AD域日常管理

1、AD域日常管理一、我們的域用戶可以做什么？1、，發(fā)布信息；2、申請(qǐng)中石化郵箱；二、域控基本操作（一）加入域控A.計(jì)算機(jī)加入AD域步驟：1.2. 將計(jì)算機(jī)名中的計(jì)算機(jī)描述改成AD域賬戶中使用的名字：如我的電腦一屬性一計(jì)算機(jī)名3. 加入域：此時(shí)進(jìn)入AD域帳戶發(fā)現(xiàn)桌面上好多東西都沒有你會(huì)發(fā)現(xiàn)連網(wǎng)絡(luò)連接IP地址根本無法更改，因?yàn)榇藭r(shí)的AD域賬戶不是管理員賬戶，這是就需要把AD域賬戶提升為管理員賬戶4將AD域賬戶加入管理員賬戶進(jìn)入本地計(jì)算機(jī)，我的電腦（右鍵）管理本地用戶和組組administrator屬性添加確定5.用域賬戶登錄注意事項(xiàng)：1修改計(jì)算機(jī)名時(shí)修改的是計(jì)算機(jī)描述，而在更改中的計(jì)算機(jī)名不改，只添

2、上隸屬的域名；2. 在提升域賬戶管理權(quán)限時(shí)，是在本地計(jì)算機(jī)的組Administrators中添加域名賬戶，而不是在域賬戶下的組中添加；3、XP系統(tǒng)需安裝包（二）批量添加AD域賬戶先編輯附件中的文件。第一行要有欄目名稱，具體如下:DNobjdisplsAMAcuserAcdistinusersngivdescompandeparphyTitectayNamcountcountCguishePrinenncriytmentsicleClaeNameontroldNamecipaameptialDsslNamonelieveryOfficeName其中，標(biāo)紅的displayname（列出名字）、sa

3、maccountname（賬戶名）、companydepartment、physicaldeliveryofficename和title（勞動(dòng)合同號(hào)）六欄需要根據(jù)用戶上報(bào)的數(shù)據(jù)填入。Objectclass欄所有都填為user，useraccountcontrol欄都填為514（514的含義：賬戶創(chuàng)建后為禁用狀態(tài)），其他各欄均根據(jù)公式自動(dòng)生成。DN添好一個(gè)ou,其余拖動(dòng)鼠標(biāo)，自動(dòng)生成。注意：ou的順序是從小到大，例如：中原油田采油九廠，0口=采油九廠，ou=zyyt,0口=組織機(jī)構(gòu)。最后將文件另存為。2、將.csv文件拷到目錄下3、運(yùn)行，cmd;輸入命令csvde-i-fd:參數(shù)-i：指定導(dǎo)入模

4、式。如果沒有指定，默認(rèn)模式為導(dǎo)出。-f：識(shí)別導(dǎo)入或?qū)С鑫募?k：在導(dǎo)入操作期間忽略錯(cuò)誤并繼續(xù)處理。以下是可忽略錯(cuò)誤的完整列表：“對(duì)象已經(jīng)存在”、“約束沖突”和“屬性或值已經(jīng)存在”。-j：設(shè)置日志文件位置。默認(rèn)路徑為當(dāng)前路徑。4、執(zhí)行后的結(jié)果5、執(zhí)行完畢后，打開下和兩個(gè)文件，確認(rèn)是否有導(dǎo)入失敗的項(xiàng)目及其原因。創(chuàng)建成功的用戶為禁用狀態(tài)。導(dǎo)入失敗可能的原因包括：A、AD中用戶的帳戶名稱沖突；在日志文件中顯示如下，“項(xiàng)目已經(jīng)存在，忽略項(xiàng)目”：B、Csvde文件格式有誤，文件中有空格、空行或者換行等符號(hào)。為了避免此類錯(cuò)誤，注意以下幾個(gè)方面。（1）請(qǐng)?jiān)趯?dǎo)入csv文件之前，檢查文檔中時(shí)候空格，然后全部替

5、換。（2）將excel文件另存為csv文件以后，以記事本的方式打開，如果過在txt文件的后面有如下的逗號(hào)字符，則將這些只有逗號(hào)的行全部刪除，然后保存。6、為新創(chuàng)建的用戶設(shè)置密碼，一般初始密碼設(shè)為1234567、使用dsmod工具批量重置密碼并修改賬戶屬性。將名稱和帳戶考到表里，將紅色字下面那一列考到dos下，批量重置密碼。也可以手動(dòng)設(shè)置密碼，先右鍵設(shè)置密碼，然后啟用用戶。8、選中新建用戶，右鍵啟用用戶，使用戶生效，同時(shí)選中所有用戶點(diǎn)擊右鍵屬性，帳戶選中“密碼永不過期”單擊確定。9、導(dǎo)出域用戶信息。在AD域中選中“導(dǎo)出列表”，導(dǎo)出的列表是.txt格式，運(yùn)行excel打開文件一選擇.txt文件一另

6、存excel表。（三）手動(dòng)創(chuàng)建域用戶步驟：1、選中ou右鍵新建用戶2、選中新建用戶右鍵重命名加上.zyyt確定后，彈出更改用戶姓名對(duì)話框，將姓和名都改寫成漢字，確定3、補(bǔ)充好用戶信息，便于管理。右鍵屬性常規(guī)，描述中輸入用戶姓名（漢字），單位選項(xiàng)中，補(bǔ)充用戶所在單位信息注意：1、“姓”后面添寫開始字母不要有空格；2、用戶登錄名要帶“.zyyt”，下拉菜單選中；（四）常見創(chuàng)建域用戶問題1、下圖紅框中常選中，創(chuàng)建時(shí)應(yīng)該選；2、單個(gè)創(chuàng)建用戶時(shí)，導(dǎo)致登錄門戶網(wǎng)站姓名顯示不是漢字。解決方法：如果沒有郵箱，按照手動(dòng)創(chuàng)建用戶步驟重建。如果有，聯(lián)系管理員。3、登錄不上門戶網(wǎng)站。解決方法：檢查登錄名：域帳戶，還是登陸不上的聯(lián)系域控管理員（五）域用戶信息回饋所有新建域用戶都要整理成文檔，經(jīng)本單位人事處蓋章后，每月20號(hào)之前上報(bào)給信息中心管理人員。三、郵件申請(qǐng)（一）個(gè)人郵箱申請(qǐng)1、填寫域用戶信息。信息收集名為中石化AD域用戶郵箱申請(qǐng)表，字體顏色改成自動(dòng)，其余請(qǐng)嚴(yán)格按照內(nèi)容格式填寫。2、上報(bào)信息表電子版，審核人員確認(rèn)無誤后，請(qǐng)打印、蓋章后上交到信息中心管理人員手中