Windows Server2008服务器配置实训教程 教学课件 宁蒙 第3章.pdfVIP

Windows Server 2008系统管理与配置 教材配套电子教案 机械工业出版社2011年 提升网络技术 打造网络技能人才 Windows Server 2008系统管理与配置 项目2―活动目录与用户管理 3.1 了解域和活动目录知识 3.2 建立域控制器 3.3 从客户机登录域 3.4 管理用户账户 3.5 管理组账户 3.6 管理组织单位 提升网络技术 打造网络技能人才 Windows Server 2008系统管理与配置 项目2―活动目录与用户管理 知识要点 ●了解Windows Server 2008活动目录的作用 和工作流程。 ●掌握活动目录的作用结构及基本概念。 ●掌握建立域控制器的方法和步骤。 ●掌握如何通过客户机登陆到域。 ●掌握对域用户账户和组的管理。 ●掌握组织单位的创建及更改。 提升网络技术 打造网络技能人才 项目2―活动目录与用户管理 3.1 任务1— 了解域和活动目录知识 Windows Server 2008系统管理与配置 组织单位（OU ）也称组织单元，是用户、组、 计算机和其他对象（也可以包含其他的组织单元） 在活动目中的逻辑管理单位，OU可以包含各种 对象，比如用户账户、用户组、计算机、打印机， 甚至可以包括其他的OU。 域（Domain）域是网络中对计算机和用户的一 种逻辑分组。在活动目录中，域是一个或多个组 织单元管理单位，是一个网络安全边界。 域树 域树由多个域组成，这些域共享同一个表 结构和配置，形成一个连续的名字空间。树中的 域通过双向信任关系连接起来。 提升网络技术 打造网络技能人才 Windows Server 2008系统管理与配置 项目2―活动目录与用户管理 域树中的域层次越深级别越低，一个“.” 代表一个层次，如kc.mywin2008.cn就比 mywin2008.cn这个域级别低，因为它有两个 层次关系，而mywin2008.cn只有一个层次。 层次低的称为子域，层次高的称为父域。如 图 提升网络技术 打造网络技能人才 Windows Server 2008系统管理与配置 项目2―活动目录与用户管理 域林 域林是指一个或多个没有形成连续名字空 间的域树。域林中的所有域树共享同一个表结构、 配置和全局目录。 域信任关系两个域之间可以存在双向信任的关 系：对于这两个域的用户来讲好比是忽略了域的 概念，每一方均可利用对方的资源。 用户在使用连网的计算机时，有一个代表“身 份”的名称，在计算机中称为用户。计算机中的 用户分为本地用户账户和域用户账户。 用户组用户组是把多个用户统一起来，进行管 理。根据所管理的用户不同，分为本地用户组和 域用户组，