项目4 组建域模式网络精品.pptVIP

一个新组被创建好之后，系统并没有设置该组常规属性和权限，也没有为其指定组成员，该组几乎不发挥任何作用。如果要充分发挥组对用户和计算机账号的管理作用，用户必须设置该组的属性。要设置组属性，可参照下面的步骤。 （1）在控制台目录树中单击要设置属性的组所在的组织单位或容器，使详细资料窗格中列出该组织单位的内容。在详细资料窗格中，右键单击要添加成员的组，从弹出的快捷菜单中选择“属性”命令，打开该组的属性对话框。 （2）为了便于管理，在“描述”和“注释”文本框中分别输入有关该组的描述和注释；如果要修改组名称，输入新的组名称；为了便于组管理员同组成员交换信息，在“电子邮件”文本框中输入组管理员的电子邮件地址。 5． 组与组织单位 * * （3）单击“成员”选项卡，要添加成员，单击“添加”按钮，打开“选择用户、联系人或计算机”对话框，如图4-23所示。单击“高级”按钮，在随后的对话框中单击“立即查找”，选择要添加的成员。要删除组成员，在“成员”列表框中选择要删除的组成员，然后单击“删除”按钮即可。 5． 组与组织单位 * * （4）因为用户主要是通过向新组添加内置组来设置新组的权限的，所以要设置组权限，选择“隶属于”选项卡，单击“添加”按钮，打开“选择组”对话框，为自己创建的组选择内置组。要删除某个组权限，在“隶属于”列表框中选择该组，然后单击“删除”按钮即可。 （5）要设置组的管理员，选择“管理者”选项卡。要更改组管理员，单击“更改”按钮，打开“选择用户、联系人或组”对话框为该组选择管理员；要查看该组管理员的属性，单击“查看”按钮进行查看；如果要撤销组管理员对组的管理，单击“清除”按钮即可。 5． 组与组织单位 * * （4）因为用户主要是通过向新组添加内置组来设置新组的权限的，所以要设置组权限，选择“隶属于”选项卡，单击“添加”按钮，打开“选择组”对话框，为自己创建的组选择内置组。要删除某个组权限，在“隶属于”列表框中选择该组，然后单击“删除”按钮即可。 （5）要设置组的管理员，选择“管理者”选项卡。要更改组管理员，单击“更改”按钮，打开“选择用户、联系人或组”对话框为该组选择管理员；要查看该组管理员的属性，单击“查看”按钮进行查看；如果要撤销组管理员对组的管理，单击“清除”按钮即可。 （6）属性设置完毕，单击“确定”按钮保存设置并关闭属性对话框。 5． 组与组织单位 * * 另外，当一个用户组不再有使用价值时，可将其从域中删除。要删除一个失效的组，先选定要删除的组名，然后选择“用户”菜单下方的“删除”便可完成。不过请放心，当一个组被删除以后，仅仅是把这个组从域中取消了，而组中的所有用户账号和其他的组并不受影响。 要创建组织单位，在控制台目录树中，展开域节点。右键单击域节点或者可添加组织单位的文件夹节点，从弹出的快捷菜单中选择“新建”→“组织单位”命令，打开“创建新对象—（组织单位）”对话框，在“名称”文本框中输入新创建组织单位的名称，然后单击“确定”按钮即完成组织单位的创建。 5． 组与组织单位 * * 当用户的活动目录中的组和组织单位因太多而影响了对用户和计算机账号的管理时，网络管理员可对创建的组和组织单位进行清理。例如，当目录中有长期不使用的组或者是不符合网络安全的组，可将其删除。当域中的某个组织单位中所包含的用户、计算机、联系人和组织单位等已经被删除或因为其他原因而不再发挥作用时，也可将其删除。不过，管理员只能删除自己创建的组和组织单位，而不能删除由系统提供的内置组和组织单位。 要删除组和组织单位，在控制台目录树中，展开域节点。单击要删除的组或组织单位所在的组织单位，使详细资料窗格中列出该组织单位的内容。然后右键单击要删除的组或组织单位，从弹出的快捷菜单中选择“删除”命令，这时系统会打开信息确认框，单击“是”按钮即可完成组或组织单位的删除。 5． 组与组织单位 * * * 图4-7中显示的是指定系统卷的共享文件夹位置，在这里使用默认值即可。 * * 图4-8中需要进行DNS服务器注册诊断。由于活动目录需要DNS的支持，所以使用活动目录必须要保证局域网中必须要有至少一台正常运行的DNS服务器，如果在现有的网络中不存在DNS服务器，可以在活动目录安装完毕后安装DNS服务器。 2． 活动目录的安装(6) * * 选择用户组和对象的默认权限，如果网络中存在安装Windows Server 2003以前的操作系统（如Windows NT），就需要选择“与Windows 2000 之前的服务器操作系统兼容的权限”，如果网络中最低的操作系统版本是Windows Server 2003，则选择“只与Windows 2000或Windows Server 2003操作系统兼容的权限”。如图4-9所示，选择完成后，单击“下一步”。 2． 活动目录