【正文】 第 6章 活動(dòng)目錄的配置和管理 4） 輸入一個(gè)用戶賬戶與密碼 ， 該用戶賬戶必須具備 “ 在域中添加工作站 ” 的權(quán)利 ， 如administrator。 第 6章 活動(dòng)目錄的配置和管理 Windows Sever 20xx 客戶端的設(shè)置 Windows Server 20xx 計(jì)算機(jī)的設(shè)置與Windows 20xx相似 ， 具體設(shè)置方法看演示 。 第 6章 活動(dòng)目錄的配置和管理 組織單位的劃分可按以下兩種方法： （ 1） 按照管理職能劃分 例如 ， 可以把域中的用戶賬戶 、 計(jì)算機(jī)賬戶 、 打印機(jī)賬戶等分別放在不同的組織單位中 。 圖 “新建對(duì)象 組織單位 ” 窗口 第 6章 活動(dòng)目錄的配置和管理 （ 2） 刪除組織單位 當(dāng)網(wǎng)絡(luò)中某個(gè)組織單位不再需要時(shí)，管理員應(yīng)其刪除，以免影響對(duì)其他組織單位的管理。 第 6章 活動(dòng)目錄的配置和管理 圖 “組織單位 jxx屬性 ” 窗口 第 6章 活動(dòng)目錄的配置和管理 ③ 在 “ 常規(guī) ” 選項(xiàng)卡中，可輸入組織單位的相應(yīng)信息： “ 描述 ” 、 “ 國家 (地區(qū) )”、 “ 省 /自治區(qū) ” 、“ 縣市 ” 、 “ 街道 ” 和 “ 郵政編碼 ” 等。 第 6章 活動(dòng)目錄的配置和管理 用戶帳戶的管理 第 6章 活動(dòng)目錄的配置和管理 （ 1） 介紹用戶和組 用戶 共享資源 權(quán)限 組 用戶賬戶概述 第 6章 活動(dòng)目錄的配置和管理 （ 2） 用戶賬戶的類型 1）本地用戶賬戶 本地用戶賬戶建立在 Windows 20xx的本地安全數(shù)據(jù)庫內(nèi)。 當(dāng)用戶利用域用戶賬戶來登錄時(shí)，由域控制器來檢查用戶所輸入的賬號(hào)名稱與密碼是否正確。 第 6章 活動(dòng)目錄的配置和管理 （ 4） 用戶登錄名介紹 在 Windows 20xx 網(wǎng)絡(luò)中用戶可以使用“用戶主名” 或“用戶登錄名”登錄網(wǎng)絡(luò)。 建立域用戶賬戶的步驟如下： 1）打開“ Active Directory用戶和計(jì)算機(jī)”控制臺(tái)，雙擊域名 () ,用鼠標(biāo)右鍵單擊組織單位“ jxx”，從彈出的快捷菜單中選擇“新建” → “用戶”命令。 兩個(gè)文本框中的內(nèi)容必須相同 。 第 6章 活動(dòng)目錄的配置和管理 添加新的后綴 第 6章 活動(dòng)目錄的配置和管理 用戶帳戶的管理 （ 1）設(shè)置域用戶賬戶的屬性 雙擊要設(shè)置的用戶賬戶，打開“屬性”對(duì)話框，如圖 ，即可進(jìn)行設(shè)置。 第 6章 活動(dòng)目錄的配置和管理 在 “ 賬戶選項(xiàng) ” 列表框中可以對(duì)用戶賬戶的登錄密碼等進(jìn)行設(shè)置 。 ③以管理員身份登錄，將文件 重命名為 第 6章 活動(dòng)目錄的配置和管理 ② 通過創(chuàng)建主文件夾來管理用戶數(shù)據(jù) 在決定主文件夾位置時(shí)，應(yīng)該考慮以下幾點(diǎn)： – 備份和恢復(fù)能力 – 服務(wù)器上有足夠空間 – 用戶計(jì)算機(jī)上有足夠空間 – 網(wǎng)絡(luò)性能 在網(wǎng)絡(luò)文件服務(wù)器上創(chuàng)建主文件夾，必須執(zhí)行以下 3 個(gè)任務(wù)： – 創(chuàng)建并共享一個(gè)文件夾 – 更改 “ 完全控制 ” 權(quán)限 – 提供該主文件夾路徑 \Home User1 User2 User3 第 6章 活動(dòng)目錄的配置和管理 用戶賬戶的最佳實(shí)踐 對(duì)內(nèi)置的 Administrator 賬戶重命名 創(chuàng)建一個(gè)用戶賬戶并授予該賬戶管理員權(quán)限 創(chuàng)建一個(gè)用戶賬戶用于執(zhí)行非管理任務(wù) 只在安全性要求較低的網(wǎng)絡(luò)中啟用 Guest 賬戶 為所有新用戶賬戶創(chuàng)建隨機(jī)的初始密碼 總是要求新用戶在第一次登錄網(wǎng)絡(luò)時(shí)更改他們的密碼 為臨時(shí)雇員設(shè)置用戶賬戶截止日期 第 6章 活動(dòng)目錄的配置和管理 圖6.13管理用戶的快捷菜單 （ 3） 域用戶賬戶的管理 打開 “ Active Directory 用戶和計(jì)算機(jī) ” 控制臺(tái) ， 用鼠標(biāo)右鍵單擊要管理的用戶賬戶 ， 打開如圖 菜單 ， 然后選擇相應(yīng)的命令來管理域用戶賬戶 。 第 6章 活動(dòng)目錄的配置和管理 組的作用域 在 Windows 20xx域內(nèi) ， 每個(gè)安全式組和分布式均具有三種不同的作用域：全局 、 本地域和通用 。 權(quán)限：本地域組只能夠訪問同一個(gè)域內(nèi)的資源 。 圖6.14“新建對(duì)象組”對(duì)話框 第 6章 活動(dòng)目錄的配置和管理 在圖 ， 選擇組的類型和組的作用域 ， 單擊 “ 確定 ” 按鈕 ， 即可完成組的建立 。 圖6.15組jf的“屬性”對(duì)話框 第 6章 活動(dòng)目錄的配置和管理 單擊 “ 成員 ” 選項(xiàng)卡 ， 再單擊 “ 添加 ” 按鈕 ，顯示如圖 ， 選定要加入組的用戶或組或計(jì)算機(jī)等 ， 單擊 “ 添加 ” 按鈕 ， 再單擊“ 確定 ” 按鈕 ， 即可把所選的成員加入到 jfl組中 。 Backup Operators：備份操作員為了備份和恢復(fù)網(wǎng)絡(luò)中的數(shù)據(jù) 。 Replicator：支持域中的文件復(fù)制 。 Domain Admins：域管理員 。 Domain Guests：域的所有來賓 。 Schema Admins：架構(gòu)系統(tǒng)管理員 。 第 6章 活動(dòng)目錄的配置和管理 （ 2） 單擊 “ 新建共享 ” 按鈕 ， 打開 “ 新建共享 ” 對(duì)話框 。 第 6章 活動(dòng)目錄的配置和管理 打印機(jī)共享 打印機(jī) User2 打印服務(wù)器 打印機(jī) 本地打印設(shè)備 打印機(jī)驅(qū)動(dòng)程序 網(wǎng)絡(luò)接口打印設(shè)備 第 6章 活動(dòng)目錄的配置和管理 2. 打印機(jī)共享 （ 1）打印服務(wù)器安裝與配置 ① 配置網(wǎng)絡(luò)打印機(jī)的要求 1）打印服務(wù)器可以運(yùn)行以下任何一個(gè)操作系統(tǒng)： Windows 20xx Server 系列或 Windows Sever 20xx系列中的操作系統(tǒng)。 1）打開“配置您的服務(wù)器向?qū)А贝翱?，選擇“打印服務(wù)器”，單擊“下一步”按鈕。 2）用鼠標(biāo)右鍵單擊以上安裝的打印機(jī)“ Canon BubbleJet BJ200”，選擇“屬性”命令打開“打印機(jī)屬性”窗口，單擊“共享”選項(xiàng)卡，選中“列入目錄”即可發(fā)布到活動(dòng)目錄，如圖 。 ③ 單擊 “ 開始查找 ” 按鈕 ， 找到打印機(jī)后 ， 選擇打印機(jī) ， 單擊 “ 確定 ” 按鈕 ， 然后單擊 “ 完成 ” 按鈕即可 。 第 6章 活動(dòng)目錄的配置和管理 標(biāo)準(zhǔn) NTFS權(quán)限的類型 權(quán)限 對(duì)應(yīng)的許可操作 讀取 可以讀取文件夾的內(nèi)容、查看文件夾內(nèi)的文件與子文件夾的名稱、屬性、所有者、權(quán)限等。 第 6章 活動(dòng)目錄的配置和管理 設(shè)置安全的訪問許可權(quán) ?對(duì)服務(wù)器上的所有文件，實(shí)施強(qiáng)有力的基于許可的安全措施； ?對(duì)中低安全性的安裝，除系統(tǒng)卷和引導(dǎo)卷外，所有驅(qū)動(dòng)器上均實(shí)施域用戶（ Domain User）管理，避免使用缺省的每個(gè)用戶（ Everyone）、完全控制（ Full control）許可等安全措施； ?對(duì)于高安全性安裝，去掉所有 Everyone、 Full control許可權(quán)； ?以機(jī)構(gòu)中的自然關(guān)系為基礎(chǔ)建立組，按組分配文件許可權(quán)； 第 6章 活動(dòng)目錄的配置和管理 軟件資源共享 Windows 20xx計(jì)算機(jī)內(nèi)，有權(quán)利將文件夾設(shè)為共享文件夾的賬戶，必須屬于Administrators、 Server Operators、 Power User等內(nèi)置組的成員；若文件夾位于 NTFS磁盤分區(qū)內(nèi)，該賬戶還至少對(duì)此文件夾具備“讀取”的 NTFS權(quán)限。 第 6章 活動(dòng)目錄的配置和管理 4）選擇“不，不啟用索引服務(wù)”，單擊“下一步”，打開“選擇總結(jié)”對(duì)話框。 第 6章 活動(dòng)目錄的配置和管理 8）選擇“使用自定義共享和文件夾權(quán)限”，單擊“自定義”按鈕。 第 6章 活動(dòng)目錄的配置和管理 共享訪問的權(quán)限設(shè)置 第 6章 活動(dòng)目錄的配置和管理 “添加用戶、計(jì)算機(jī)或組”對(duì)話框 第 6章 活動(dòng)目錄的配置和管理 “安全”選項(xiàng)卡 第 6章 活動(dòng)目錄的配置和管理 “安全”選項(xiàng)卡 第 6章 活動(dòng)目錄的配置和管理 第 6章 活動(dòng)目錄的配置和管理 用戶的有效權(quán)限 1． 權(quán)限的累加性 （ 取大 ） 用戶或組 對(duì)共享文件夾(D:\Win98)的權(quán)限 用戶或組 對(duì)文件夾(d:\win98)的NTFS權(quán)限 用戶 ljj 讀取 用戶 ljj 寫入 組 syzx 修改 組 syzx 讀取 組 lkb 讀取 組 lkb 讀取及運(yùn)行 用戶 ljj的有效權(quán)限 讀取 +修改 用戶 ljj的有效權(quán)限 寫入 +讀取 +運(yùn)行 第 6章 活動(dòng)目錄的配置和管理 “ 拒絕 ” 權(quán)限將屏蔽所有其他的權(quán)限 用戶或組 對(duì)共享文件夾(D:\Win98)的權(quán)限 用戶或組 對(duì)文件夾(d:\win98)的NTFS權(quán)限 用戶 ljj 讀取 用戶 ljj 寫入 組 syzx 修改 組 syzx 拒絕訪問 組 lkb 拒絕訪問 組 lkb 讀取及運(yùn)行 用戶 ljj的有效權(quán)限 拒絕訪問 用戶 ljj的有效權(quán)限 拒絕訪問 第 6章 活動(dòng)目錄的配置和管理 文件權(quán)限會(huì)覆蓋文件夾的權(quán)限 如果針對(duì)某個(gè)文件夾設(shè)置了 NTFS權(quán)限，同時(shí)也對(duì)該文件夾內(nèi)的文件設(shè)置了 NTFS權(quán)限則以文件的權(quán)限設(shè)置為優(yōu)先。 第 6章 活動(dòng)目錄的配置和管理 將共享文件夾發(fā)布到 Active Directory （ 1） 先將文件夾設(shè)為共享文件夾 。 DFS通過在一個(gè)或多上域中不同的計(jì)算機(jī)上的共享數(shù)據(jù)創(chuàng)建一個(gè)單一的層次文件系統(tǒng) ， 使用戶在網(wǎng)絡(luò)上查找一個(gè)文件變得更加容易 。 4） DFS鏈接： DFS根下的一部分 。 （ 3） 創(chuàng)建一個(gè)指向該共享文件夾的 DFS根 。在 “ 操作 ” 菜單上，單擊“ 新建根目錄目標(biāo) ” 項(xiàng)。 鍵入有關(guān)選項(xiàng) ，然后單擊 “ 確定 ” 按鈕即可 。 如果不想讓此員工能夠登錄到其他的計(jì)算機(jī) ， 如何限制此賬戶才能讓其只能訪問員工自己的計(jì)算機(jī) ？ 習(xí)題 第 6章 活動(dòng)目錄的配置和管理 為什么要使用組 ？ 用戶能否成為多個(gè)組的成員 ？ 如何在域控制器中對(duì)共享資源進(jìn)行管理 ？ 返回本章首頁