AD管理域用户和组帐户.pptxVIP

AD管理域用户和组帐户;本章目标;创建域用户账户 管理域用户账户 创建计算机账户 管理计算机账户 创建域组账户;用户帐户Account;用户帐户的类型;AD用户帐户和计算机帐户;用户或计算机帐户用于：;;;更改域用户账户;DEMO;;;组Group;Active Directory Users and Computers;AD中组的作用;域组的类型;域组的作用域; 域本地组：主要用来指派在其所属域内的访问权限.能够包含任何一个域内的用户、通用组、全局组；还能够包含同一个域内的本地域组；但是，它无法包含其他域内的本地域组。只能够访问同一个域内的资源，无法访问其他不同域内的资源。只能在所属内设置使用权限。可以被换成通用组（只要此组内成员不含域本地组） 全局组：主要用来组织用户。其成员能够包含与该组相同域中的用户和全局组。可以访问任何一个域中的资源。可以在所有域里设置使用权限。可以被换成通用组（只要些组不属于任何一个全局组） 通用组：可以指派所有域中的访问权限，其成员能够包含整个域目录林这任何一个域内的用户、通用组、全局组。但不能包含任何一个域内的本地域组。可以访问任何一个域中的资源。在所有域（域功能级别必须是2000纯模式或是server2003）可以设置使用权限。可以被换成域本地组或是全局组（只要该组内成员不包含通用组）;内置的域组;内置的特殊组;特殊标识 ;Network 代表当前通过网络访问给定资源的用户（不是通过从本地登录到资源所在的计算机来访问资源的用户）。无论用户何时通过网络访问给定的资源，它们都将自动添加到 Network 组。 Interactive 代表当前登录到特定计算机上并且访问该计算机上给定资源的所有用户（不是通过网络访问资源的用户）。无论用户何时访问当前登录的计算机上的给定资源，它们都被自动添加到 Interactive 组。 虽然可以给特殊标识指派对资源的权利和权限，但不能修改或查看其成员身份。组作用域不适用于特殊标识。无论用户何时登录或访问特殊资源，都被自动指派这些特殊标识。;可以创建组的地方;域组的创建与管理;嵌套组 ;嵌套组(cont.);提升域功能级别;在单域中使用组的策略—A-G-DL-P;使用组的策略;本章总结;组是用户和计算机帐户、联系人以及其他可作为单个单元管理的组的集合。属于特定组的用户和计算机称为组成员。 AD中组的作用：简化管理、委派管理。 域组的类型：安全组和分布式组 2003中域组的作用域：通用组、全局组、本地域组。 通过使用嵌套，可将组添加为另一个组的成员。嵌套组可合并成员帐户并减少复制通信量。嵌套选项取决于 Windows Server?2003 的域功能设置为 Windows?2000 本机还是 Windows?2000 混合。 组的使用准则有：A，G，DL，P； A，G，G，DL，P； A，G，U，DL，P； A，G，G，U，DL，P;感谢观看！