域權(quán)限設(shè)置PPT學(xué)習(xí)教案

1、會(huì)計(jì)學(xué)1域權(quán)限設(shè)置域權(quán)限設(shè)置創(chuàng)建用戶賬戶時(shí)應(yīng)該考慮：創(chuàng)建用戶賬戶時(shí)應(yīng)該考慮：雇員重名雇員重名不同類(lèi)型的雇員，例如臨時(shí)雇員或合同雇員不同類(lèi)型的雇員，例如臨時(shí)雇員或合同雇員第1頁(yè)/共26頁(yè)地理設(shè)計(jì)地理設(shè)計(jì)UsersNorth AmericaUsersSouth America商業(yè)設(shè)計(jì)商業(yè)設(shè)計(jì)UsersAccountingUsersSales第2頁(yè)/共26頁(yè)防止用戶使用選中的賬戶登錄賬戶已禁用賬戶已禁用描述描述賬戶選項(xiàng)賬戶選項(xiàng)防止用戶更改自己的密碼用戶不能更改密碼用戶不能更改密碼用戶必須在下次登錄到網(wǎng)絡(luò)時(shí)更改自己密碼用戶下次登錄時(shí)須用戶下次登錄時(shí)須更改密碼更改密碼防止用戶密碼過(guò)期密碼永不過(guò)期密碼永不

2、過(guò)期第3頁(yè)/共26頁(yè)創(chuàng)建本地和域服務(wù)賬戶創(chuàng)建新的本地賬戶（不在本地登錄）限制更改限制更改密碼密碼 遇到以下情況，使用這個(gè)選項(xiàng)遇到以下情況，使用這個(gè)選項(xiàng)選項(xiàng)選項(xiàng)創(chuàng)建新的域賬戶重設(shè)密碼要求更改要求更改密碼密碼第4頁(yè)/共26頁(yè)第5頁(yè)/共26頁(yè)用戶賬戶的屬性對(duì)話框用戶賬戶的屬性對(duì)話框第6頁(yè)/共26頁(yè)計(jì)算機(jī)賬戶的屬性對(duì)話框計(jì)算機(jī)賬戶的屬性對(duì)話框第7頁(yè)/共26頁(yè)第8頁(yè)/共26頁(yè)第9頁(yè)/共26頁(yè)組的特點(diǎn)是根據(jù)作用域和類(lèi)型來(lái)定義組的特點(diǎn)是根據(jù)作用域和類(lèi)型來(lái)定義描述描述組類(lèi)型組類(lèi)型僅僅能夠與 電子郵件應(yīng)用程序配合使用，不能用來(lái)分配權(quán)限分布分布常常用來(lái)分配用戶權(quán)利和權(quán)限，具有通訊組功能安全安全 組作用域的判斷主要

3、考慮是否需要擴(kuò)展到多個(gè)域或限制在一個(gè)域中 三種組作用域：全局、本地域、通用組組第10頁(yè)/共26頁(yè)Windows Server 2003、Windows 2000 或Windows NT 域中的其他組和賬戶，而且只能在域內(nèi)指派權(quán)限第11頁(yè)/共26頁(yè)全局、本地域Windows NT Server 4.0, Windows Server 2000, Windows Server 2003全局、本地域、通用Windows Server 2000, Windows Server 2003全局、本地域、通用 Windows Server 2003支持的域支持的域控制器控制器支持的組支持的組作用域作用域Wi

4、ndows 2000 Windows 2000 混合模式混合模式 （默（默認(rèn)）認(rèn)）Windows 2000 Windows 2000 本機(jī)模式本機(jī)模式Windows Windows Server 2003Server 2003第12頁(yè)/共26頁(yè)全局組規(guī)則全局組規(guī)則混合模式：混合模式：同一個(gè)域中的用戶賬戶本機(jī)模式：本機(jī)模式：同一個(gè)域的用戶賬戶和全局組成員成員在自己和所有信任的域里可見(jiàn)作用域作用域混合模式：混合模式： 域本地組本機(jī)模式：本機(jī)模式： 任何域里的通用和域本地組，以及相同域的全局組可作為右邊表格中所示組的成員可作為右邊表格中所示組的成員林中所有域權(quán)限權(quán)限第13頁(yè)/共26頁(yè)通用組規(guī)則通用組

5、規(guī)則混合模式：混合模式：不適用本機(jī)模式：本機(jī)模式：用戶賬戶、全局組和森林中任何域的其他通用組成員成員森林中所有域都可見(jiàn)作用域作用域混合模式：混合模式：不適用本機(jī)模式：本機(jī)模式：任何域中的域本地組和通用組可作為右邊表格中所示組的成員可作為右邊表格中所示組的成員森林中所有域權(quán)限權(quán)限第14頁(yè)/共26頁(yè)域本地組規(guī)則域本地組規(guī)則混合模式：混合模式：任何域中的用戶賬戶和全局組本機(jī)模式：本機(jī)模式：森林中任何域的用戶賬戶、全局組和通用組，以及同一域中的域本地組成員成員僅在自己所在的域中可見(jiàn)作用域作用域混合模式：混合模式：無(wú)本機(jī)模式：本機(jī)模式：同一域中的域本地組可作為右邊表格中所示組的成員可作為右邊表格中所示組

6、的成員域本地組所屬的域 權(quán)限權(quán)限第15頁(yè)/共26頁(yè)本地組規(guī)則本地組規(guī)則計(jì)算機(jī)的本地用戶賬戶成員成員無(wú)可作為右邊表格中所示組的成員可作為右邊表格中所示組的成員第16頁(yè)/共26頁(yè)組名組名描述信息描述信息Administrators具有具有完全控制權(quán)限完全控制權(quán)限，并且可以向其他用戶分配用戶權(quán)利和訪問(wèn)控制權(quán)，并且可以向其他用戶分配用戶權(quán)利和訪問(wèn)控制權(quán)限限Backup Operators加入該組的成員可以加入該組的成員可以備份和還原備份和還原服務(wù)器上的所有文件服務(wù)器上的所有文件Guests擁有一個(gè)在登錄時(shí)創(chuàng)建的擁有一個(gè)在登錄時(shí)創(chuàng)建的臨時(shí)臨時(shí)配置文件，在注銷(xiāo)時(shí)該配置文件將被刪配置文件，在注銷(xiāo)時(shí)該配置文件

7、將被刪除除Network Configuration Operators可以可以更改更改 TCP/IP 設(shè)置設(shè)置并更新和發(fā)布并更新和發(fā)布 TCP/IP 地址地址Power Users該組具有該組具有創(chuàng)建用戶賬戶和組賬戶創(chuàng)建用戶賬戶和組賬戶的權(quán)利，可以在的權(quán)利，可以在 Power Users 組、組、Users 組和組和 Guests 組中添加或刪除用戶，但是不能管理組中添加或刪除用戶，但是不能管理Administrators組成員組成員可以創(chuàng)建和管理可以創(chuàng)建和管理共享資源共享資源Print Operators可以管理可以管理打印機(jī)打印機(jī)Users可以執(zhí)行一些可以執(zhí)行一些常見(jiàn)任務(wù)常見(jiàn)任務(wù)，例如運(yùn)

8、行應(yīng)用程序、使用本地和網(wǎng)絡(luò)打印機(jī)，例如運(yùn)行應(yīng)用程序、使用本地和網(wǎng)絡(luò)打印機(jī)以及鎖定服務(wù)器以及鎖定服務(wù)器用戶不能共享目錄或創(chuàng)建本地打印機(jī)用戶不能共享目錄或創(chuàng)建本地打印機(jī)第17頁(yè)/共26頁(yè)第18頁(yè)/共26頁(yè)安全組：安全組：在組名的命名約定中合并作用域名稱能夠反映所屬關(guān)系（部門(mén)或小組名稱）在組名的開(kāi)頭添上域名或其縮寫(xiě)使用描述符來(lái)標(biāo)識(shí)一個(gè)組所擁有的最大權(quán)限，例如：DL IT London OU Admins 通訊組：通訊組：使用短的別名顯示名稱里不應(yīng)包含用戶的別名一個(gè)通訊組最多由五個(gè)合作者管理第19頁(yè)/共26頁(yè)第20頁(yè)/共26頁(yè)組或小組組或小組全局組全局組域本地組域本地組成員成員隸屬于隸屬于無(wú)Denve

9、r AdminsTomTom、Jo Jo 和和 KimKim成員成員隸屬于隸屬于無(wú)Vancouver AdminsSamSam、Scott Scott 和和 AmyAmyMembersMembersMember OfMember OfTom, Jo, KimDenver OU AdminsDenver AdminsDenver Admins成員成員隸屬于隸屬于Tom, Jo, KimDenver OU AdminsDenver AdminsDenver Admins成員成員隸屬于隸屬于Sam, Scott, AmyVancouver OU AdminsVancouver AdminsVanco

10、uver AdminsDenver OU AdminsDenver OU Admins成員成員隸屬于隸屬于Denver Admins,Vancouver Admins無(wú)第21頁(yè)/共26頁(yè)第22頁(yè)/共26頁(yè)第23頁(yè)/共26頁(yè)組組組組組組組組組組嵌套組用來(lái)加強(qiáng)組管理嵌套組用來(lái)加強(qiáng)組管理嵌套組選項(xiàng)取決于嵌套組選項(xiàng)取決于 Windows Server 2003 Windows Server 2003 域的域的功能級(jí)別設(shè)置為功能級(jí)別設(shè)置為 Windows 2000 Windows 2000 本機(jī)模式還是本機(jī)模式還是 Windows 2000 Windows 2000 混合模式混合模式第24頁(yè)/共26頁(yè)A G PAPG全局組全局組權(quán)限權(quán)限用戶賬戶用戶賬戶A DL PAPDL域本地組域本地組權(quán)限權(quán)限用戶賬戶用戶賬戶A G DL PAP域本地組域本地組DLG權(quán)限權(quán)限全局組全局組用戶賬戶用戶賬戶A G U DL PA