域控制器中用戶組共享資源的管理

1、管理員必做的實(shí)驗(yàn)：域控制器中用戶、組、共享資源的管理 一、Windows 2000 Server域控制器中用戶的管理? 創(chuàng)建用戶賬號(hào)第1步，點(diǎn)擊“開(kāi)始程序管理工具Active Directory用戶和計(jì)算機(jī)”，在出現(xiàn)的窗口中顯示了前面創(chuàng)建的域名（myteachdocaaa）。第2步，在窗口的“樹(shù)”列表框中選擇“Users”文件夾，單擊鼠標(biāo)右鍵，在出現(xiàn)的快捷菜單中選擇“新建”下方的用戶“User”，出現(xiàn)“新建對(duì)象”對(duì)話框，可以發(fā)現(xiàn)其中的內(nèi)容比較多，在實(shí)際登錄網(wǎng)絡(luò)時(shí)使用的是“用戶登錄名”下方的具體名稱，其他項(xiàng)目可根據(jù)需要填寫(xiě)。第3步，當(dāng)用戶的有關(guān)信息填入完成后，可單擊“下一步”按鈕，出現(xiàn)對(duì)話框，可

2、以在“密碼”文本框中輸入該用戶賬號(hào)的使用密碼，并在“確認(rèn)密碼”文本框中重新輸入進(jìn)行確認(rèn)。另外，系統(tǒng)還提供了4種對(duì)該密碼的限制方式。如果選擇了“用戶下次登錄時(shí)須更改密碼”一項(xiàng)，當(dāng)用戶下次使用該賬號(hào)登錄服務(wù)器時(shí)，系統(tǒng)將要求用戶先更改密碼后再登錄；當(dāng)選擇了“用戶不能更改密碼”一項(xiàng)后，用戶將無(wú)權(quán)更改自己的密碼；當(dāng)需要密碼長(zhǎng)期有效時(shí)，可選擇“密碼永不過(guò)期”一項(xiàng)；如果某用戶在某一段時(shí)間因出差在外或其他的原因不需要登錄服務(wù)器時(shí)，可以選擇“賬戶已停用”一項(xiàng)，這樣當(dāng)別人使用該賬號(hào)登錄服務(wù)器時(shí)將無(wú)效。具體選擇哪一項(xiàng)，用戶可根據(jù)實(shí)際需要來(lái)確定。第4步，單擊“下一步”按鈕后，出現(xiàn)對(duì)話框提示信息，說(shuō)明該用戶賬號(hào)已經(jīng)創(chuàng)建

3、，在這里可以檢查用戶的各項(xiàng)信息是否正確，如有錯(cuò)誤可以點(diǎn)擊上一步到需要更改的地方進(jìn)行更改。第5步，單擊“完成”按鈕，該用戶將顯示在域中的“Users”文件夾中。重復(fù)步驟，可以繼續(xù)創(chuàng)建其他新的用戶賬號(hào)。? 設(shè)置用戶賬號(hào)的安全屬性第1步，單擊“開(kāi)始程序管理工具Active Directory用戶和計(jì)算機(jī)”，在出現(xiàn)的“樹(shù)”列表框中選擇“Users”文件夾，再選擇該文件夾中要設(shè)置屬性的賬號(hào)名稱（如hdengwh），單擊鼠標(biāo)右鍵，選擇快捷菜單中的“屬性”一項(xiàng)，出現(xiàn)“（hdengwh）屬性”對(duì)話框?？梢栽谠搶?duì)話框的“常規(guī)”標(biāo)簽項(xiàng)中看到與該賬號(hào)有關(guān)的“電話號(hào)碼”、“電子郵件”等內(nèi)容，根據(jù)實(shí)際需要可以修改相關(guān)的

4、項(xiàng)目。第2步，選擇“賬戶”標(biāo)簽項(xiàng)，出現(xiàn)對(duì)話框中可以對(duì)“用戶登錄名”、“賬號(hào)選項(xiàng)”等內(nèi)容進(jìn)行修改。第3步，單擊“登錄時(shí)間”按鈕，出現(xiàn)“（hdengwh）的登錄時(shí)段”對(duì)話框，可以在其中設(shè)置該用戶登錄的時(shí)間范圍。系統(tǒng)默認(rèn)的登錄時(shí)間為每周7天，每天24小時(shí)。如果需要對(duì)登錄時(shí)間進(jìn)行限制，可用鼠標(biāo)拖動(dòng)要限制的時(shí)間范圍，然后單擊“拒絕登錄”按鈕就可以完成。設(shè)置結(jié)束后單擊“確定”按鈕，返回賬號(hào)屬性主對(duì)話框。該功能對(duì)登錄服務(wù)器的時(shí)間要求限制地較嚴(yán)格的用戶很有用，例如企業(yè)內(nèi)部可能要在某一個(gè)時(shí)間內(nèi)對(duì)本天的所有經(jīng)營(yíng)情況進(jìn)行統(tǒng)計(jì)，為了使統(tǒng)計(jì)結(jié)果精確可靠，在統(tǒng)計(jì)之前需要斷開(kāi)用戶與服務(wù)器的連接，這時(shí)就可以使用該功能對(duì)用戶的

5、具體使用時(shí)間進(jìn)行限制。第4步，如果在“（hdengwh）屬性”中選擇“登錄到”一項(xiàng)，則出現(xiàn)“Logon Workstations”對(duì)話框。系統(tǒng)默認(rèn)的選項(xiàng)是該用戶可以登錄到網(wǎng)絡(luò)中的怕有工作站，即在用戶登錄到Windows 2000 Server域控制器后，每個(gè)用戶之間都可以互訪（在“網(wǎng)上鄰居”中可以看到網(wǎng)絡(luò)中的其他用戶名）。如果設(shè)置該用戶只能登錄到某一臺(tái)或幾臺(tái)計(jì)算機(jī)時(shí)，則可以選擇“下列計(jì)算機(jī)”一項(xiàng)，然后依次在“計(jì)算機(jī)名”下方輸入要登錄的計(jì)算機(jī)名，單擊“添加”按鈕進(jìn)行設(shè)置。設(shè)置結(jié)束后單擊“確定”按鈕返回用戶屬性設(shè)置主對(duì)話框。第5步，如果要使用賬號(hào)在指定的時(shí)間到期，可選擇用戶屬性中“帳戶過(guò)期”下的“

6、在這之后”一項(xiàng)，再單擊后面的下拉按鈕，在出現(xiàn)的對(duì)話框中設(shè)置到期的時(shí)間。如果要設(shè)置其他的功能，可選擇其他標(biāo)簽項(xiàng)，對(duì)相應(yīng)的選項(xiàng)進(jìn)行設(shè)置。? 更改用戶賬號(hào)的密碼當(dāng)需要更改某一用戶賬號(hào)的密碼時(shí)，可以通過(guò)以下的方法進(jìn)行。第1步，單擊“開(kāi)始程序管理工具Active Directory用戶和計(jì)算機(jī)”，打開(kāi)“Active Directory用戶和計(jì)算機(jī)”窗口。第2步，打開(kāi)窗口中“樹(shù)”列表中的“Users”文件夾，在右邊用戶列表中選擇要更改密碼的用戶名（如hdengwh），然后單擊鼠標(biāo)右鍵，在出現(xiàn)的快捷菜單中選擇“重設(shè)密碼”一項(xiàng)，出現(xiàn)“重設(shè)密碼”對(duì)話框。第3步，在對(duì)話框的“新密碼”處輸入該賬號(hào)的新密碼，并在“確

7、認(rèn)密碼”后面重新輸入一次新密碼以進(jìn)行確認(rèn)。如果要求用戶下次登錄時(shí)更改密碼，則可以選擇“用戶下次登錄時(shí)須更改密碼”一項(xiàng)。第4步，設(shè)置結(jié)束后，單擊“確定”按鈕更改密碼成功。? 刪除用戶賬號(hào)由于網(wǎng)絡(luò)中用戶的更新，當(dāng)某一個(gè)用戶賬號(hào)不再使用時(shí)，為了簡(jiǎn)化網(wǎng)絡(luò)管理，可將它從服務(wù)器中刪除。第1步，點(diǎn)擊“開(kāi)始程序管理工具Active Directory用戶和計(jì)算機(jī)”，打開(kāi)“Active Directory用戶和計(jì)算機(jī)”窗口。第2步，在窗口中“樹(shù)”列表中打開(kāi)“Users”文件夾，并在右邊的列表框中選擇要?jiǎng)h除的用戶名稱。單擊鼠標(biāo)右鍵，在出現(xiàn)的快捷菜單中選擇“刪除”一項(xiàng)，出現(xiàn)“真的想刪除此對(duì)象？”的提示信息。第3步，

8、如果已確定要?jiǎng)h除該賬號(hào)，可單擊“是”。否則單擊“否”取消刪除操作。一旦刪除了該用戶賬號(hào)，所有與它相關(guān)聯(lián)的權(quán)限等信息將全部從服務(wù)器中刪除。如果以后再創(chuàng)建一個(gè)相同的賬號(hào)名，新的賬號(hào)的權(quán)限等信息必須重新設(shè)置，系統(tǒng)不會(huì)從已刪除的同名賬號(hào)中繼承。? 停用/啟用用戶賬號(hào)如果某個(gè)用戶的賬號(hào)暫時(shí)不使用，可將其停用，當(dāng)需要時(shí)還可以重新啟用。第1步，單擊“開(kāi)始程序管理工具Active Directory用戶和計(jì)算機(jī)”，打開(kāi)“Active Directory用戶和計(jì)算機(jī)”窗口。第2步，在窗口中“樹(shù)”列表中打開(kāi)“Users”文件夾，并在右邊列表框中選取要停用的賬號(hào)名稱（如hdengwh），單擊鼠標(biāo)右鍵，在出現(xiàn)的快捷菜

9、單中選擇“停用賬號(hào)”一項(xiàng)，然后會(huì)出現(xiàn)該賬號(hào)已被停用的提示信息。第3步，單擊“確定”按鈕后，返回“Active Directory用戶和計(jì)算機(jī)”主窗口，發(fā)現(xiàn)代表該賬號(hào)的人頭旁出現(xiàn)了一個(gè)“”，表示該賬號(hào)已被停用。第4步，如果要重新啟用已被信用的賬號(hào)，可選擇已被停用的賬號(hào)名，然后單擊鼠標(biāo)右鍵，在出現(xiàn)的快捷菜單中選擇“啟用賬號(hào)”一項(xiàng)，將出現(xiàn)“對(duì)象（hdengwh）已被啟用”的信息提示。第5步，單擊“確定”按鈕后，該賬號(hào)重新恢復(fù)使用。為了網(wǎng)絡(luò)的安全，可以將Guest賬號(hào)設(shè)置為停用。? 用戶賬號(hào)的更名管理第1步，單擊“開(kāi)始程序管理工具Active Directory用戶和計(jì)算機(jī)”，打開(kāi)“Active Di

10、rectory用戶和計(jì)算機(jī)”窗口。第2步，在窗口中“樹(shù)”列表中打開(kāi)“Users”文件夾，并在右邊列表框中選取要更名的賬號(hào)名稱（如hdengwh），單擊鼠標(biāo)右鍵，在出現(xiàn)的快捷菜單中選擇“重命名”一項(xiàng)，此時(shí)光標(biāo)在用戶賬號(hào)的名稱上閃爍，只需要通過(guò)鍵盤(pán)輸入新的賬號(hào)名稱即可。二、Windows 2000 Server域控制器中組的管理? 創(chuàng)建用戶組第1步，啟動(dòng)Windows 2000 Server，并以系統(tǒng)管理員（Administrator）的身份登錄服務(wù)器。第2步，單擊“開(kāi)始程序管理工具Active Directory用戶和計(jì)算機(jī)”，打開(kāi)“Active Directory用戶和計(jì)算機(jī)”窗口。第3步，選

11、取窗口中“樹(shù)”列表中的“Users”文件夾，單擊鼠標(biāo)右鍵，在出現(xiàn)的對(duì)話框中選擇“新建”一項(xiàng)，在下級(jí)子菜單中選取組“Group”，出現(xiàn)“新建對(duì)象-Group”對(duì)話框。第4步，“組名”中輸入新建組的名稱（如teach），該名稱將自動(dòng)顯示在“組名（Windows 2000以前版本）”下方。在“組作用域”下方選擇是使用“本地域”還是“全局”，對(duì)于只有一個(gè)域控制器的網(wǎng)絡(luò)來(lái)說(shuō)，兩者在功能上的差別并不大，所以用戶要以選擇其中的一種。為了便于將來(lái)網(wǎng)絡(luò)擴(kuò)大（例如又添加了一臺(tái)域名服務(wù)器）后對(duì)組的使用，可選擇“全局”；在“組類(lèi)型”下方選擇是使用“安全式”還是“分布式”，兩者相比，“安全式”的功能要比“分布式”強(qiáng)大。

12、例如使用“安全式”后可以設(shè)置網(wǎng)絡(luò)中的訪問(wèn)權(quán)限，而“分布式”卻不具有此功能，在單服務(wù)器的網(wǎng)絡(luò)中建議選擇“安全式”。第5步，單擊“確定”按鈕后，該用戶組將創(chuàng)建成功，組名將放在“Users”文件夾中，并用兩個(gè)頭像的圖標(biāo)顯示。單個(gè)頭像代表的是用戶，而兩個(gè)頭像代表的是用戶組。? 組中用戶的管理 第1步，單擊“開(kāi)始程序管理工具Active Directory用戶和計(jì)算機(jī)”，在“Active Directory用戶和計(jì)算機(jī)”窗口中選擇“Users”文件夾下的新建組名（如teach），然后單擊鼠標(biāo)右鍵，在出現(xiàn)的快捷菜單中選擇“屬性”一項(xiàng)。第2步，在出現(xiàn)的對(duì)話框中顯示了有關(guān)該組用戶的相關(guān)信息，同時(shí)也可以根據(jù)需要

13、加入一些新信息，如“描述”、“電子郵件”等。第3步，單擊“成員”標(biāo)簽項(xiàng)，出現(xiàn)“（teach）屬性”對(duì)話框。因?yàn)槭且粋€(gè)新建的組，所以組中還沒(méi)有成員。第4步，單擊“添加”按鈕，出現(xiàn)“選擇用戶、了解人或計(jì)算機(jī)”對(duì)話框。在該對(duì)話框的“查找范圍”后面顯示了當(dāng)前的域名，如果有多個(gè)域的時(shí)候可以選擇多個(gè)域中的一個(gè)?？梢陨戏搅斜砜蛑羞x擇需要加入到該組中的用戶賬號(hào)名稱，然后單擊“添加”按鈕將其加入到組中。向組中添加用戶時(shí)，可以選擇一個(gè)賬號(hào)名稱后單擊“添加”按鈕加入一個(gè)，也可按住鍵盤(pán)上的Ctrl鍵，在上方的列表框中連續(xù)選擇多個(gè)用戶賬號(hào)的名稱，單擊“添加”按鈕后，可將多個(gè)用戶添加到該組中。第5步，單擊“確定”按鈕，出

14、現(xiàn)“（teach）屬性”對(duì)話框，新添加的用戶將全部顯示在“成員”下方的列表框中。第6步，如果需要，還可以選擇組屬性主對(duì)話框中的“成員屬于”標(biāo)簽項(xiàng)，出現(xiàn)對(duì)話框。單擊“添加”按鈕，在出現(xiàn)的對(duì)話框中將該組嵌套到已有的組中（如可以將teach組嵌套到Users組中），操作方法與向組中添加用戶時(shí)相同。第7步，如果需要，可以選擇組屬性主對(duì)話框中的“管理者”標(biāo)簽項(xiàng)，單擊“更改”按鈕后更改該組的其他信息。第8步，單擊“確定”按鈕完成設(shè)置。? 用戶組的刪除當(dāng)一個(gè)組不再使用時(shí)，為了管理的方便可將其從服務(wù)器中刪除。當(dāng)刪除了一個(gè)組時(shí)，組中的用戶仍然存在，只是原來(lái)由組所建立的一種了解關(guān)系不存在了。第1步，單擊“開(kāi)始程序

15、管理工具Active Directory用戶和計(jì)算機(jī)”，在“Active Directory用戶和計(jì)算機(jī)”窗口中選擇“Users”文件夾下的新建組名（如teach），然后單擊鼠標(biāo)右鍵，在出現(xiàn)的快捷菜單中選擇“刪除”一項(xiàng)。第2步，當(dāng)出現(xiàn)“真想刪除此對(duì)象？”的提示信息時(shí)，如果選擇了“是”則將該組刪除，如果選擇了“否”將取消刪除操作。用戶組的更名一個(gè)用戶組在實(shí)際的使用中可能需要對(duì)它的名字進(jìn)行更改。第1步，單擊“開(kāi)始程序管理工具Active Directory用戶和計(jì)算機(jī)”，在“Active Directory用戶和計(jì)算機(jī)”窗口中選擇“Users”文件夾下的新建組名（如teach），然后單擊鼠標(biāo)右鍵，

16、在出現(xiàn)的快捷菜單中選擇“重命名”一項(xiàng)。第2步，此時(shí)只需要輸入新的組名就可以更換掉原來(lái)的名字。在Windows 2000 Server中對(duì)用戶組更名的方法與在Windows 98中重命名的方法基本相同。三、Windows 2000 Server域控制器中共享資源的管理? FAT文件系統(tǒng)中共享資源的管理第1步，選擇要設(shè)置共享屬性的文件夾，單擊鼠標(biāo)右鍵，在出現(xiàn)的快捷菜單中選擇“共享”，此時(shí)出現(xiàn)對(duì)話框，在其中選擇“共享”標(biāo)簽項(xiàng)。第2步，選擇“共享該文件夾”一項(xiàng)，并在“共享”后輸入一個(gè)供網(wǎng)絡(luò)中其他用戶訪問(wèn)該資源時(shí)使用的名稱。在“用戶數(shù)限制”下方可以選擇是否要對(duì)該訪問(wèn)資源進(jìn)行用戶數(shù)的限制，如果需要可選擇“

17、允許X個(gè)用戶”，并選擇要限制的用戶數(shù)，否則選擇“最多用戶”一項(xiàng)。 第3步，單擊“權(quán)限”按鈕，出現(xiàn)的對(duì)話框中可以在“權(quán)限”下方列表中設(shè)置該資源的共享權(quán)限，可以分別對(duì)“完全控制”、“更改”和“讀取”設(shè)置是“允許”還是“拒絕”。第4步，系統(tǒng)默認(rèn)該資源可共享給網(wǎng)絡(luò)中所有用戶（Everyone）使用，如果要增加新的用戶，可單擊“添加”按鈕，在出現(xiàn)的對(duì)話框中選擇可共享該資源的用戶名。第5步，單擊“確定”按鈕，設(shè)置結(jié)束。? NTFS文件系統(tǒng)中共享資源的管理NTFS文件系統(tǒng)中共享資源的設(shè)置方法與在FAT文件系統(tǒng)中基本相同，只是在NTFS文件系統(tǒng)中多了一個(gè)“安全”標(biāo)簽項(xiàng)。也就是說(shuō)，NTFS上的共享文件夾具有更多

18、的安全策略。用戶可以取消對(duì)“允許將來(lái)自父系的可繼承權(quán)限傳播給該對(duì)象”一項(xiàng)，這樣，當(dāng)對(duì)文件夾或文件設(shè)置了相關(guān)的共享屬性后，該共享屬性不受上層文件夾（父系文件夾）共享屬性的影響。? 訪問(wèn)網(wǎng)絡(luò)中的共享資源當(dāng)用戶從“網(wǎng)上鄰居”中雙擊某一用戶或服務(wù)器的計(jì)算機(jī)名時(shí)，在該計(jì)算機(jī)上的所有可共享資源都將會(huì)顯示出來(lái)，這時(shí)就可以像使用本地資源一樣來(lái)使用它們。當(dāng)需要經(jīng)常訪問(wèn)網(wǎng)絡(luò)中的某一資源時(shí)，為了減少頻繁查找該資源的操作，還可以將其映射為本地的一個(gè)虛擬驅(qū)動(dòng)器。第1步，在“網(wǎng)上鄰居”中找到需要進(jìn)行映射的可共享資源，單擊鼠標(biāo)右鍵，在出現(xiàn)的快捷菜單中選擇“映射網(wǎng)絡(luò)驅(qū)動(dòng)器”一項(xiàng)。第2步，在出現(xiàn)的對(duì)話框中的“驅(qū)動(dòng)器”下拉列表中選擇一個(gè)驅(qū)動(dòng)器名，如果每次登錄網(wǎng)絡(luò)時(shí)都要建立該連接，可選擇對(duì)話框中的“登錄時(shí)重新連接”一項(xiàng)。單擊“確定”按鈕，設(shè)置結(jié)束。第3步，打開(kāi)“我的電腦”，會(huì)發(fā)現(xiàn)剛才設(shè)置的映射驅(qū)動(dòng)器和本地驅(qū)動(dòng)器排列在一起。? 網(wǎng)絡(luò)打印機(jī)的設(shè)置和管理（一）設(shè)置打印機(jī)的共享屬性如果要讓一臺(tái)打印機(jī)能夠被網(wǎng)絡(luò)中的其他用戶所使用，首先要把它設(shè)置為共享狀態(tài)。第1步，選取打印圖標(biāo)，單擊鼠標(biāo)右鍵，在出現(xiàn)的快捷菜單中選擇“共享”，在出現(xiàn)的對(duì)話框中選擇“共享”標(biāo)簽項(xiàng)。第2步，在對(duì)話框中選擇“共享為”一項(xiàng)，并在“共享名”欄內(nèi)輸入正確的共享名。如果需要，還可以設(shè)置該打印機(jī)