建：在独立服务器或者是成员服 务器上创建 • 本地存储：存储在本地计算机 ％systemroot ％/system32/config/SAM文件 中 • 本地使用：只能登陆到创建账号的那台 计算机上，并且在登陆本机时使用 删除SAM数据库 • 通过删除SAM数据库来清空本地账户 域账号特点 • DC上创建：只能在DC上创建，默认没有 权限登陆DC • DC上的AD存储：存储在DC上的AD 中。 • 整个域中都能使用：可以登陆到域中的 任何一台计算机（DC有可能不行），并 且登陆时选择登陆域 • 域管理员：可以管理域中的任何一台计 算机（包括DC ） 分别使用本地账号和域账号访问网络比较其异同 总结两台计算机访问的各种情况 • 同域互相访问 • 本机访问域 • 域访问本机 • 本机访问本机 • 本机访问DC 用户配置文件 • 什么是用户配置文件 定义了用户的工作环境 • 配置文件的分类 本地用户配置文件 漫游用户配置文件 强制用户配置文件 本地用户配置文件 • 第一次登录计算机时创建的，并存储在 计算机的本地硬盘上。 • 对本地用户配置文件所做的任何更改都 只是对进行更改的计算机有效。 漫游用户配置文件 • 系统管理员创建的，并存储在服务器或 者某台计算机上。 • 每次登录到网络上的任何一台计算机 时，都可以使用该配置文件。 • 对漫游用户配置文件所做的任何更改将 在服务器上进行更新。 配置漫游配置文件 • 任务：使域用户在域中的任何一台计算 机登陆都有自己的桌面设置。 强制用户配置文件 • 特殊的漫游配置文件 • 对配置文件的更改不会保存 • 可用来为个人或整个用户组指定特殊设 置的漫游配置文件。 使用强制配置文件 • 任务：确保域中的用户在域中任何计算 机登陆都有相同的桌面设置，并且用户 的修改不被保存。 组 • 为什么使用组 简化管理 • 组的特点 组和用户账号不能同名 组不能登陆 组 • 特殊的组 Administrators Everyone