5项目五活动目录的管理.pptVIP

网络操作系统 项目五：活动目录的管理 ? 教学 目的 ? 1. 理解域用户和组帐户的概念，掌握域用户和 组帐户的创建。 ? 2. 掌握利用 OU 指派用户的管理权限； ? 3. 掌握使用组策略设置统一用户桌面。 ? 重点、 难 点 1 、指派用户的管理权限 2 、组策略设置； ? 教学 方法 讲授法、练习法、任务驱动法 ? 教学课时 共 6 课时， 2 节任务部署 +4 节任务实战 任务一：活动目录用户帐户和组管理 【能力目标】让学生了解 Windows Server 2003 用户和组的概念，学会用户帐户和组帐户 的创建和管理 1. 本地用户帐户和组的管理 当 Windows Server 2003 工作在“工作组”模式下 或者是域中的成员服务器时，在计算机操作系统中存在 的是本地用户和本地组。 （ 1 ）创建本地用户账户 （ 2 ）本地用户属性 （ 3 ）本地组的管理 任务一：活动目录用户帐户和组管理 任务一：活动目录用户帐户和组管理 2. 域用户帐户和组的管理 （ 1 ）创建域用户账户 （ 2 ）设置域账户属性 （ 3 ）域模式中的组管理 1. 组织单位简介 组织单位（ Organizational Unit ， 缩写为 OU ）是 可以将用户、组、计算机和其他组织单位放入其中的 AD 容器，是可以指派组策略设置或委派管理权限的最 小作用域或单位。通俗一点说，如果把 AD 比作一个企 业的话，那么每个 OU 就是一个相对独立的部门。 任务二：利用 OU 指派和管理权限 2. 创建组织单位 任务二：利用 OU 指派和管理权限 步骤 1 ：打开【 Active Directory 用户和计算机】窗口， 在需要创建组织单位的域中右击，执行【新建】 → 【组 织单位】命令，如图 5-39 所示。 图 5-39 2. 创建组织单位 任务二：利用 OU 指派和管理权限 步骤 2 ：在弹出的【新建对象－组织单位】对话框中，输 入想要创建的组织单位的名称，这里我们输入“开发部” 如图 5-40 所示。 图 5-40 2. 创建组织单位 任务二：利用 OU 指派和管理权限 步骤 3 ：单击【确定】按钮，完成组织单位的创建。新创 建的组织单位“开发部”就出现在【 Active Directory 用 户和计算机】窗口中，如图 5-41 所示。 图 5-41 3. 向组织单位中添加组织单位、用户和组 任务二：利用 OU 指派和管理权限 （ 1 ）在组织单位中新建组织单位、用户和组。 （ 2 ）从其它组织单位移动组织单位、用户和组。 4. 组织单位的委派控制 任务二：利用 OU 指派和管理权限 组织单位的委派控制是指将某个组织单元的的管理权 限赋予某个用户或组。比如，将创建和删除用户的权限 委派给组织单元中的某个用户，通过委派来实现用户对 本部门的管理，这样可以大大减轻管理员的负担。 1. 发布共享文件夹 任务三：将共享文件等资源发布到域中 步骤 1 ：在域控制器上打开【 Active Directory 用户和计算机】 窗口，右击组织单位【开发部】，在弹出的快捷菜单中选择 【新建】 → 【共享文件夹】命令，如图 5-51 所示。 图 5-51 1. 发布共享文件夹 任务三：将共享文件等资源发布到域中 步骤 2 ：这时会弹出的【新建对象—共享文件夹】对话框， 在【名称】文本框中输入要发布的文件夹名称，如“图片”， 在【网络路径】文本框中输入要发布文件的路径，如 “ \\192.168.100.1 \ 图片”（注意：这里需要将“图片”文件 夹设置成共享属性），如图 5-52 所示，单击【确定】完成设 置。 图 5-52 1. 发布共享文件夹 任务三：将共享文件等资源发布到域中 步骤 3 ：用同样的方法再发布一个共享文件夹，【名称】文本 框中输入“方案设计”，【网络路径】文本框中输入 “ \\192.168.100.2 \ 方案设计”。 步骤 4 ：单击【确定】完成设置，这时可以看到在组织单位【 开发部】中出现了发布的【图片】共享文件夹，如图 5-53 所示。 图 5-53 2. 在 Active Directory 中查找发布的共享文件夹 任务三：将共享文件等资源发布到域中 步骤 1 ：在 Windows XP 客户机上通过域用户登录后，双击桌 面上的【网上邻居】图标，弹出的【网上邻居】窗口 , 如图 5- 54 所示。 图 5-54 2. 在 Active Directory 中查找发布的共享文件夹 任务三：将共享文件等资源发布到域中 步骤 2 ：单击右侧【网络任务】栏中的【搜索 Active Directory 】选项，弹出【查找 用户、联系人及组】对话框， 如图 5-55 所示。 图 5-55 2. 在 Acti