windows域管理操作手册.docxVIP

实验坏境 使用VMW虚拟机,客户端为Windows XP SP2,服务器端为Windows Server 2003 SP2企业 版。 首先将服务器端安装好活动冃录，无需任何设置，默认安装即可，并将客户端加入到域。 下面开始具体操作 1、首先在服务器端用Active Directory用户和计算机管理工具建立一个User,我这里以 “小五”为用户名，如下图 Active Directory用户和计算机 -Ini x| § 文件(￡) 操作(A)查看(V)宙口迪 帮助QJ) ■旧 |X| 向旳|%危|X图函尬函回|泡遼曲亍@ E Active Directory用户和计算机 $-O保存的查询 □ xi aowu. com IS ■?Ell Builtin 田? Computmrs 用?（玄1 Domain Con trolleys 田 Gj ForeignSecui-ityPrincip￡ 21 Users 19个对象 j^Enterpri s. Group Pol. Guest ^^HelpServi. f^RAS and I. {^Schema Ad. f^SUPP0RT_3. T elite tCli. fi xi aowu 用小五 组俎 全全户全全全户全户. 安安用安安安用安用 局局全全 ??局 本本全 户 用 2、在服务器端建立保存用户配置文件的共享文件夹，本文在c盘建立了一个user文件夹, 川来保存所有用户配置文件，然后再use「文件夹下建立一个“小五”文件夹，用来保存“小 五”用户的配置文件。这里面一定耍注意权限的设置，在共亨文件夹屮的权限去掉everyone, 然后找到我们域中的用户“小五”，给他所冇权限。 地址ffl) |o C:\user 大小I 大小I类型 I修改日期 j^xi aowu旨新連文本文档.?小五犀性?小五I常规共享|安全I自定义|小五的权限 j^xi aowu 旨新連文本文档.? 小五犀性 ?小五I 常规 共享|安全I自定义| 小五的权限 ?JXJ：33 ?5n ?| x 劉據网蠶鞘飜 共享权限I 组或用戶名称?: 「不共享此文件夹 pbH 注释C): 用户数限制:e允许最多用尸他)r允许的用户数星地):要为通过网络访问该文件夹的用尸设置权限，洁单击“权限汗O要配置脱机访问的设置，谙单击“缓 存” 用户数限制: e允许最多用尸他) r允许的用户数星地): 要为通过网络访问该文件夹的用尸设置 权限，洁单击“权限汗O 要配置脱机访问的设置，谙单击“缓 存”- 小五的权限E) 完全控制 更改 读职 添加@)???| 允许 删除? I 拒绝 □ □口 ujUjU^ujjj 确定1 取)1 确定 1 取消，H 应用这)[ 3.进一步权限设置，如图 小五层性 几 * 士 小五的髙拔安全设置 常规|共享 安全|自定义| 组或用尸名称: Admini strators (XIAOWVAdjr 煖CREATOR OWNER SYSTEM gj Users QlIAOWUWsers) U 小il (小jj@xiaowu. com〕 | 小五的权限0) 完全控制 修改 读取和运行 列出文件夹目录 读取 写入 ^XQilrSAi-HlPR 特别权限或高级设萱，谙单击 权限］审核］所有者丨有效权限丨 要查看有关特殊权限的详细信息，诸选择一个权限项目 然后单击栏編辑“- 权限项目or)： 类型J名称 权限 继承于 「应用于 允许 Administrators ... 完全控制 ⑷2L迢xiao??? 兀笙拴市！J OF是継承的〉只有该文件夹 Administrators ... CREATOR OWNER SYSTEM Users OCIAOWUW.?? Users CXIAOWUXU.?? 元全徑制 完全控制 完全控制 读取和运行 特殊 C7Y C:\ C:\ C:\ C \ 忝加@)???| 編辑⑥… | 删除@) | 允许父项的继承权限传播到该对象和所有子对象。包括那些在此明确定义的项目@)? 用在此显示的可以应用到子对象的项目替代所有子对象 进一步了解访问控制。 确定 取消 这样权限方血问题已经设置完成 4、在Active Directory用户和计算机管理工具中为“小五”用户设置用户配置文件漫游, 如图 192. 16 1.201为我们的服务器，后面所接的user/小五”为保存用户配置文件的共享文 件夹 主文件夹相当于用户的“我的文档”，这里面映射到服务器上，更能保证用户文件安全性与 可靠性。 现在配置基木完成，我们从客户端登录一下试试看 xp录看 TindovsMecrosctfWind（Professioi小五I登录到 xp 录看 Tindovs Mecrosctf Wind（ Professioi