计算机网络应用技能教程曹立志第3章组建WindowsServer网络课件教学.pptVIP

馋死 PPT研究院 POWERPOINT ACADEMY * * 第3章　组建 Windows Server 网络 2．创建用户帐户 ⑴ 单击【开始】→【附件】→【管理工具】→【Active Directory用户和计算机】命 令，打开“Active Directory用户和计算机”控制台窗口，在“Users”节点处单击鼠标 右键，在弹出的快捷菜单中选择“新建”User命令。 ⑵ 选择User命令后将打开【新建对象】→【User】对话框，在该对话框中的“姓”和 “名”文本框中分别输入所要创建的帐户的姓和名，系统会自动在“姓名”文本框中生 成用户的全称。 ⑶ 指定用户登录名称后，单击【下一步】按钮，打开“新建对象”的设置密码对话框 　 。在“密码”和“确认密码”文本框中输入要为用户帐户设置的密码。 ⑷ 设置完帐户密码后，单击【下一步】按钮，将打开完成创建帐户对话框，其中显 　 示了所创建帐户的基本信息。 ⑸ 设置完毕，单击【完成】按钮即可完成创建一个帐户。 返回主目录 第3章　组建 Windows Server 网络 3．设置用户密码策略 ⑴ 安全模板 　　Microsoft公司提供了多个安全模板作为示例。系统管理员可以选择使用直接 提供的安全模板或者复制这些安全模板，并根据需要添加所需的管理单元。系统 管理员可以使用这些安全模板为管理的服务器定义不同安全配置文件。 　　系统管理员创建个人安全模板，首先需要把安全管理单元加载到MMC控制台 中，然后把模板加载到“安全配置和分析”管理单元数据库中。 ⑵设置账户策略 统管理员设置的“账户策略”部分主要包括以下3个分类。 ① 密码策略 ：用来确定用户设置的密码是否合乎要求。 ② 帐户锁定策略：用来设置什么时候及多长时间内账户将在系统中被锁定不能使用。 ③ Keberos策略：用来对用户进行身份和密码验证协议。 返回主目录 第3章　组建 Windows Server 网络 4．管理用户帐户 　　过“Active Directory 用户和计算机”控制台窗口，系统管理员可以很方便地完成 用户帐户管理的各种操作，包括设置用户帐户的属性。 ⑴ 设置帐户属性 ⑵ 重设用户密码 ⑶ 移动用户帐户 ⑷ 禁用用户帐户 ⑸ 启用用户帐户 返回主目录 第3章　组建 Windows Server 网络 3.3.2　管理组和组织单元 1．组的基本概念 　　组是活动目录或本地计算机的对象，它包括用户、联系人、计算机和其他组。 在服务器操作系统Windows Server 2003中，组可以用来管理用户和计算机对共享 资源的访问 2．组织单元（OrganzationalUnit，简称OU）的基本概念 　　组织单元是一个逻辑单位，它是域中一些用户、计算机和组、文件与打印机等 资源对象，组织单元中还可以再划分下级组织单元。组织单元具有继承性，子单元 能够继承父单元的访问许可权。每一个组织单元可以有自己单独的管理员并指定其 管理权限，它们管理着不同的任务，从而实现了对资源和用户的分级管理。 返回主目录 第3章　组建 Windows Server 网络 3．创建新组 ⑴ 单击【开始】菜单，选择“管理工具”、“Active Directort用户和计算机”命令，打开 “Active Directory用户和计算机”控制台窗口，在Users节点单击鼠标右键，在弹出 的快捷菜单中选择【新建】→【Group】命令。 ⑵ 再打开的【新建对象】→【Group】对话框中，在“组名”文本框中输入需要创建的 组名，并在“组名”文本框中输入新组的下层名称（也可以使用默认名称）。 ⑶ 单击【确定】按钮即可完成组对象的创建。 4．添加组成员 　　统管理员或用户创建新组之后，可以向组中添加成员，以便进行管理。 5．添加组织单元 　　组织单位是目录容器对象，可包括用户、组、计算机、打印机、共享文件夹及其 他组织单位，其表现为“Active Directory用户和计算机”窗口中的文件夹形式。系统管 理员可以在域中创建组织单位的层次结构。通常，应该创建能反映组织单位的职能或 商务结构的单位。 返回主目录 第3章　组建 Windows Server 网络 6．设置组织单元属性 　　默认情况下，系统管理员所添加的组织单元都具有相应的属性，因此，组织单元 被添加之后，如果不根据需要设置其属性，就很难发挥其管理的方便性和安全性。通 过设置组织单元的属性，不但可以指定组织单元的常规属性，也可为组织单元创建组 策略。 返回主目录 第3章　组建 Windows Server 网络 3.3.3　管理计算机帐户 1．创建计算机帐户 　　当有新的运行Windows Server 2003或Wind