第讲 管理域用户和组 Winws Server 应用教程.ppt

第19讲 管理域用户和组 概述 用户帐号回顾 创建和管理域用户帐号 组回顾 创建和管理域中的组 安装 Windows 2003 管理工具 创建域用户帐号 使用Adminpak.msi命令安装管理工具 创建于DC 存于 Active Directory 控制对域资源的访问 组的类型 域中内置组 单域组策略 创建和配置域中的组 域中内置组在域中有内置权限，用于完成特定任务 Administrators Server operators Backup operators Guests Users Account operators Printer operators * 域用户帐号 创建于DC，对整个网络起作用 本地帐号 创建于本机，只对本机起作用 内置帐号 WIN2003自带帐号，用于完成预定任务 Administrator and Guest 用户帐号回顾 创建和配置域用户帐号 安装 Windows?2003管理工具 创建和设置域用户帐号 域 工作组 创建于非DC计算机 保存于SAM中 控制对本机资源的访问 Domain Controller Client Computer Member Server SAM SAM 组的回顾 在域中实现组 组的类型 安全组 用于授权 保存 e-mail 发布列表 发布组 不能用于授权 可用于保存 e-mail 发布列表 组的范围 全局组 用于组织域用户 域本地组 用于分配权限 通用组 用于组织多域用户 组的类型和范围 域中内置组 单域中使用组的 AGDLP规则 加入 A G 域本地组 DL 加入 P 全局组 用户帐号 分配 权限 在单域中使用组的规则 *