江西新華電腦學(xué)院-4.創(chuàng)建域用戶

第3章內(nèi)容回顧工作組有哪些特點(diǎn)本地用戶賬戶有哪些特點(diǎn)重設(shè)密碼與更改密碼有什么區(qū)別內(nèi)置組PowerUsers有什么權(quán)限簡(jiǎn)述ALP規(guī)則Chapter1/37創(chuàng)建域用戶帳號(hào)4Chapter2/37本章目標(biāo)創(chuàng)建Windows域，并實(shí)現(xiàn)域環(huán)境下用戶帳戶、組和OU的管理 理解域的概念 理解域控制器的條件 掌握本地域組與全局組的管理 理解OU的概念Chapter3/37本章結(jié)構(gòu)域DNS的作用域的概念將計(jì)算機(jī)加入域DC的條件創(chuàng)建域域用戶帳戶安裝AD組安全組/通訊組本地域組/全局組/通用組用戶配置文件用戶主文件夾創(chuàng)建域帳戶域帳戶屬性O(shè)UOU的委派功能OU概念Chapter4/37域的概念域?qū)⒕W(wǎng)絡(luò)中多臺(tái)計(jì)算機(jī)邏輯上組織到一起，進(jìn)行集中管理，這種區(qū)別于工作組的邏輯環(huán)境叫做域域是組織與存儲(chǔ)資源的核心管理單元活動(dòng)目錄提供了存儲(chǔ)網(wǎng)絡(luò)上對(duì)象信息并使網(wǎng)絡(luò)用戶使用該數(shù)據(jù)的方法活動(dòng)目錄有以下特點(diǎn)集中管理便捷的網(wǎng)絡(luò)資源訪問(wèn)用戶一次登錄就可訪問(wèn)整個(gè)網(wǎng)絡(luò)資源網(wǎng)絡(luò)資源主要包含用戶帳戶、組、共享文件夾、打印機(jī)等可擴(kuò)展性Chapter5/37域控制器（DC）的條件安裝者必須具有本地管理員權(quán)限操作系統(tǒng)版本必須滿足條件（WindowsServer2003除Web版外都滿足）本地磁盤(pán)至少有一個(gè)分區(qū)是NTFS文件系統(tǒng)有TCP/IP設(shè)置（IP地址、子網(wǎng)掩碼等）有相應(yīng)的DNS服務(wù)器支持有足夠的可用空間Chapter6/37安裝活動(dòng)目錄啟動(dòng)安裝向?qū)褂霉芾砟姆?wù)器向?qū)褂妹頓CPROMOChapter7/37安裝活動(dòng)目錄2-1主要步驟是否創(chuàng)建新域新域的DNS全名新域的NetBIOS名數(shù)據(jù)庫(kù)和日志文件文件夾共享的系統(tǒng)卷DNS注冊(cè)診斷域兼容性還原模式密碼Chapter8/37新域的NetBIOS名數(shù)據(jù)庫(kù)和日志文件文件夾DNS注冊(cè)診斷域兼容性共享的系統(tǒng)卷安裝活動(dòng)目錄2-2是否創(chuàng)建新域新域的DNS全名還原模式密碼Chapter9/37將計(jì)算機(jī)加入域

步驟配置客戶機(jī)的首選DNS服務(wù)器將計(jì)算機(jī)加入域Chapter10/37DNS在域中的作用DNS在域中有兩個(gè)作用域名的命名采用DNS標(biāo)準(zhǔn)辦公網(wǎng)絡(luò)與Internet集成定位DC1）客戶機(jī)發(fā)送DNS查詢請(qǐng)求給DNS服務(wù)器2）DNS服務(wù)器查詢匹配的SRV資源記錄3）DNS服務(wù)器返回相關(guān)DC的IP地址列表給客戶機(jī)4）客戶機(jī)聯(lián)系到DC5）DC響應(yīng)客戶機(jī)的請(qǐng)求域的DNS區(qū)域維護(hù)SRV資源記錄可以定位DCChapter11/37活動(dòng)目錄的特點(diǎn)是什么要安裝域控制器（DC）需要什么條件DNS在域中有哪兩個(gè)作用階段總結(jié)Chapter12/37階段練習(xí)背景如何建立Windows2003域目標(biāo)規(guī)劃和安裝活動(dòng)目錄將計(jì)算機(jī)加入域使用域用戶帳戶登錄Chapter13/37域用戶賬戶本地用戶帳戶存儲(chǔ)在本地計(jì)算機(jī)域用戶帳戶存儲(chǔ)在活動(dòng)目錄中Chapter14/37輸入用戶的基本信息和登錄名稱用戶密碼用戶在下次登錄時(shí)必須更改密碼用戶不能更改密碼密碼永不過(guò)期帳戶已禁用創(chuàng)建域用戶賬戶Chapter15/37用戶登錄名用戶登錄名（Windows2000以前版本）在域中必須惟一最長(zhǎng)20字符登錄時(shí)間限制用戶登錄到域的時(shí)間可以登錄的計(jì)算機(jī)定義了賬戶可以登錄的計(jì)算機(jī)列表配置域用戶賬戶的屬性Chapter16/37用戶配置文件概念用戶的桌面工作環(huán)境，包括桌面、開(kāi)始菜單、我的文檔、以及其他指定的設(shè)置一般存儲(chǔ)在操作系統(tǒng)所在分區(qū)上的\DocumentsandSettings\username文件夾里用戶配置文件類型本地用戶配置文件漫游用戶配置文件強(qiáng)制用戶配置文件臨時(shí)用戶配置文件用戶配置文件2-1Chapter17/37實(shí)現(xiàn)漫游用戶配置文件1）為漫游用戶創(chuàng)建一個(gè)測(cè)試配置文件2）準(zhǔn)備一個(gè)存放漫游用戶配置文件的網(wǎng)絡(luò)存儲(chǔ)路徑3）將測(cè)試配置文件復(fù)制到網(wǎng)絡(luò)存儲(chǔ)路徑4）設(shè)置域用戶屬性的【配置文件】選項(xiàng)卡用戶配置文件2-2Chapter18/37用戶主文件夾可以用于存放用戶的私有文件配置用戶主文件夾后當(dāng)域賬戶在客戶機(jī)登錄后，就會(huì)發(fā)現(xiàn)在本機(jī)多了一個(gè)分區(qū)(該分區(qū)不在本機(jī))增強(qiáng)了文件存儲(chǔ)的安全可靠性用戶主文件夾Chapter19/37階段總結(jié)本地用戶帳戶與域用戶帳戶有什么區(qū)別用戶屬性中的登錄時(shí)間有什么作用用戶屬性中的登錄的計(jì)算機(jī)有什么作用用戶配置文件有幾種類型Chapter20/37階段練習(xí)背景Xinhua集團(tuán)的員工平時(shí)都有一些重要的工作文件需要可靠保存在可靠的服務(wù)器上方便地保存并且不能讓其他員工看到目標(biāo)創(chuàng)建域用戶帳戶配置用戶主文件夾Chapter21/37

組的類型組的類型說(shuō)明安全組用于設(shè)置用戶權(quán)限，也可用于電子郵件通訊通訊組只用于電子郵件通訊Chapter22/37組的作用域本地域組全局組通用組Chapter23/37本地域組使用范圍是本域針對(duì)本域的資源創(chuàng)建本地域組本地域組的成員除了用戶帳戶、還可以是全局組、通用組等創(chuàng)建本地域組Chapter24/37全局組使用范圍是整個(gè)林以及信任域以邏輯關(guān)系創(chuàng)建全局組例如，可以按部門(mén)創(chuàng)建全局組創(chuàng)建全局組Chapter25/37通用組使用范圍是整個(gè)林以及信任域通用組和全局組的差別域功能級(jí)別是Windows2000混合模式不能創(chuàng)建通用安全組通用組的成員身份在全局編錄中多域環(huán)境下通用組成員登錄或者查詢速度較快修改域模式和創(chuàng)建通用組Chapter26/37組織單位（OU）管理OU的設(shè)計(jì)方式基于部門(mén)的OU基于地理位置的OU基于對(duì)象類型的OUOU的設(shè)計(jì)也可以是混合的創(chuàng)建OUChapter27/37移動(dòng)用戶帳戶例如某個(gè)員工調(diào)換了部門(mén)OU1OU2域在OU之間移動(dòng)域用戶賬戶在OU之間移動(dòng)域用戶賬戶Chapter28/37OU的委派功能2-1委派控制管理管理員可以為適當(dāng)?shù)挠脩艉徒M指派一定范圍的管理任務(wù)，從而減輕管理員的工作負(fù)擔(dān)實(shí)現(xiàn)步驟打開(kāi)【ActiveDirectory用戶和計(jì)算機(jī)】，右擊OU|【委派控制】按向?qū)崾?，添加要委派任?wù)的賬戶或者組選擇要委派的任務(wù)，按向?qū)崾咀罱K完成委派重設(shè)密碼功能Chapter29/37刪除OU的委派功能刪除委派刪除委派Chapter30/37階段總結(jié)安全組和通訊組各有什么作用OU的設(shè)計(jì)方式有哪幾種劃分OU有什么作用如何刪除委派功能Chapter31/37階段練習(xí)背景新華集團(tuán)有5個(gè)部門(mén)需要按部門(mén)來(lái)管理用戶帳戶和組網(wǎng)絡(luò)管理員委派銷售部的某員工可以有權(quán)限重置本部門(mén)員工的密碼目標(biāo)：創(chuàng)建OU在OU之間移動(dòng)對(duì)象委派控制Chapter32/37本章總結(jié)域DNS的作用域的概念將計(jì)算機(jī)加入域DC的條件創(chuàng)建域域用戶帳戶安裝AD組安全組/通訊組本地域組/全局組/通用組用戶配置文件用戶主文件夾創(chuàng)建域帳戶域帳戶屬性O(shè)UOU的委派功能OU概念安裝權(quán)限操作系統(tǒng)版本NTFSTCP/IP設(shè)置DNS支持足夠的可用空間域名的命名采用DNS標(biāo)準(zhǔn)定位DC本地漫游強(qiáng)制臨時(shí)安全組用于設(shè)置用戶權(quán)限，也可用于電子郵件通訊基于部門(mén)基于地理位置基于對(duì)象類型也可以是混合的Chapter33/37實(shí)驗(yàn)任務(wù)1安裝活動(dòng)目錄任務(wù)2配置用戶主文件夾任務(wù)3OU的管理Chapter34/37任務(wù)1安裝活動(dòng)目錄背景建立Windows2003域，域名為完成標(biāo)準(zhǔn)安裝完成域xinhuaX.com(X由教員指定)將計(jì)算機(jī)StuX加入域使用域的administrator賬戶在計(jì)算機(jī)StuX上登錄Chapter35/37任務(wù)2配置用戶主文件夾背景新華集團(tuán)的員工平時(shí)都有一些重要的工作文件保存在可靠的服務(wù)器上不能讓其他員工看到完成標(biāo)準(zhǔn)創(chuàng)建域賬戶StuY配置域賬戶的用戶主文件夾驗(yàn)證用戶主文件夾Chapter36/