_3_Active Directory功能及操作.doc_第1页
_3_Active Directory功能及操作.doc_第2页
_3_Active Directory功能及操作.doc_第3页
_3_Active Directory功能及操作.doc_第4页
_3_Active Directory功能及操作.doc_第5页
已阅读5页，还剩6页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

ActiveDirectory功能及操作活动目录主要是用来提供基础网络服务、服务器及客户端计算机管理、用户服务、资源管理、桌面配置以及应用系统支撑。进入AC管理中心，看活动目录的层次结构抽象模型如下 Active Directory 中的数据以分层的方式组合。组织单元可以包含其他组织单元，构建一个树型视图。管理计算机资源，提供对外应用系统支持换到域用户使用者角度，以加载到域内的一台终端去看AD。在这个域结构中，由于我的客户端是以域账户登录的，显示本机所属该域账户权限（DomainAdmin）能看到的域组织结构。 使用AD管理域内的用户权限，管理计算机资源，是这里使用活动目录的主要目的。 希望达到以AD管理身份去分配用户账号，迫使用户以指定计算机登陆访问资源。在AD管理中心，能做的操作包括创建用户和群组、修改用户和组属性、分组管理，权限指定等。在bulitin中给出了AD中内置用户分组，这些分组包过内置本地组，内置全局组以及内置通用组。 User是用户的一个容器，里面有用户群组以及默认添加的域用户都在这个组内。 在Domain User内的用户在没有指定权限时，默认具有域内机器登陆的能力，即可以用域账号登陆到域内计算机。形式如登陆名wangannewuser. 在Domain User内的用户权限的指定中，涉及到用户账户基本属性，用户所在组织关系对域用户可以使用的物理终端（可以用本机登陆域用户）的限制对域用户登陆时间的限制用户所属组的指定以及配置文件的指定用户的主要属性用户使用远程桌面登陆是，用户配置文件用户的安全属性，是对用户安全的限定，（哪个个分组能怎样管理用户）远程控制属性（是否允许远程控制？） 在user容器中的一个分组 Read-Only Domain controllers，是域控制器的只读组。域控制器组中Domain controllers是对域有控制调整的权限。Read-Only Domain controllers中安全项中，一般成员无写操作有关权限。Read-Only Domain controllers基本属性计算机属性在计算机中，计算机名等属性是在计算机加入域时从计算机的自动获取，默认会把域内的所有计算机
人人文库> 全部分类> 应用文书 > 技术指导

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论