AD 02 管理域用户和组帐户课件.pptxVIP

MCSE2003活动目录管理 第二章 管理域用户和组帐户 n 目录分区 n 建立域前要准备DNS域名或服务器、准备足够 的硬盘空间、和一个NTFS分区。 n 安装/删除Active Directory n 客户机加入域 n Active Direvtory 的基本概念 上节内容回顾 n 域功能与林功能 本章目标 n 掌握域用户帐户的创建和基本管理。 n 掌握域组帐户的创建和基本管理。 n 能够提升域功能级别 n 了解组的使用规则，理解组的嵌套 用户帐户Account n 人在社会中有名字，在计算机网络中有用户帐号 n 用户帐户是用户在网络上的标识，每个用户都有自己的用 户帐户，并被赋予使用相应资源的权限及许可 n 用户在登录Logon时输入用户名及密码 n 用户帐号的管理由管理员完成的 u 帐号的管理，对资源的访问权限的管理 u 管理员帐户也是计算机的用户，用有管理权限的用户帐户访问计 算机 AD用户帐户和计算机帐户 n Active Directory 用户帐户和计算机帐户代表物 理实体，例如计算机或人。用户帐户也可用作某 些应用程序的专用服务帐户。 用户登录名-在同一个域中是唯一的 用户主体名(UPN)-在整个林中是唯一的 n 用户帐户和计算机帐户(以及组)也称为安全主 体。安全主体是被自动指派了安全标识符 (SID) (可用于访问域资源)的目录对象。 用户或计算机帐户用于： n 验证用户或计算机的身份。 用户帐户使用户能够利用经域 验证后的标识登录到计算机和域。登录到网络的每个用户 应有自己的唯一帐户和密码。为了获得最高的安全性，应 避免多个用户共享同一个帐户。 n 授权或拒绝访问域资源。 一旦用户已经过身份验证，那么 就可以根据指派给该用户的关于资源的显式权限，授予或 拒绝该用户访问域资源。 n 管理其他安全主体。 Active Directory 在本地域中创建外 部安全主体对象，用以表示信任的外部域中的每个安全主 体。 n 审核使用用户或计算机帐户执行的操作。 审核有助于监视 帐户的安全性。 管理域用户账户 更改域用户账户 n 禁用、启用账户 n 重命名账户 n 删除账户 n 重设密码 n 解除被锁定的账户 创建计算机账户 管理计算机账户 Members can adm Users are prevent Security Group - Builtin Local Security Group - Builtin Local Security Group - Builtin Local Supports 域控制器 活动目录中的用户组 Active View Tree Active Directory Users and Computer Builtin Computers Domain Controllers ForeignSecurityPrincipals Users Type Security Group - Builtin Local Security Group - Builtin Local Security Group - Builtin Local Security Group - Builtin Local Security Group - Builtin Local Security Group - Builtin Local Description Members can adm Administrators hav Backup Operators Guests have the s A backward comp Members can adm Builtin 9 objects Name Account Operators Administrators Backup Operators Guests Pre-Windows 2000 Print Operators Replicator Server Operators Users Active Directory Users and Computers Console Window Help 帐号存储 在域控制 器中 域组 nwtraders.msft AD中组的作用 n 简化管理，即为组而不是个别用户指派对共享资源的权限。这样可 将相同的资源访问权指派给该组的所有成员。 n 委派管理，即使用组策略为某个组指派一次用户权限，然后向该组 添加需要其拥有与该组相同权限的成员。 n 创建电子邮件通讯组。 n 组具有特定的作用域和类型。组的作用