Windows Server 2022活動目錄管理實踐( 第2版 微課版)-課件項目8 域用戶的導(dǎo)出與導(dǎo)入

項目8域用戶的導(dǎo)出與導(dǎo)入用戶主名域用戶的屬性域用戶的創(chuàng)建目錄用戶主名命名規(guī)則名稱唯一性在活動目錄中，每個用戶和組的名稱都必須是唯一的。這是為了確保在管理和識別用戶和組時不會出現(xiàn)混淆。長度限制用戶名稱一般限制在20個字符以內(nèi)。組名稱一般限制在64個字符以內(nèi)。字符限制用戶和組名稱應(yīng)該只包含字母和數(shù)字字符。特殊字符如！、@、#、$等不應(yīng)在名稱中出現(xiàn)。大小寫敏感性活動目錄對于用戶和組名稱是大小寫敏感的。因此，在命名時要特別注意大小寫，以避免不必要的混淆。用戶主名1.用戶的唯一性WindowsServer2022中的用戶可以分為本地用戶和域用戶，本地用戶位于工作組中的計算機或域中非域控制器的計算機上，域用戶位于域控制器上，這些用戶在系統(tǒng)中必須是唯一的。用戶主名前面介紹過，在登錄域客戶機時，可以選擇使用本機用戶登錄本機或使用域用戶登錄域，域客戶機的登錄界面如圖所示。域客戶機的登錄界面用戶主名可以在“用戶名”文本框中輸入“win11-1\tom”或“.\tom”，它們都表示使用該域客戶機的本地賬戶“tom”，用于登錄計算機；也可以在“用戶名”文本框中輸入“tom”或“tom@”，用于登錄jan16域（默認為登錄jan16域），“tom@”就是一個用戶主名（用戶主名=用戶名@域名）。在操作系統(tǒng)界面中，用戶主名又稱為登錄用戶名。使用用戶主名可以方便地定位用戶的位置?？梢詫⒂脩糁髅鳛橛脩舻腅mail地址同其他用戶通信。域用戶的屬性域用戶的屬性用戶屬性對話框中包含18個選項卡，默認只顯示13個選項卡，如果要查看所有的選項卡，則可以在“ActiveDirectory用戶和計算機”窗口的“查看”菜單中勾選“高級功能”命令。下面介紹常用的幾個選項卡的功能。1）“常規(guī)”選項卡、“地址”選項卡、“電話”選項卡、“組織”選項卡“常規(guī)”選項卡、“地址”選項卡、“電話”選項卡、“組織”選項卡主要用于設(shè)置用戶的個人信息，以便域用戶之間進行信息查詢。域用戶的屬性2）“帳戶”選項卡“帳戶”選項卡主要用于設(shè)置用戶賬戶的相關(guān)信息，如圖所示?！皫簟边x項卡域用戶的屬性“用戶登錄名”文本框：主要用于設(shè)置用戶的賬戶登錄名。“帳戶”選項卡域用戶的屬性“登錄時間”按鈕：單擊該按鈕，可以在彈出的對話框中設(shè)置允許該用戶登錄域的時間段，藍色區(qū)域表示可以登錄的時間，白色區(qū)域表示不可以登錄的時間。圖8-3中的設(shè)置表示公司僅允許用戶“jack”周一—周五的9點—17點登錄域?！皫簟边x項卡域用戶的屬性“登錄到”按鈕：單擊該按鈕，可以在彈出的“登錄工作站”對話框中設(shè)置該用戶賬戶允許使用的客戶機，在默認情況下，用戶賬戶可以從域中的所有客戶機上登錄域。這種情況給用戶帶來方便的同時，也給域帶來了安全隱患。可以在“登錄工作站”對話框中選擇“下列計算機”單選按鈕，然后將允許該用戶登錄域的客戶機添加“計算機名”列表框中，單擊“確定”按鈕。這樣，該用戶就只能使用“計算機名”列表框中的客戶機登錄域了?！皫簟边x項卡域用戶的屬性“賬戶選項”列表框：主要用于設(shè)置用戶密碼的相關(guān)屬性和用戶的鎖定屬性?！皫簟边x項卡域用戶的屬性3）“配置文件”選項卡“配置文件”選項卡中包含“用戶配置文件”選區(qū)和“主文件夾”選區(qū)，如圖所示?！芭渲梦募边x項卡域用戶的屬性①“用戶配置文件”選區(qū)“用戶配置文件”選區(qū)主要用于定義域用戶登錄計算機時系統(tǒng)配置文件的路徑和登錄時需要處理的腳本文件。如果域管理員希望某個用戶在登錄客戶機時處理一些特定程序，則可以利用“登錄腳本”功能。“配置文件”選項卡域用戶的屬性②“主文件夾”選區(qū)用戶在首次登錄到域客戶機時，客戶機會自動為該用戶創(chuàng)建桌面、開始菜單等的相關(guān)文檔，這些文檔通常存儲于“C:\Users\%SystemName%”（注意：在Windows操作系統(tǒng)中，會將“User”顯示為“用戶”，“%SystemName%”是指當(dāng)前登錄用戶）中，如圖所示。“本地路徑”文本框：用于設(shè)置配置文件的存儲路徑。“連接”文本框：用于為用戶設(shè)置網(wǎng)絡(luò)磁盤，用戶在登錄客戶機時，會自動將配置文件的存儲路徑映射到網(wǎng)絡(luò)共享位置。在客戶機查看用戶tom的主文件夾域用戶的屬性4）“隸屬于”選項卡“隸屬于”選項卡主要用于設(shè)置用戶屬于哪些組的成員。在默認情況下，所有域用戶都隸屬于“DomainUsers”組，如圖所示?！半`屬于”選項卡域用戶的屬性4）“隸屬于”選項卡單擊“添加”按鈕可將當(dāng)前用戶添加到特定組中；選中某個組中的賬戶，然后單擊“刪除”按鈕，可以將該用戶從該組中刪除。域的默認組如圖所示。AD的默認組域用戶的屬性5）“安全”選項卡在活動目錄的大部分屬性對話框中都有“安全”選項卡，如文件夾的屬性對話框?！鞍踩边x項卡主要用于定義對象（如用戶、文件夾等）的安全項，設(shè)置活動目錄中的組或用戶對當(dāng)前賬戶的權(quán)限。域用戶的創(chuàng)建域用戶的創(chuàng)建當(dāng)有新的用戶需要訪問域中的資源時，需要創(chuàng)建一個新的用戶，創(chuàng)建用戶的方式主要有以下幾種。1）“ActiveDirectory用戶和計算機”窗口中按照向?qū)?chuàng)建用戶（1）在域控制器中打開“ActiveDirectory用戶和計算機”窗口，在左側(cè)的列表框中展開域，右擊“Users”選項，在彈出的快捷菜單中選擇“新建”→“用戶”命令，如圖所示?！癆ctiveDirectory用戶和計算機”窗口域用戶的創(chuàng)建（2）彈出“新建對象-用戶”對話框，在第一個界面中設(shè)置“姓名”“用戶登錄名”等，單擊“下一步”按鈕，在下一個界面中設(shè)置用戶的“密碼”“確認密碼”等信息，單擊“下一步”按鈕，如圖所示；在最后一個界面中單擊“完成”按鈕，完成新用戶的創(chuàng)建。“新建對象-用戶”對話框域用戶的創(chuàng)建2）通過復(fù)制命令創(chuàng)建用戶在域中，域管理員在創(chuàng)建用戶時，需要為用戶設(shè)置相應(yīng)的屬性信息，這些信息包括公共信息（如公司、部門、辦公室、郵政編碼等）和私有信息（如、職務(wù)、姓名、手機、郵箱、家庭住址等）。通過復(fù)制命令可以讓域管理員以一個用戶為模板來創(chuàng)建新用戶，并且為創(chuàng)建的新用戶設(shè)置與被復(fù)制用戶完全一致的公共信息，域管理員只為新用戶設(shè)置私有信息，從而節(jié)約新建用戶的信息編輯時間。域用戶的創(chuàng)建假設(shè)市場部來了一位新員工，我們要為其創(chuàng)建一個新用戶“jack”，并且“jack”用戶和“tom”用戶的部門是一樣的（“jack”的個人信息已經(jīng)輸入完整），那么在創(chuàng)建“jack”用戶時，可以右擊“tom”用戶，在彈出的快捷菜單中選擇“復(fù)制”命令，并按向?qū)瓿尚掠脩簟癹ack”的創(chuàng)建。在“jack”用戶創(chuàng)建完成后，從“jack”用戶和“tom”用戶的屬性對話框中的“組織”選項卡可以看出，“jack”用戶復(fù)制了“tom”用戶的“公司”屬性和“部門”屬性，“職務(wù)”屬性因?qū)儆谒接袑傩远鴽]有被復(fù)制，如圖所示?！癹ack”用戶和“tom”用戶的屬性對話框中的“組織”選項卡對比域用戶的創(chuàng)建3）使用“dsadduser”命令創(chuàng)建用戶在域控制器的命令行中，可以使用“dsadd”命令創(chuàng)建用戶，在“命令提示符”窗口中輸入“dsadd/?”，可以查看該命令的幫助信息。例如，我們要在“”域的“users”容器中創(chuàng)建一個用戶“tony”，可以在“命令提示符”窗口中輸入以下命令。dsaddusercn=tony,ou=users,dc=jan16,dc=cn域用戶的創(chuàng)建在上述命令執(zhí)行成功后，可以在“ActiveDirectory用戶和計算機”窗口中看到剛剛創(chuàng)建的用戶“tony”，過程和結(jié)