第03章域用户和组的管理精选.pptxVIP

第三章 域用户与组账户的管理概述管理域用户帐户添加多个用户帐户域组账户组的使用准则Shared Resources用户组权限介绍用户和组为每个用户帐号创建一个唯一的登录名用批处理为新用户在活动目录创建多个用户帐号将用户分组，用以管理网络上的共享资源当为一个分层结构创建一个模型时，将组嵌入别的组中以减少管理任务用户登录名介绍用户登录名创建一个用户主名后缀介绍用户登录名suzanf@contoso.msftPrefixSuffix@contososuzanf域名用户名+用户主名 1.用户主名前缀 2.用户主名后缀用户登录名 1.用户登录时必须 选择域用户登录名唯一性原则 1.全名在创建用户帐号的容器内必须唯一 2.用户主名在目录林中必须唯一 3.用户登录名在域中必须唯一Windows 脚本宿主Csvde 和 Ldifde 工具AD用户和计算机目录服务工具DsaddDsmodDsrm添加用户的工具创建多个用户帐号使用CSVDE（逗号分离值目录交换）创建多个用户帐号使用LDIFDE（轻型目录访问协议互换格式目录交换）创建多个用户帐号成批导入程序记事本文件活动目录用户信息 suzanf judyl每一个用户对象，文件： 1.必须包括指向活动目录中的用户帐号、本身的类型以及用户的登录名 2.应包含用户主名，帐号是否禁用 3.包含用户的属性（用户信息） 4.不可以包含密码使用CSVDE创建多用户帐号objectClassDN = Full Name + PathdisplayNameuserPrincipalNamesamAccountNamecsvdeDn ,objectclass,samaccountname,userprincipalname,displayname,Useraccountcontrol“cn=peter,ou=tech,dc=contoso,dc=com”,user,peter,peter@,peter,514使用CSVDE创建多用户帐号objectClassDN = Full Name + PathdisplayNameuserPrincipalNamesamAccountNameldifdeDn:cn=peter,ou=tech,dc=contoso,dc=comChangetype:addObjectclass:userSamaccountname:peterUserprincipalname:peter@Displayname:peterUseraccountcontrol:514Dn:cn=peter,ou=tech,dc=contoso,dc=comChangetype:deleteDn:cn=peter,ou=tech,dc=contoso,dc=comChangetype:modifyReplace:samaccountnameSamaccountname:richard练习: 创建用户帐户使用命令创建用户帐户，然后到AD用户和计算机中检查用户是否被创建管理用户帐号执行公共管理任务查询用户帐号执行公共的管理任务UserHelp查询用户帐号Search entire Active Directory, a specific domain, or an OUFind Users, Contacts, and GroupsFileEditViewHelpUsers, Contacts, and GroupsEntire DirectoryFind:In:Browse...Entire DirectoryUsers, Contacts, and GroupsAdvancedcontosoAccountingFind NowFieldStopSelect attributesfor searchingSet conditionSpecify value of the attributeClear AllAddRemoveAdd criteria from above to this listAdminister user accounts in the results boxNameTypeDescriptionJoe PakDon HallAnne PaperUserUserUser31 item(s) found实现用户登录主名后缀创建和删除一个ＵＰＮ后缀用户主名登录身份验证过程用户主名如何在网络上路由名称后缀冲突如何检测以及如何解决启用和禁用名称后缀在林信任环境中路由创建和删除一个ＵＰＮ后缀在活动目录中使用组介绍活动目录的组使用全局组使用域本地组使用通用组介绍活动目录中的组使用组可以简化权限的分配Group一个用户可以属于多个组GroupGroup组与组之间可以嵌套GroupGroupGroupGro