实验：组管理.ppt

1、点评：,上次实验中的问题: （1）Administrator有三个分别是：nwtradersadministrator或administratornwtraders.msftchinaadministrator或administratorchina.nwtraders.msftvancouveradministrator （2）关于二次登录：我们生成一个普通帐号，然后把他加入某个管理员组中。登录的时候建议用：二次登录。 （3）命令的使用：注意空格，中英输入状态，参数。 课后学生的问题： 虚拟机上网的问题,罗斯文公司网络管理 Nwtraders.msft,组策略,监视和管理服务器,域控制器,打印

2、机管理,对象,实验5：管理组,知识点1：组概念,组： 是可以作为单个单元加以管理的用户和计算机帐户的集合。 特点是： 一次性对组授予访问权限，而非针对一个用户进行单独授权，从而简化了管理工作 组可以嵌套。 组可以位于AD中，也可以位于本地单台计算机中 组属性由类型和作用域组成。,知识点2：组的作用域,域本地组：（驻中国大使） 成员：通用组，全局组，本域的域本地组，林中的任意域账户 授权：将本域的资源权利和权限授予用户 全局组： （中国驻外使官） 成员：来自本域的账户和组 授权：对林中任意域中的资源指派权利和权限 通用组： （联合国） 本地组： （中国公民）,知识点3：组的嵌套关系,实践内容：,

3、实践项目场景：你作为罗斯文公司网络系统管理员，为方便管理，需要为公司创建多个组，这些组将用于账户分组。 1.创建组 2.管理组成员 3.组之间的嵌套包含 4.指派组的管理员,实验5.1 创建组,项目场景; 你作为一个罗斯文公司网络系统管理员，需要为公司财务部创建多个组，这些组将用于账户分组，并且为组指派资源访问权限。 基本操作：利用active directory创建组 拓展操作：利用Dsadd命令创建组 涉及知识：组的概念，组的类型和作用域 注意事项： 命令行的写法 如果是在成员机上登录，需要添加管理控制台,深入思考： 把普通域用户加入：nwtradersadministrator组，加入n

4、wtradersdomain admins组，加入nwtradersenterprise admins组，加入account operators组，加入那个组可以管理帐户。 普通域用户能否管理本地计算机？如何才能管理？加入nwtradersadministrators组，加入nwtradersdomain admins组？还是加入nwtradersenterprise admins组？还是加入本地计算机:administrators组？,实验5.2 管理组成员身份,项目场景： 你需要在寻找Glasgow城市中所有财务人员的账户，然后将它们加入到G Glasgow Accounting Pers

5、onnel组中 基本操作：向全局组添加用户 拓展操作：通过“查找”，向组添加用户 涉及知识：成员和隶属于关系 注意事项：“查找”要注意查找的位置，关键字和查条件,深入思考： Account operators成员能否禁用所有的域帐户？Administrators成员能否禁用所有帐户？ Account operators成员能否把用户添加到：administrators组？enterprise admins组? domain admins组？或者修改该组的成员？,实验5.3将全局组添加到域本地组,项目场景： NWtraders公司正在应用A G DL P策略，需要将全局组添加到域本地组 基本操作：将全局组添加到域本地组 拓展操作：将全局组添加到通用组 涉及知识：组的嵌套,Nwtraders.msft,China.Nwtraders.msft,America.Nwtraders.msft,财务服务器,AGDLP策略,组策略,注意事项： 全局组和域本地组的区别？ 如果在添加成员的时候，找不到某个存在的组，那说明不能添加。 深入思考： 全局组与域本地组能否相互嵌套？ 本地组能否嵌套本域中的其他组？能 否嵌套其他域中的其他组？,实验5.4 指派组管理员,项目场景： 你需要为销售部创建一个名为“G Glasgow Sales Strategy”组，该组的所有者是Glasgow城市组织