ActiveDirectory管理配置课件.ppt

15.3.2查找域控制器目錄內容（1）在Windows2000中，活動目錄實際上是一個網路清單，包括網路中的域、域控制器、用戶、電腦、聯繫人、組、組織單位及網路資源等各個方面的資訊，使管理員可以方便查找這些內容。要查找目錄內容，可參照如下步驟：圖15-22“查找用戶聯繫人及組”對話框圖1.在“ActiveDirectory用戶和電腦”窗口的控制臺目錄樹中，滑鼠右擊域節點，在彈出的快捷菜單中選擇“查找”命令，打開“查找用戶聯繫人及組”對話框，如圖15-22所示。15.3.2查找域控制器目錄內容（2）2.在“查找”下拉列表框中可以選擇要查找的目錄內容，包括“用戶、聯繫人及組”、“電腦”、“印表機”、“共用檔夾”、“組織單位”、“自定義搜索”等。圖15-23列出查找結果例如，在列表中選擇“電腦”，如圖15-23所示。在“範圍”下拉列表框中選擇查找範圍，如整個目錄。15.3.2查找域控制器目錄內容（3）3.在“電腦”選項卡中，設置查找條件。例如，在“電腦”文本框中輸入要查找的電腦名，在“所有者”文本框中輸入電腦的用戶名，在“作用”下拉列表框中選擇電腦在網路中作用。4.單擊“高級”選項卡，要設置高級查找條件，單擊“字段”按鈕，從彈出的快捷菜單中選擇設置條件的選項，然後在“條件”下拉列表框和“值”文本框中設置條件。5.高級條件設置好之後，單擊“添加”按鈕，將條件添加到下麵的文本框中。如果要繼續添加高級條件，可按照上面步驟繼續添加。6.所有查找條件設置完畢，單擊“開始查找”按鈕即開始查找，並將查找結果列出，如圖15-23下麵窗口所示。15.3.3連接到其他域在一個多域的網路中，用戶經常需要將當前域連接到其他域，這樣可使當前域中的用戶和電腦訪問其他域中的資源，也可將當前域控制器的部分操作主機功能傳送給其他域控制器，甚至可將當前域控制器更改為其他域中的域控制器。要連接到網路中其他域，在控制臺目錄樹中，右擊“ActiveDirectory用戶和電腦”根結點，從彈出的快捷菜單中選擇“連接到域”命令，打開如圖15-24所示的“連接到域”對話框，在“域”文本框中輸入要連接的域的名稱；或者單擊“流覽”，打開“流覽域”對話框選擇要連接的域，單擊“確定”即可建立連接。圖15-24連接到其他域15.3.4更改域控制器(1)一個域的控制器是域網路的中心，一旦它出現故障，將導致域網路不能正常運行，此時管理員必須及時更改域控制器，以保證網路的正常運作。在Windows2000中，由於不再區分主域控制器和輔助域控制器，域控制器的更改變得更加簡單，管理員只須建立當前域與其他任何可寫的域控制器的連接即可。要更改域控制器，在控制臺目錄樹中，右擊“ActiveDirectory用戶和電腦”根節點，從彈出的快捷菜單中選擇“連接到域控制器”，打開如圖15-25所示的“連接到域控制器”對話框。15.3.4更改域控制器(2)在“更改為”文本框中輸入要連接的域控制器；或者從域控制器列表中選擇一個要連接的域控制器。如果在域中沒有列出其他可用的域控制器，可選擇“任何可寫的域控制器”選項，系統會根據網路連接情況自動選擇可用的域控制器。要連接的域控制器選定之後，單擊“確定”按鈕完成連接。圖15-25連接到域控制器15.4用戶和電腦帳戶管理在一個網路中，用戶和電腦都是網路的主體，兩者缺一不可。擁有電腦帳戶是電腦接入Windows網路的基礎，擁有用戶帳戶是用戶登錄到網路並使用網路資源的基礎，因此用戶和電腦帳戶管理是Windows網路管理中最必要且最經常的工作。15.4.1用戶和電腦帳戶簡介活動目錄用戶和電腦帳戶表示諸如電腦或個人等物理實體。帳戶為用戶或電腦提供安全憑據，以便用戶和電腦能夠登錄到網路並訪問域資源。活動目錄的帳戶主要用於：驗證用戶或電腦的身份；授權對域資源的訪問；審核用戶或電腦帳戶所執行的操作等。一、用戶帳戶用戶帳戶是用來記錄用戶的用戶名和口令、隸屬的組、可以訪問的網路資源，以及用戶的個人檔和設置。每個用戶都應在域控制器中有一個用戶帳戶，才能訪問伺服器，使用網路上的資源。二、電腦帳戶每個加入域的Windows2000和WindowsNT電腦都具有電腦帳戶，否者無法進行域連接，實現域資源的訪問。15.4.2創建用戶和電腦帳戶(1)用戶帳戶的創建可參照如下步驟：1.在“ActiveDivectory用戶和電腦”窗口的控制臺目錄樹中，雙擊展開域節點。圖15-26新建用戶2.如果要創建用戶帳戶，滑鼠右擊要添加用戶的組織單位或容器，從彈出的快捷菜單中選擇“新建”/“用