微软系统工程师、微软企业架构专家课程-管理用户帐户.ppt

,微软系统工程师、微软企业架构专家课程（13期）,第五次课程,管理用户帐户,overview,创建帐户 创建计算机帐户 修改用户和计算机帐户属性 启用和解锁的用户和计算机帐户 重置用户和计算机帐户,lesson:创建帐户,什么是用户帐户？ 与域用户帐户关联的名称 准则创建用户帐户命名约定 层次结构中的用户帐户就业 用户帐户密码选项 时需要密码更改 如何创建用户帐户 创建用户帐户的最佳实践,什么是用户帐户？,域用户帐户 （存储在 active directory 中）,本地用户帐户 （存储在本地计算机上）,windows server 2003 domain,与域用户帐户关联的名称,创建用户帐户命名准则约定,应容纳命名用户帐户的约定:,重复的名称的雇员,不同类型的雇员，如临时或合约雇员,层次结构中的用户帐户,用户帐户密码选项,何时需要密码更改,如何创建用户帐户,your instructor will demonstrate how to:,创建一个域用户帐户 创建本地用户帐户,practice:创建帐户,in this practice, you will: 使用计算机管理创建一个本地用户帐户 创建一个域帐户通过使用 active directory 用户和计算机。 通过使用运行方式创建一个域用户帐户 通过使用 dsadd 创建一个域用户帐户,创建用户帐户的最佳实践,lesson:创建计算机帐户,什么是计算机帐户？ 为什么创建计算机帐户？ 凡在域中创建计算机帐户 计算机帐户选项 如何创建计算机帐户,什么是计算机帐户？,标识域中的计算机 为进行身份验证和审核对网络和域资源的计算机访问提供一种方法 需要运行的每台计算机: windows server 2003 windows xp professional windows 2000 windows nt,为什么创建计算机帐户?,security 身份验证 ipsec 审核 management active directory 功能: 软件部署 桌面管理 通过 sms 的硬件和软件清单,凡在域中创建计算机帐户在哪儿,计算机帐户选项,如何创建计算机帐户,your instructor will demonstrate how to:,创建一个计算机帐户使用 active directory 用户和计算机 使用 dsadd 创建计算机帐户,practice:创建计算机帐户,in this practice, you will 使用 active directory 用户和计算机创建计算机帐户 使用 dsadd 创建计算机帐户,lesson:修改用户和计算机帐户属性,时修改用户和计算机帐户属性 与用户帐户关联的属性 与计算机帐户关联的属性 如何修改用户和计算机帐户属性,何时修改用户和计算机帐户属性,修改用户帐户属性以:,使其更易于使用搜索功能来查找用户 匹配一间公司 s 组织层次结构 确定组成员身份的用户帐户,修改计算机帐户属性以:,协助资产跟踪 （位置属性） 管理 （托管由属性） 的计算机的文档,与用户帐户关联的属性,用户帐户的属性对话框包含：,与计算机帐户关联的属性,计算机帐户的属性对话框包含:,如何修改用户和计算机帐户属性,your instructor will demonstrate how to modify user and computer accounts,practice:修改用户和计算机帐户属性,in this practice, you will modify user and computer account properties,lesson:启用和解锁的用户和计算机帐户,为何启用和禁用用户和计算机帐户？ 如何启用和禁用用户和计算机帐户 什么是锁定出用户帐户？ 如何取消帐户,为何启用或禁用用户和计算机帐户？,如何启用和禁用用户和计算机帐户,your instructor will demonstrate how to enable and disable user and computer accounts,什么是锁定出用户帐户？,帐户锁定阈值: 定义失败的登录尝试的数 防止黑客猜测用户密码 一个帐户可以由太多的失败的登录尝试超过帐户锁定阈值: 在登录屏幕 在受密码的屏幕保护程序 访问网络资源时,如何取消帐户,your instructor will demonstrate how to unlock user accounts,practice:启用和禁用用户和计算机帐户,in this practice, you will enable and disable a user account and computer account,lesson:重置用户和计算机帐户,时重设密码 如何重置密码 时重置计算机帐户 如何重置计算机帐户,何时重设密码,时用户忘记其密码重置密码 后重置密码，用户不再可以访问某些类型的信息，包括： 使用用户公共密钥加密的电子邮件 保存在该计算机的 internet 密码 用户已加密的文件,如何重置密码,演示如何重置密码,何时重置计算机帐户,reset computer accounts when: 计算机未能对域进行身份验证 密码需要进行同步,如何重置计算机帐户,your instructor will demonstrate how to reset computer accounts,practice:重置用户帐户密码,in this practice, you will reset the password for a user account,lab a:管理用户和计算机帐户,in this lab, you will: 创建用户和计算机帐户 移动用户和计算机帐户 启用用户帐户,漫游用户配置文件,实现桌面跟我走,管理资源的访问,概述,管理对文件和文件夹使用 ntfs 权限访问 确定有效的权限,管理对文件和文件夹使用 ntfs 权限访问,什么是 ntfs？ ntfs 文件和文件夹权限 ntfs 权限时复制和移动文件和文件夹的影响 什么是 ntfs 权限继承？ 如何复制或删除继承权限 管理对文件和文件夹使用 ntfs 权限访问的最佳实践 如何管理文件和文件夹使用 ntfs 权限访问,什么是 ntfs？,ntfs 是提供的文件系统： 可靠性 文件级别和文件夹级别安全性 改进的管理的存储增长 多个用户权限,ntfs 文件和文件夹权限,ntfs 权限时复制和移动文件和文件夹的影响,复制文件和文件夹时它们继承目标文件夹的权限 移动文件和文件夹在同一分区内的时他们保留他们的权限 移动到不同的分区移动文件和文件夹他们继承目标文件夹的权限,什么是 ntfs 权限继承？,如何复制或删除继承权限,演示如何复制或删除继承的权限,管理对文件和文件夹使用 ntfs 权限访问的最佳实践,相对于用户的域本地组授予权限,只允许用户它们需要的访问级别,应用程序文件夹的授予读取和执行权限,授予读取和执行和数据文件夹的写入权限,组资源以简化管理,如何管理文件和文件夹使用 ntfs 权限访问,练习:管理对文件和文件夹使用 ntfs 权限访问,完成如下练习: 通过使用 ntfs 权限管理对文件和文件夹的访问权限,确定有效的权限,什么是对 ntfs 的有效权限文件和文件夹？ 如何确定 ntfs 的有效权限文件和文件夹 组合的共享的文件夹和 ntfs 权限的影响 如何确定上组合的共享文件夹的有效权限和 ntfs 权限,什么是对 ntfs 的有效权限文件和文件夹？,权限是累积性 文件权限是分开文件夹权限 拒绝重写的所有权限 所有权,讨论类： 应用 ntfs 权限,users group,sales group,user1,如何确定 ntfs 的有效权限文件和文件夹,演示如何确定的 ntfs 文件和文件夹上的有效权限,练习:确定 ntfs 的有效权限文件和文件夹,完成如下练习: 确定 ntfs 的有效权限文件和文件夹,共享的文件夹权限,如何在共享文件夹上设置权限,演示:,使用计算机管理设置共享文件夹的权限 通过使用 windows 资源管理器设置共享文件夹的权限,组合的共享的文件夹和 ntfs 权限的影响,如何确定上组合的共享文件夹的有效权限和 ntfs 权限,your