域用户与组的实现.pptVIP

OU的委派管理 在默认情况下所有OU中的用户帐号的添加或删除只有系统管理才可以完成，比如财务部门有新员工进来了，要想让该新员工可以访问域，必须在财务部门的OU中为该员工创建一个帐号，但是该操作必须有系统管理员来完成，这样无形中间就增加了网络管理者的负担，同时也没有体现各部门负责人的职责，其实按照正常情况各部门负责人完全有权利对自己部门的OU进行管理。欲实现该功能可以通过OU的委派来实现。 * 案例演示一 域用户帐号的管理 OU的委派管理 下面我们委派小张管理“临时员工”OU，并可以重新设置该OU下用户密码。 * 案例演示一 域用户帐号的管理 OU的委派管理 选择“委派控制”后按照向导进入权限分配界面，为部门经理设置适当权限。 * 案例演示一 域用户帐号的管理 * 课程分组讨论8 小张在其他OU中有没有重设密码的权限？如果他想要在临时员工中有创建、删除用户帐号的权限，管理员要如何给他设置？ %*^!$.. %..*^!$.. !$..%..*^ !..$..%..*^ * 课程分组讨论9 如果小张帐户在OU“临时员工”中，那么红线框的上一条也删除，会对小张有什么影响？为什么? %*^!$.. %..*^!$.. !$..%..*^ !..$..%..*^ 创建OU 在域控制器创建沈阳分公司和北京总部两个OU，在“沈阳分公司”OU，创建临时员工帐户、全局组、本地域