5項(xiàng)目五 活動(dòng)目錄的管理

1、網(wǎng)絡(luò)操作系統(tǒng)工程五：活動(dòng)目錄的管理教學(xué)目的1. 理解域用戶和組帳戶的概念，掌握域用戶和組帳戶的創(chuàng)立。2. 掌握利用OU指派用戶的管理權(quán)限；3. 掌握使用組策略設(shè)置統(tǒng)一用戶桌面。重點(diǎn)、難點(diǎn) 1、指派用戶的管理權(quán)限 2、組策略設(shè)置；教學(xué)方法 講授法、練習(xí)法、任務(wù)驅(qū)動(dòng)法教學(xué)課時(shí) 共6課時(shí)，2節(jié)任務(wù)部署+4節(jié)任務(wù)實(shí)戰(zhàn)2任務(wù)一：活動(dòng)目錄用戶帳戶和組管理 【能力目標(biāo)】讓學(xué)生了解Windows Server 2003用戶和組的概念，學(xué)會(huì)用戶帳戶和組帳戶的創(chuàng)立和管理 31. 本地用戶帳戶和組的管理 當(dāng)Windows Server 2003工作在“工作組模式下或者是域中的成員效勞器時(shí)，在計(jì)算機(jī)操作系統(tǒng)中存在的是

2、本地用戶和本地組。（1）創(chuàng)立本地用戶賬戶（2）本地用戶屬性（3）本地組的管理任務(wù)一：活動(dòng)目錄用戶帳戶和組管理4任務(wù)一：活動(dòng)目錄用戶帳戶和組管理2. 域用戶帳戶和組的管理（1）創(chuàng)立域用戶賬戶（2）設(shè)置域賬戶屬性（3）域模式中的組管理51. 組織單位簡介 組織單位（Organizational Unit， 縮寫為OU）是可以將用戶、組、計(jì)算機(jī)和其他組織單位放入其中的AD容器，是可以指派組策略設(shè)置或委派管理權(quán)限的最小作用域或單位。通俗一點(diǎn)說，如果把AD比作一個(gè)企業(yè)的話，那么每個(gè)OU就是一個(gè)相對獨(dú)立的部門。任務(wù)二：利用OU指派和管理權(quán)限62. 創(chuàng)立組織單位任務(wù)二：利用OU指派和管理權(quán)限步驟1：翻開【A

3、ctive Directory用戶和計(jì)算機(jī)】窗口，在需要?jiǎng)?chuàng)立組織單位的域中右擊，執(zhí)行【新建】 【組織單位】命令，如圖5-39所示。圖5-3972. 創(chuàng)立組織單位任務(wù)二：利用OU指派和管理權(quán)限步驟2：在彈出的【新建對象組織單位】對話框中，輸入想要?jiǎng)?chuàng)立的組織單位的名稱，這里我們輸入“開發(fā)部如圖5-40所示。 圖5-4082. 創(chuàng)立組織單位任務(wù)二：利用OU指派和管理權(quán)限步驟3：單擊【確定】按鈕，完成組織單位的創(chuàng)立。新創(chuàng)立的組織單位“開發(fā)部就出現(xiàn)在【Active Directory用戶和計(jì)算機(jī)】窗口中，如圖5-41所示。 圖5-4193. 向組織單位中添加組織單位、用戶和組任務(wù)二：利用OU指派和管理權(quán)

4、限（1）在組織單位中新建組織單位、用戶和組。（2）從其它組織單位移動(dòng)組織單位、用戶和組。10 4. 組織單位的委派控制任務(wù)二：利用OU指派和管理權(quán)限 組織單位的委派控制是指將某個(gè)組織單元的的管理權(quán)限賦予某個(gè)用戶或組。比方，將創(chuàng)立和刪除用戶的權(quán)限委派給組織單元中的某個(gè)用戶，通過委派來實(shí)現(xiàn)用戶對本部門的管理，這樣可以大大減輕管理員的負(fù)擔(dān)。111.發(fā)布共享文件夾任務(wù)三：將共享文件等資源發(fā)布到域中步驟1：在域控制器上翻開【Active Directory用戶和計(jì)算機(jī)】窗口，右擊組織單位【開發(fā)部】，在彈出的快捷菜單中選擇【新建】【共享文件夾】命令，如圖5-51所示。圖5-51121.發(fā)布共享文件夾任務(wù)三

5、：將共享文件等資源發(fā)布到域中步驟2：這時(shí)會(huì)彈出的【新建對象共享文件夾】對話框，在【名稱】文本框中輸入要發(fā)布的文件夾名稱，如“圖片，在【網(wǎng)絡(luò)路徑】文本框中輸入要發(fā)布文件的路徑，如“192.168.100.1 圖片（注意：這里需要將“圖片文件夾設(shè)置成共享屬性），如圖5-52所示，單擊【確定】完成設(shè)置。 圖5-52131.發(fā)布共享文件夾任務(wù)三：將共享文件等資源發(fā)布到域中步驟3：用同樣的方法再發(fā)布一個(gè)共享文件夾，【名稱】文本框中輸入“方案設(shè)計(jì)，【網(wǎng)絡(luò)路徑】文本框中輸入“192.168.100.2 方案設(shè)計(jì)。步驟4：單擊【確定】完成設(shè)置，這時(shí)可以看到在組織單位【開發(fā)部】中出現(xiàn)了發(fā)布的【圖片】共享文件夾，

6、如圖5-53所示。圖5-5314 2.在Active Directory中查找發(fā)布的共享文件夾任務(wù)三：將共享文件等資源發(fā)布到域中步驟1：在Windows XP客戶機(jī)上通過域用戶登錄后，雙擊桌面上的【網(wǎng)上鄰居】圖標(biāo)，彈出的【網(wǎng)上鄰居】窗口,如圖5-54所示。圖5-5415 2.在Active Directory中查找發(fā)布的共享文件夾任務(wù)三：將共享文件等資源發(fā)布到域中步驟2：單擊右側(cè)【網(wǎng)絡(luò)任務(wù)】欄中的【搜索Active Directory】選項(xiàng)，彈出【查找 用戶、聯(lián)系人及組】對話框，如圖5-55所示。圖5-5516 2.在Active Directory中查找發(fā)布的共享文件夾任務(wù)三：將共享文件等資

7、源發(fā)布到域中步驟3：在【查找】下拉框中選擇【共享文件夾】，這時(shí)會(huì)彈出【查找 共享文件夾】對話框，會(huì)在列表中列出找到的共享文件夾，如圖5-56所示。雙擊【圖片】文件夾，可以看到翻開的圖片文件夾窗口中的文件，如圖5-57所示。圖5-56圖5-5717 1. 組策略簡介任務(wù)四：利用組策略管理用戶環(huán)境所謂組策略（Group Policy），顧名思義，就是基于組的策略。它以Windows中的一個(gè)MMC管理單元的形式存在，可以幫助系統(tǒng)管理員針對整個(gè)計(jì)算機(jī)或是特定用戶來設(shè)置多種配置，包括桌面配置和平安配置。譬如，可以為特定用戶或用戶組定制可用的程序、桌面上的內(nèi)容，以及“開始菜單項(xiàng)選擇項(xiàng)等，也可以在整個(gè)計(jì)算機(jī)

8、范圍內(nèi)創(chuàng)立特殊的桌面配置。簡而言之，組策略是Windows中的一套系統(tǒng)更改和配置管理工具的集合。GPO（Group Policy Object）組策略對象，實(shí)際上就是組策略設(shè)置的集合。組策略的設(shè)置結(jié)果是保存在GPO中的。18 2. 組策略編輯器的啟動(dòng)任務(wù)四：利用組策略管理用戶環(huán)境（1）翻開本地組策略編輯器在“命令提示符中輸入“GPEDIT.MSC（2) 在域中（或OU中）實(shí)現(xiàn)組策略翻開【Active Directory用戶和計(jì)算機(jī)】，右擊需要?jiǎng)?chuàng)立組策略對象的容器（域或組織單位），然后點(diǎn)擊【屬性】，點(diǎn)擊【組策略】，點(diǎn)擊【新建】或【編輯】。19 3. 利用組策略管理用戶環(huán)境任務(wù)四：利用組策略管理用戶環(huán)境（1）設(shè)置統(tǒng)一桌面背景（2）給“開始菜單減肥（3）定制磁盤配額20單元小結(jié)理解活動(dòng)目錄用戶帳戶和組管理利用OU指派和管理權(quán)限 利用組策略管理用戶環(huán)境 21作業(yè)1.