Windows用户管理.ppt

用户管理 第3章 本章目标 掌握本地用户的创建和设置的方法掌握本地组的创建和使用的方法了解域和活动目录的基本概念 掌握活动目录的逻辑结构 掌握活动目录的相关机制 掌握活动目录的安装 域的创建以及升级方法 熟悉域管理的的概念 掌握将计算机添加到域 以及从域中脱离的操作方法 本地用户账户 本地账户存储在本地计算机上的SAM中 systemroot system32 config SAM本地账户只能登录到本地计算机本地账户主要用于工作组环境中 创建本地用户账户3 1 使用计算机管理工具进行用户管理2个默认账户Administratorguest创建用户用户名全名描述密码相关选项 创建本地用户账户3 2 用户名用户名最长20字符 不区分大小写 可以使用中文使用一些特殊字符 命名规则 用户的英文名或者姓名拼音全名和描述可以输入一些员工的个人信息和公司信息 如姓名和部门等密码和确认密码密码的最大长度可以达到127位密码的设置不应过于简单 应该使用字母 数字及特殊符号的组合 创建本地用户账户3 3 用户下次登录时必须更改密码用户不能更改密码密码永不过期账户已禁用 保障用户隐私 用于共享账户 默认42天过期 暂时禁止登录 设置账户属性 常规全名 描述 密码相关操作以及账户禁用隶属于用户账户所属的组 更改账户密码 重设密码一般由管理员完成更改密码一般由用户自己完成 重命名和删除账户 重命名用户接替工作管理员账户重命名删除用户删除后重建同名帐户SID不同先将账户禁用一段时间后再将其删除 本地组概念 组的概念组是账户的集合方便管理 例如赋权限 当一个用户加入到一个组以后 该用户会继承该组所拥有的权限 一个用户账户可以同时加入到多个组 创建本地组 创建组使用计算机管理工具中的用户和组管理需要输入组名和描述可以直接添加成员 创建本地组 域是基本管理单位域中可包含大量对象计算机用户打印机共享文件夹域是活动目录的组成部分 WindowsServer2003域概述 域及目录服务概述 活动目录是一个数据库域是活动目录的组成部分 域 域树 域森林 根域下面可以建立多层子域域和子域构建成域树多棵域树构建成森林域之间自动建立双向信任关系 T B X T B 域控制器 域控制器是存储活动目录数据库的计算机一个域最少一台域控制器多台域控制器需要同步数据库 站点 每个地理位置中的若干台域控制器可以划分为一个站点站点内部优先同步活动目录数据库 同步后再和其他站点中的域控制器同步 域控制器 DC 的条件 安装者必须具有本地管理员权限操作系统版本必须满足条件 WindowsServer2003除Web版外都满足 本地磁盘至少有一个分区是NTFS文件系统有TCP IP设置 IP地址 子网掩码等 有相应的DNS服务器支持有足够的可用空间 安装活动目录 启动安装向导使用管理您的服务器向导使用命令DCPROMO 安装活动目录2 1 主要步骤是否创建新域新域的DNS全名新域的NetBIOS名数据库和日志文件文件夹共享的系统卷DNS注册诊断域兼容性还原模式密码 新域的NetBIOS名 数据库和日志文件文件夹 DNS注册诊断 域兼容性 共享的系统卷 安装活动目录2 2 是否创建新域 新域的DNS全名 还原模式密码 将计算机加入域 步骤配置客户机的首选DNS服务器将计算机加入域 域用户账户 本地用户帐户存储在本地计算机域用户帐户存储在活动目录中 输入用户的基本信息和登录名称用户密码用户在下次登录时必须更改密码用户不能更改密码密码永不过期帐户已禁用 创建域用户账户 用户登录名用户登录名 Windows2000以前版本 在域中必须惟一最长20字符登录时间限制用户登录到域的时间可以登录的计算机定义了账户可以登录的计算机列表 配置域用户账户的属性 组的类型 组的作用域 本地域组全局组通用组 本地域组 使用范围是本域针对本域的资源创建本地域组本地域组的成员除了用户帐户 还可以是全局组 通用组等 创建本地域组 全局组 使用范围是整个林以及信任域以逻辑关系创建全局组例如 可以按部门创建全局组 创建全局组 通用组 使用范围是整个林以及信任域通用组和全局组的差别域功能级别是Windows2000混合模式不能创建通用安全组通用组的成员身份在全局编录中多域环境下通用组成员登录或者查询速度较快 修改域模式和创建通用组 AGDLP规则 AGDLP是用户