江西新華電腦學(xué)院-4.創(chuàng)建域用戶_第1頁
江西新華電腦學(xué)院-4.創(chuàng)建域用戶_第2頁
江西新華電腦學(xué)院-4.創(chuàng)建域用戶_第3頁
江西新華電腦學(xué)院-4.創(chuàng)建域用戶_第4頁
江西新華電腦學(xué)院-4.創(chuàng)建域用戶_第5頁
已閱讀5頁,還剩32頁未讀, 繼續(xù)免費閱讀

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進(jìn)行舉報或認(rèn)領(lǐng)

文檔簡介

第3章內(nèi)容回顧工作組有哪些特點本地用戶賬戶有哪些特點重設(shè)密碼與更改密碼有什么區(qū)別內(nèi)置組PowerUsers有什么權(quán)限簡述ALP規(guī)則Chapter1/37創(chuàng)建域用戶帳號4Chapter2/37本章目標(biāo)創(chuàng)建Windows域,并實現(xiàn)域環(huán)境下用戶帳戶、組和OU的管理 理解域的概念 理解域控制器的條件 掌握本地域組與全局組的管理 理解OU的概念Chapter3/37本章結(jié)構(gòu)域DNS的作用域的概念將計算機加入域DC的條件創(chuàng)建域域用戶帳戶安裝AD組安全組/通訊組本地域組/全局組/通用組用戶配置文件用戶主文件夾創(chuàng)建域帳戶域帳戶屬性O(shè)UOU的委派功能OU概念Chapter4/37域的概念域?qū)⒕W(wǎng)絡(luò)中多臺計算機邏輯上組織到一起,進(jìn)行集中管理,這種區(qū)別于工作組的邏輯環(huán)境叫做域域是組織與存儲資源的核心管理單元活動目錄提供了存儲網(wǎng)絡(luò)上對象信息并使網(wǎng)絡(luò)用戶使用該數(shù)據(jù)的方法活動目錄有以下特點集中管理便捷的網(wǎng)絡(luò)資源訪問用戶一次登錄就可訪問整個網(wǎng)絡(luò)資源網(wǎng)絡(luò)資源主要包含用戶帳戶、組、共享文件夾、打印機等可擴(kuò)展性Chapter5/37域控制器(DC)的條件安裝者必須具有本地管理員權(quán)限操作系統(tǒng)版本必須滿足條件(WindowsServer2003除Web版外都滿足)本地磁盤至少有一個分區(qū)是NTFS文件系統(tǒng)有TCP/IP設(shè)置(IP地址、子網(wǎng)掩碼等)有相應(yīng)的DNS服務(wù)器支持有足夠的可用空間Chapter6/37安裝活動目錄啟動安裝向?qū)褂霉芾砟姆?wù)器向?qū)褂妹頓CPROMOChapter7/37安裝活動目錄2-1主要步驟是否創(chuàng)建新域新域的DNS全名新域的NetBIOS名數(shù)據(jù)庫和日志文件文件夾共享的系統(tǒng)卷DNS注冊診斷域兼容性還原模式密碼Chapter8/37新域的NetBIOS名數(shù)據(jù)庫和日志文件文件夾DNS注冊診斷域兼容性共享的系統(tǒng)卷安裝活動目錄2-2是否創(chuàng)建新域新域的DNS全名還原模式密碼Chapter9/37將計算機加入域

步驟配置客戶機的首選DNS服務(wù)器將計算機加入域Chapter10/37DNS在域中的作用DNS在域中有兩個作用域名的命名采用DNS標(biāo)準(zhǔn)辦公網(wǎng)絡(luò)與Internet集成定位DC1)客戶機發(fā)送DNS查詢請求給DNS服務(wù)器2)DNS服務(wù)器查詢匹配的SRV資源記錄3)DNS服務(wù)器返回相關(guān)DC的IP地址列表給客戶機4)客戶機聯(lián)系到DC5)DC響應(yīng)客戶機的請求域的DNS區(qū)域維護(hù)SRV資源記錄可以定位DCChapter11/37活動目錄的特點是什么要安裝域控制器(DC)需要什么條件DNS在域中有哪兩個作用階段總結(jié)Chapter12/37階段練習(xí)背景如何建立Windows2003域目標(biāo)規(guī)劃和安裝活動目錄將計算機加入域使用域用戶帳戶登錄Chapter13/37域用戶賬戶本地用戶帳戶存儲在本地計算機域用戶帳戶存儲在活動目錄中Chapter14/37輸入用戶的基本信息和登錄名稱用戶密碼用戶在下次登錄時必須更改密碼用戶不能更改密碼密碼永不過期帳戶已禁用創(chuàng)建域用戶賬戶Chapter15/37用戶登錄名用戶登錄名(Windows2000以前版本)在域中必須惟一最長20字符登錄時間限制用戶登錄到域的時間可以登錄的計算機定義了賬戶可以登錄的計算機列表配置域用戶賬戶的屬性Chapter16/37用戶配置文件概念用戶的桌面工作環(huán)境,包括桌面、開始菜單、我的文檔、以及其他指定的設(shè)置一般存儲在操作系統(tǒng)所在分區(qū)上的\DocumentsandSettings\username文件夾里用戶配置文件類型本地用戶配置文件漫游用戶配置文件強制用戶配置文件臨時用戶配置文件用戶配置文件2-1Chapter17/37實現(xiàn)漫游用戶配置文件1)為漫游用戶創(chuàng)建一個測試配置文件2)準(zhǔn)備一個存放漫游用戶配置文件的網(wǎng)絡(luò)存儲路徑3)將測試配置文件復(fù)制到網(wǎng)絡(luò)存儲路徑4)設(shè)置域用戶屬性的【配置文件】選項卡用戶配置文件2-2Chapter18/37用戶主文件夾可以用于存放用戶的私有文件配置用戶主文件夾后當(dāng)域賬戶在客戶機登錄后,就會發(fā)現(xiàn)在本機多了一個分區(qū)(該分區(qū)不在本機)增強了文件存儲的安全可靠性用戶主文件夾Chapter19/37階段總結(jié)本地用戶帳戶與域用戶帳戶有什么區(qū)別用戶屬性中的登錄時間有什么作用用戶屬性中的登錄的計算機有什么作用用戶配置文件有幾種類型Chapter20/37階段練習(xí)背景Xinhua集團(tuán)的員工平時都有一些重要的工作文件需要可靠保存在可靠的服務(wù)器上方便地保存并且不能讓其他員工看到目標(biāo)創(chuàng)建域用戶帳戶配置用戶主文件夾Chapter21/37

組的類型組的類型說明安全組用于設(shè)置用戶權(quán)限,也可用于電子郵件通訊通訊組只用于電子郵件通訊Chapter22/37組的作用域本地域組全局組通用組Chapter23/37本地域組使用范圍是本域針對本域的資源創(chuàng)建本地域組本地域組的成員除了用戶帳戶、還可以是全局組、通用組等創(chuàng)建本地域組Chapter24/37全局組使用范圍是整個林以及信任域以邏輯關(guān)系創(chuàng)建全局組例如,可以按部門創(chuàng)建全局組創(chuàng)建全局組Chapter25/37通用組使用范圍是整個林以及信任域通用組和全局組的差別域功能級別是Windows2000混合模式不能創(chuàng)建通用安全組通用組的成員身份在全局編錄中多域環(huán)境下通用組成員登錄或者查詢速度較快修改域模式和創(chuàng)建通用組Chapter26/37組織單位(OU)管理OU的設(shè)計方式基于部門的OU基于地理位置的OU基于對象類型的OUOU的設(shè)計也可以是混合的創(chuàng)建OUChapter27/37移動用戶帳戶例如某個員工調(diào)換了部門OU1OU2域在OU之間移動域用戶賬戶在OU之間移動域用戶賬戶Chapter28/37OU的委派功能2-1委派控制管理管理員可以為適當(dāng)?shù)挠脩艉徒M指派一定范圍的管理任務(wù),從而減輕管理員的工作負(fù)擔(dān)實現(xiàn)步驟打開【ActiveDirectory用戶和計算機】,右擊OU|【委派控制】按向?qū)崾?,添加要委派任?wù)的賬戶或者組選擇要委派的任務(wù),按向?qū)崾咀罱K完成委派重設(shè)密碼功能Chapter29/37刪除OU的委派功能刪除委派刪除委派Chapter30/37階段總結(jié)安全組和通訊組各有什么作用OU的設(shè)計方式有哪幾種劃分OU有什么作用如何刪除委派功能Chapter31/37階段練習(xí)背景新華集團(tuán)有5個部門需要按部門來管理用戶帳戶和組網(wǎng)絡(luò)管理員委派銷售部的某員工可以有權(quán)限重置本部門員工的密碼目標(biāo):創(chuàng)建OU在OU之間移動對象委派控制Chapter32/37本章總結(jié)域DNS的作用域的概念將計算機加入域DC的條件創(chuàng)建域域用戶帳戶安裝AD組安全組/通訊組本地域組/全局組/通用組用戶配置文件用戶主文件夾創(chuàng)建域帳戶域帳戶屬性O(shè)UOU的委派功能OU概念安裝權(quán)限操作系統(tǒng)版本NTFSTCP/IP設(shè)置DNS支持足夠的可用空間域名的命名采用DNS標(biāo)準(zhǔn)定位DC本地漫游強制臨時安全組用于設(shè)置用戶權(quán)限,也可用于電子郵件通訊基于部門基于地理位置基于對象類型也可以是混合的Chapter33/37實驗任務(wù)1安裝活動目錄任務(wù)2配置用戶主文件夾任務(wù)3OU的管理Chapter34/37任務(wù)1安裝活動目錄背景建立Windows2003域,域名為完成標(biāo)準(zhǔn)安裝完成域xinhuaX.com(X由教員指定)將計算機StuX加入域使用域的administrator賬戶在計算機StuX上登錄Chapter35/37任務(wù)2配置用戶主文件夾背景新華集團(tuán)的員工平時都有一些重要的工作文件保存在可靠的服務(wù)器上不能讓其他員工看到完成標(biāo)準(zhǔn)創(chuàng)建域賬戶StuY配置域賬戶的用戶主文件夾驗證用戶主文件夾Chapter36/

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

最新文檔

評論

0/150

提交評論