windowsserver2008配置与管理项目教程（第二版）教学课件作者唐柱斌高立丽编著项目4管理用户账户和组.pptVIP

问题2 ：在目录树和目录林中使用组（2） All Accountants Domain A Domain B Domain C New Domain DLG DLG DLG DLG 任务7 管理域中的组账户 问题2 ：在目录树和目录林中使用组（3） Add the Global Group into the Universal Group  All Accountants Domain A Domain B Domain C New Domain DLG DLG DLG DLG Add the Universal Group into the Domain Local Group 任务7 管理域中的组账户 设置密码策略的方针 设置“强制密码历史”至少为２４个 设置密码最长期限最多为４２天 设置最短密码期限最少为２天 设置密码长度对短为８个字符 启用密码必须符合复杂性要求策略设置 任务7 管理域中的组账户 身份验证,授权和管理帐号的方针 不要随意使用帐号锁定策略 不应该以管理员身份运行计算机 使用多种身份验证方法 基于AGUDLP策略使用组 禁用管理员帐号并指派给用户和管理员能够执行任务的最具限制的权限 任务7 管理域中的组账户 使用组的方针 将负责日常工作的用户添加到全局组 针对共享资源的访问创建域本地组 将需要访问这些资源的全局组添加到相应的域本地组 使用通用组可以访问多个域的资源 通用组的成员相对稳定时使用通用组 任务7 管理域中的组账户 任务7 管理域中的组账户 创建组sales和common 任务7 管理域中的组账户 内置本地组 任务7 管理域中的组账户 为组sales指定成员 任务7 管理域中的组账户 为组sales指定成员 任务7 管理域中的组账户 为组sales指定成员 任务7 管理域中的组账户 为组sales指定成员 任务7 管理域中的组账户 将用户添加至组 任务7 管理域中的组账户 将用户添加至组 任务7 管理域中的组账户 将用户添加至组 任务7 管理域中的组账户 查看用户组sales的属性 实训项目 管理用户账户和组账户 第 5 章：IPv6 TCP/IP 配置和故障排除 课程 6852A * * 第 5 章：IPv6 TCP/IP 配置和故障排除 课程 6852A * 第 5 章：IPv6 TCP/IP 配置和故障排除 课程 6852A * 第 5 章：IPv6 TCP/IP 配置和故障排除 课程 6852A * 第 5 章：IPv6 TCP/IP 配置和故障排除 课程 6852A * 4 第 10 章： 创建 Active Directory 域服务用户和计算机对象 第 5 章：IPv6 TCP/IP 配置和故障排除 课程 6852A * 任务5 管理本地组 内置组 任务5 管理本地组 创建本地组 任务5 管理本地组 创建本地组（命令方式） 任务5 管理本地组 添加组成员 任务5 管理本地组 添加组成员（命令行方式） 介绍用户登录名 用户主名 1.用户主名前缀 2.用户主名后缀 用户登录名 1.用户登录时必须 选择域 用户登录名唯一性原则 1.全名在创建用户帐号的容器内必须唯一 2.用户主名在目录林中必须唯一 3.用户登录名在域中必须唯一 + user name domain contoso suzanf @ Suffix Prefix suzanf@contoso.msft 任务6 管理域用户账户 域用户账号 域用户账户用来使用户能够登录到域或其他计算机中，从而获得对网络资源的访问权。经常访问网络的用户都应拥有网络惟一的用户账户。如果网络中有多