AD用戶的管理和創(chuàng)建教學(xué)文稿

1、Good is good, but better carries it.精益求精，善益求善。AD用戶的管理和創(chuàng)建-AD用戶的管理和創(chuàng)建實(shí)驗(yàn)實(shí)驗(yàn)步驟:創(chuàng)建域用戶賬戶創(chuàng)建域組賬戶用戶跨域訪問(wèn)的組間嵌套用戶漫游與強(qiáng)制配置文件實(shí)驗(yàn)拓?fù)鋱D:IP：0C1IP：00NDS:0(S3)雙向信任(S2)(S1)賦權(quán)嵌套加入任務(wù)一:創(chuàng)建域用戶賬戶1.我們?cè)赟1上打開mmc控制臺(tái)添加AD的相關(guān)組件,展開AD用戶和計(jì)算機(jī)右鍵域選新建組織單位輸入名稱“test”確定.2.選中”test”O(jiān)U在其右側(cè)點(diǎn)右鍵新建用戶,輸入用戶登陸名,接著輸入用戶密碼這樣我們域當(dāng)中的域用戶已經(jīng)建立好了,他隸屬于域用戶組.任務(wù)二:創(chuàng)建域組賬戶

2、1.在testOU的右側(cè)新建組cht全局組2.同樣我們可以建立其它的類型的組如域本地與安全的組,至于通信組只在AD與exchange郵件系統(tǒng)集成時(shí)才能發(fā)揮其相應(yīng)的作用在此我們不做選擇.通用組作用域只在當(dāng)域被提升為2003功能級(jí)別時(shí),才會(huì)出現(xiàn),如下圖我已經(jīng)將域提升為2003功能級(jí)別.3.我具體說(shuō)明一下這三種組作用域區(qū)別,如下表組特性通用組全局組域本地組成員所有域同一個(gè)域內(nèi)的用戶和全局組所有域內(nèi)的用戶,全局組,通用組，同一個(gè)域內(nèi)的域本地組可以在哪一個(gè)域內(nèi)被設(shè)置使用權(quán)限所有域所有域同一個(gè)域任務(wù)三:用戶跨域訪問(wèn)的組間嵌套1.當(dāng)一個(gè)本地域用戶需要訪問(wèn)其它受信任域資源時(shí)做AGDLP的賦權(quán)過(guò)程,A指的是本地

3、域用戶,G指的是本地域的全局組,DL指的是受信任域的域本地組,P指的是給被訪問(wèn)的資源授予相應(yīng)的權(quán)限.具體做法是將A加入到G,接著將G加入DL,最后在被訪問(wèn)的資源上給DL賦權(quán).2.再介紹一下AGGDLP的賦權(quán)方式,當(dāng)有多個(gè)用戶在不同的全局組中時(shí)將多個(gè)全局組加入到一個(gè)固定的全局組,然后將該全局組加入到需要訪問(wèn)域的域本地組即可！任務(wù)四:用戶漫游與強(qiáng)制配置文件1.在做用戶漫游配置文件之前,首先在S1的E盤上建立一個(gè)名為“share”的共享文件夾,并設(shè)置文件夾的共享權(quán)限和NTFS權(quán)限,如圖在安全選項(xiàng)卡中,使(cht/users)域用戶有修改的權(quán)限,2.打開mmc控制臺(tái)在AD的用戶和計(jì)算機(jī)組件處選上述建立

4、的“test”O(jiān)U,在右側(cè)右鍵以前的user1用戶,選屬性3.在配置文件選項(xiàng)卡的配置文件路徑,輸入共享文件夾所在計(jì)算機(jī)的IP地址共享文件夾名用戶名,例如在這里我將輸入0shareuser1,確定以后即可！4.我們用user1用戶登陸S1并在桌面上添加一個(gè)文檔名為“漫游配置test”5.接著我們?cè)赟1上注銷user1用戶,并在加入到域的客戶機(jī)C1上登陸,我們會(huì)發(fā)現(xiàn)文檔“漫游配置test”6.這樣我們的漫游配置文件就成功了,接著介紹強(qiáng)制漫游配置文件,我們用user1在S1上登陸打開E盤進(jìn)入share文件夾下的user1文件夾下,最后將NTUSER.DAT該名為NTUSER.MAN7完成后,我們注銷user1,再用user1登陸S1服務(wù)器,在桌面上我們刪除文檔“漫游配置.txt”8.我們注銷u