Windows Server活动目录项目式项目9 将域成员设定为客户机的相关管理员.pptVIP

项目9 将域成员设定为客户机的管理员 网络工程系 黄君羡 域客户机的权限与域用户的关系 域客户机管理员的权限管理 域组账户和域客户机组账户 域用户权限分配的原则 项目背景 EDU公司基于Windows Server 2012活动目录管理公司员工和计算机。网络部有部分员工负责域的维护与管理，部分员工负责公司服务器群（如WEB服务器、FTP服务器、数据库服务器等）的维护与管理，部分员工分管其它业务部门计算机的维护与管理。面对网络管理与维护的分工越来越细，该如何赋予员工的域操作权限以匹配其工作职责？ 案例1：域控制器的备份与还原由张工负责，域管理员该如何给张工设置合理的工作权限？ 案例2：李工是软件测试组员工，因经常需要安装相关软件并配置测试环境，需要获得工作计算机的管理权限，域管理员又该如何处理？ 相关知识 域计算机的用户账户与组账户 内置组、特殊组 域控制器的用户账户和组账户 内置组、预定义组、特殊组 域控制器的用户权限 域成员计算机的用户权限 权限分配的原则 “权限最小化”原则 项目分析 对于案例1，张工仅负责域控制器的备份与还原，域控制器的备份与还原属于域控制器的工作范畴，所以应当在域控制器内置组中找到相应的组，这里显然对应于【Backup Operators】组，所以仅需将张工对应的域账号加入到该组中（域控制器的备份与还原需要安装【Windows Server Backup】功能）。 项目实训题 项目要求： 将域成员设定为客户机的管理员权限，使用用户主名方式登录到客户机，打开客户机的本地连接的TCP/IP属性，查看是否锁定，并截取实验结果。