活动目录的用户和组

活动目录的用户和组

管理活动目录用户账号和 组账号教学教研部 赵天宇

活动目录的用户和组

本章目标 理解域用户和计算机账户 学会创建和管理域用户和计算机账户 理解活动目录中组的不同类型及其作用 学会运用AGDLP策略 学会运用 策略

活动目录的用户和组

用户账号的介绍 用户账号的一般性介绍 用户主名 用户主名后缀

活动目录的用户和组

用户账号的一般性介绍

用户账号的作用为用户提供“单一验证” 为用户提供“单一验证” – 提供对资源的访问 – 本地用户账号和域用户账号的区别 – 可以分为显示名和登录名–

活动目录的用户和组

用户主名

是一种只能用来登录到Windows 是一种只能用来登录到Windows Server 2003网络的登录名 2003网络的登录名user@http://www.77cn.com.cn

优点在活动目录中唯一 可以与用户的电子邮件地址相同

活动目录的用户和组

用户主名后缀 使用用户主名后缀将简化用户在复杂环境下的登 录过程 演示：新建用户主名后缀，并为用户设置用户主 演示：新建用户主名后缀， 名后缀

活动目录的用户和组

创建用户账号 使用“Active Directory用户和计算机”创建用 使用“ 用户和计算机” 用户和计算机 户账号 使用 使用dsadd命令创建用户账号 命令创建用户账号 在域中的成员服务器上安装管理工具包 利用 利用Run AS执行管理任务 执行管理任务 在域控制器上登录

活动目录的用户和组

使用“ 用户和计算机” 使用“Active Directory用户和计算机”创建用户账号 用户和计算机 演示：使用“Active Directory用户和计算机” 演示：使用“ 用户和计算机” 用户和计算机 创建用户账号的过程Active Directory Users and Computers

活动目录的用户和组

使用dsadd命令创建用户账号 命令创建用户账号 使用 演示：使用dsadd命令创建用户账号 演示：使用 命令创建用户账号

活动目录的用户和组

在域中的成员服务器上安装管理工具包 演示：在域中的成员服务器上安装管理工具包 演示：

活动目录的用户和组

利用Run AS执行管理任务 利用 执行管理任务 使用 使用Run As 演示：利用Run AS执行管理任务 演示：利用 执行管理任务

活动目录的用户和组

在域控制器上登录 默认情况下使用 默认情况下使用administrator账号可以在 上 账号可以在DC上 账号可以在 登录 默认情况下使用普通域用户账号不能在 上登录 默认情况下使用普通域用户账号不能在DC上登录

活动目录的用户和组

管理用户账号 执行用户账号公共管理任务 设置用户账号属性 域用户账号复制 在AD中搜索用户账号 中搜索用户账号 删除域用户账号

活动目录的用户和组

执行用户账号公共管理任务 公共管理任务包括： 公共管理任务包括：– 添加到组：把用户加入到一个组账号中，可 添加到组：把用户加入到一个组账号中， 以使用户账号具有该组所拥有的权限， 以使用户账号具有该组所拥有的权限，在对 用

户授权时使用 – 禁用账户：如果员工出差，在一段时间内该 禁用账户：如果员工出差， 账号不使用时应该把账号禁用 – 重设密码：当用户本人忘记了自己的密码时， 重设密码：当用户本人忘记了自己的密码时， 可以由管理员对密码进行重新设置 – 移动：当员工从一个部门调到另外的部门时， 移动：当员工从一个部门调到另外的部门时， 可以利用账号移动在网络管理中以体现这种 行政管理的变化 – 删除：当员工离职时，出于安全性的考虑， 删除：当员工离职时，出于安全性的考虑， 应将不再使用的用户账号删除 – 重命名：从安全的角度来看，账号重命名对 重命名：从安全的角度来看， 一些内置账号如Administrator来说非常重要 一些内置账号如 来说非常重要

活动目录的用户和组

设置用户账号属性 对用户账号的管理实质上是对账号属性的管理 演示：设置用户账号的常用属性 演示：

活动目录的用户和组

实现用户配置文件

用户配置文件的功能： 用户配置文件的功能：对Display、 、 regional、mouse、printer、network等 、 、 、 等 属性进行设置，定义用户工作环境 属性进行设置， 用户配置文件的类型– – – – 默认的用户配置文件(Default User Profile) 默认的用户配置文件( ) 本地用户配置文件( 本地用户配置文件(Local User Profile) ) 漫游用户配置文件( 漫游用户配置文件(Roaming User Profile) ) 强制漫游用户配置文件( 强制漫游用户配置文件(Mandatory User Profile) )