Windows Server 203系统管理.ppt

第4章 管理组 课程导入 组是用户帐户的集合. 使用组的目的是可以简化对域资源访问的管理 第4章 管理组 课程内容: 创建组 管理组成员身份 使用组应用策略 更改组 使用默认组 组管理的最佳实践 创建组 组 域功能级别 全局组 通用组 域本地组 本地组 组的创建位置 组命名规则 创建组的方法 课堂练习 创建组 组 组使管理员能够一次性对资源分配权限，从而简化管理 组的作用域 通用组的成员可包括域树或森林中任何域中的其他组和账户，可在该域树或森林中的任何域中指派权限 全局组的成员可包括只在其中定义该组的域中的其他组和账户，可在森林中的任何域中指派权限 域本地组的成员可包括 Windows Server?2003、Windows?2000 或 Windows?NT 域中的其他组和账户，而且只能在域内指派权限 域功能级别 全局组 通用组 域本地组 本地组 组的创建位置 在森林的根域、森林的任何其他域、组织单位创建组 根据管理需要选择域或组织单位来创建组 例： 目录有多个组织单位，每个拥有不同的管理员，可以为这些组织单位创建全局组 组命名规则 创建组的方法 课堂练习 创建组 目的： 通过 Active Directory 用户和计算机创建组 使用 dsadd 命令行工具创建组 场景: 你作为一个系统管理员，需要为公司财务部创建多个组，这些组将用于账户分组，并且为组指派资源访问权限。 第4章 管理组 创建组 管理组成员身份 使用组应用策略 更改组 使用默认组 组管理的最佳实践 管理组成员 “成员”和“隶属于”属性 演示 “成员”和“隶属于” 确定用户账户的从属组 在组中添加和删除成员 课堂练习 管理组成员身份 “成员”和“隶属于”属性 确定用户账户的从属组 在组中添加和删除成员 通过使用“Active?Directory 用户和计算机”来添加成员 通过使用“属性”对话框的“隶属于”选项卡来添加用户账户或组 课堂练习 管理组成员身份 目的： 对全局组添加用户 场景： 你需要在寻找Glasgow城市中所有财务人员的账户，然后将它们加入到G Glasgow Accounting Personnel组中 第4章 管理组 创建组 管理组成员身份 使用组策略 更改组 使用默认组 组管理的最佳实践 使用组应用策略 组嵌套 组策略 课堂讨论 在单个域中使用组 课堂练习 将全局组添加到域本地组 多媒体演示 单个域中使用组的策略 介绍 AGDLP 的组使用原则 组嵌套 意味着将组作为其他组的成员 组策略 课堂讨论 在单个域中使用组 课堂练习 将全局组添加到域本地组 目的： 增加全局组到域本地组 场景： NWtraders公司正在应用A G DL P策略，需要将全局组G Glasgow Accounting managers?添加到域本地组DL Glasgow Accounting Managers Full Control 。 第4章 管理组 创建组 管理组成员身份 使用组应用策略 更改组 使用默认组 组管理的最佳实践 更改组 更改组作用域或类型 更改组作用域或类型的方法 课堂练习 更改组作用域和类型 指派组管理员的原因 指派组管理员的方法 课堂练习 指派组管理员 更改组作用域或类型 组作用域改变 全局组到通用组 域本地组到通用组 通用组到全局组 通用组到域本地组 指派组管理员的原因 目的： 跟踪组的负责人 授权组管理员添加和删除用户 分发管理职责交付给了请求设置组的用户 课堂练习 指派组管理员 第4章 管理组 创建组 管理组成员身份 使用组应用策略 更改组 使用默认组 组管理的最佳实践 使用默认组 成员服务器上的默认组 Active Directory 中的默认组 默认组的使用场合 默认组的安全注意事项 系统组 课堂讨论 使用默认组与创建新组 成员服务器上的默认组 Active Directory 中的默认组 默认组的使用场合 默认组： 在安装操作系统或增加服务（例如：Active Directory 或 DHCP）时，创建默认组 自动分配一系列的用户权利 默认组使用： 控制对共享资源的访问权限 委派特定域范围的管理权限 默认组的安全注意事项 在 Active Directory 中只有确定需要给用户所有的权限和权利时才把用户加入默认组，否则创建新组 按照最安全的原则，对于默认组的成员建议使用“运行方式” 系统组 系统组不同时刻代表不同的用户 可以授权用户权限和权利给系统组，但是不能修改或查看成员关系 组作用域不适用于系统组 用户只要登录或访问特定资源就会自动分配到系统组 课堂