配置与管理Windows Server 2012域模式网络 计算机网络配置、管理与应用 教学PPT课件.ppt

新建对象——组 右击Users图标，在弹出的菜单中选择“新建” →“组” 单击“确定”按钮 4.8.6 管理组 （1）在“Active Directory用户和计算机”窗口中右击需要添加成员的组，在弹出的菜单中选择“属性”，打开属性对话框，单击“成员”选项卡。 （2）在“成员”选项卡中单击“添加”按钮，打开“选择用户、联系人、计算机服务账户或组”对话框。在“输入对象名称来选择”框中输入要加入该组的用户名称，也可以通过点击“高级”按钮，打开高级选项对话框，选择要添加的用户。 （3）单击“确定”，即可完成向组中添加成员。 2．删除组 在Active Directory服务中创建的每个组对象都有一个惟一的、不可重复使用的标识符，称为security identifier（SID，安全标识符）。Windows Server 2012使用SID来标识分配给它的组和权限。当删除一个组时，Windows Server 2012将不再为该组使用相同的SID，即便创建一个与所删除组名称相同的新组。因此，不能通过重新创建组对象来恢复对资源的访问。当删除一个组时，只删除了该组和与该组相关的权限。删除一个组并不删除作为组成员的对象。 4.6.3 更改域名和计算机名 网络上的域名必须是惟一的。此外，在一个特定的域上，计算机名也应该是惟一的。一般情况下，在选择了域名后，通常就无需更改域名了，除非它与网络上以前所选择的域名冲突，当网络上发生域名冲突的现象时，就必须在域控制器上更改域名，而且还要更改域中所有其他域控制器的域名。 在目前的Windows Server 2012版本中，更改域名并不是件容易的事情。 更改域中的计算机名相对要容易多了，可按照以下步骤完成： “计算机名/域更改”警告的对话框，提示对域控制器重命名的后果。 计算机名称更改 注意：不能直接修改域控制器的计算机名，如果此计算机是域控制器，那么“隶属于”框会变灰。只有先撤销计算机的域控制器身份，使其成为域中普通的成员服务器，然后才能更改计算机名。 4.7 管理Windows Server 2012 域用户账户 域用户账号（Domain User Account） 域用户账号可让用户登录到域并获得对网络上其他地方资源的访问。域用户账号是在域控制器上建立的，作为AD的一个对象保存在域的AD数据库中。用户在从域中的任何一台计算机登录到域中的时候必须提供一个合法的域用户账号，该账号将被域的域控制器所验证。 当在一个域控制器上新建一个用户账号后，该用户账号被复制到域中所有其他计算机上，复制过程完成后，域树中的所有域控制器就都可以在登录过程中对用户进行身份验证。 1. 创建域用户账户 “服务器管理器”——“Active Directory用户和计算机” 新建对象——用户 输入密码 单击“下一步”按钮，在接着的对话框中单击“完成”按钮，结束添加域用户账户的操作。 2. 设置用户账户属性 创建的每一个用户对象都有一套默认属性。创建了用户账户后，可以设置个人属性和账户属性、登录选项和拨号设置。可使用为域用户账户定义的属性在目录中搜索用户，或用于其他应用程序。 因此，创建每一个域用户账户时都应当提供详细的定义信息。 属性对话框中的选项卡包含有关每个用户账户的信息。用户对象的默认属性对话框中每个选项卡的主要内容和作用如下表所示。 选项卡 作用 常规 记录用户的姓、名、显示名、说明、办公地点、电话号码、电子邮件地址、主页及附加Web页面 地址 记录用户的街道地址、邮政信箱、城市、州或省、邮政编码、国家或地区 账户 记录用户的账户属性，包括：用户登录名、登录时间、允许登录的计算机、账户选项和账户有效期 组织 记录用户的头衔、部门、公司、管理人和直接领导 电话 记录用户的家庭电话、传呼、手机、传真、IP电话号码，并包含填写备注的空间 配置文件 设置配置文件路径、登录脚本路径、主文件夹和共享文档文件夹 隶属于 记录用户所属的组 拨入 记录用户的拨号属性 环境 记录用户登录系统时运行的应用程序和启用的设备 会话 设置远程桌面服务超时和重新连接设置 远程控制 配置远程桌面服务远程控制设置 远程桌面服务配置文件 配置远程桌面服务用户配置文件，其设置适用于远程桌面服务。 COM+ 选择用户所属的COM+分区集 （1）设置个人属性 用户对象属性对话框中有4个选项卡包含有关用户账户的个人信息。这些选项卡是“常规”、“地址”、“电话”和“组织”。这些选项卡中的属性与用户对象或Active Directory的操作没有直接关系；只提供用户的背景信息。在这些选项卡中输入信息可让您通过使用已掌握的用户信息轻松查找所需域用户账户。 （2）设置账号属性 更改登录名 设置一个过期时间，默认情况下，账户是永久有效的，