【正文】 第 6章 活動目錄的配置和管理 4） 輸入一個用戶賬戶與密碼 ， 該用戶賬戶必須具備 “ 在域中添加工作站 ” 的權(quán)利 ， 如administrator。 第 6章 活動目錄的配置和管理 Windows Sever 20xx 客戶端的設置 Windows Server 20xx 計算機的設置與Windows 20xx相似 ， 具體設置方法看演示 。 第 6章 活動目錄的配置和管理 組織單位的劃分可按以下兩種方法： （ 1） 按照管理職能劃分 例如 ， 可以把域中的用戶賬戶 、 計算機賬戶 、 打印機賬戶等分別放在不同的組織單位中 。 圖 “新建對象 組織單位 ” 窗口 第 6章 活動目錄的配置和管理 （ 2） 刪除組織單位 當網(wǎng)絡中某個組織單位不再需要時，管理員應其刪除，以免影響對其他組織單位的管理。 第 6章 活動目錄的配置和管理 圖 “組織單位 jxx屬性 ” 窗口 第 6章 活動目錄的配置和管理 ③ 在 “ 常規(guī) ” 選項卡中，可輸入組織單位的相應信息： “ 描述 ” 、 “ 國家 (地區(qū) )”、 “ 省 /自治區(qū) ” 、“ 縣市 ” 、 “ 街道 ” 和 “ 郵政編碼 ” 等。 第 6章 活動目錄的配置和管理 用戶帳戶的管理 第 6章 活動目錄的配置和管理 （ 1） 介紹用戶和組 用戶 共享資源 權(quán)限 組 用戶賬戶概述 第 6章 活動目錄的配置和管理 （ 2） 用戶賬戶的類型 1）本地用戶賬戶 本地用戶賬戶建立在 Windows 20xx的本地安全數(shù)據(jù)庫內(nèi)。 當用戶利用域用戶賬戶來登錄時，由域控制器來檢查用戶所輸入的賬號名稱與密碼是否正確。 第 6章 活動目錄的配置和管理 （ 4） 用戶登錄名介紹 在 Windows 20xx 網(wǎng)絡中用戶可以使用“用戶主名” 或“用戶登錄名”登錄網(wǎng)絡。 建立域用戶賬戶的步驟如下： 1）打開“ Active Directory用戶和計算機”控制臺，雙擊域名 () ,用鼠標右鍵單擊組織單位“ jxx”，從彈出的快捷菜單中選擇“新建” → “用戶”命令。 兩個文本框中的內(nèi)容必須相同 。 第 6章 活動目錄的配置和管理 添加新的后綴 第 6章 活動目錄的配置和管理 用戶帳戶的管理 （ 1）設置域用戶賬戶的屬性 雙擊要設置的用戶賬戶，打開“屬性”對話框，如圖 ，即可進行設置。 第 6章 活動目錄的配置和管理 在 “ 賬戶選項 ” 列表框中可以對用戶賬戶的登錄密碼等進行設置 。 ③以管理員身份登錄，將文件 重命名為 第 6章 活動目錄的配置和管理 ② 通過創(chuàng)建主文件夾來管理用戶數(shù)據(jù) 在決定主文件夾位置時，應該考慮以下幾點： – 備份和恢復能力 – 服務器上有足夠空間 – 用戶計算機上有足夠空間 – 網(wǎng)絡性能 在網(wǎng)絡文件服務器上創(chuàng)建主文件夾，必須執(zhí)行以下 3 個任務： – 創(chuàng)建并共享一個文件夾 – 更改 “ 完全控制 ” 權(quán)限 – 提供該主文件夾路徑 \Home User1 User2 User3 第 6章 活動目錄的配置和管理 用戶賬戶的最佳實踐 對內(nèi)置的 Administrator 賬戶重命名 創(chuàng)建一個用戶賬戶并授予該賬戶管理員權(quán)限 創(chuàng)建一個用戶賬戶用于執(zhí)行非管理任務 只在安全性要求較低的網(wǎng)絡中啟用 Guest 賬戶 為所有新用戶賬戶創(chuàng)建隨機的初始密碼 總是要求新用戶在第一次登錄網(wǎng)絡時更改他們的密碼 為臨時雇員設置用戶賬戶截止日期 第 6章 活動目錄的配置和管理 圖6.13管理用戶的快捷菜單 （ 3） 域用戶賬戶的管理 打開 “ Active Directory 用戶和計算機 ” 控制臺 ， 用鼠標右鍵單擊要管理的用戶賬戶 ， 打開如圖 菜單 ， 然后選擇相應的命令來管理域用戶賬戶 。 第 6章 活動目錄的配置和管理 組的作用域 在 Windows 20xx域內(nèi) ， 每個安全式組和分布式均具有三種不同的作用域：全局 、 本地域和通用 。 權(quán)限：本地域組只能夠訪問同一個域內(nèi)的資源 。 圖6.14“新建對象組”對話框 第 6章 活動目錄的配置和管理 在圖 ， 選擇組的類型和組的作用域 ， 單擊 “ 確定 ” 按鈕 ， 即可完成組的建立 。 圖6.15組jf的“屬性”對話框 第 6章 活動目錄的配置和管理 單擊 “ 成員 ” 選項卡 ， 再單擊 “ 添加 ” 按鈕 ，顯示如圖 ， 選定要加入組的用戶或組或計算機等 ， 單擊 “ 添加 ” 按鈕 ， 再單擊“ 確定 ” 按鈕 ， 即可把所選的成員加入到 jfl組中 。 Backup Operators：備份操作員為了備份和恢復網(wǎng)絡中的數(shù)據(jù) 。 Replicator：支持域中的文件復制 。 Domain Admins：域管理員 。 Domain Guests：域的所有來賓 。 Schema Admins：架構(gòu)系統(tǒng)管理員 。 第 6章 活動目錄的配置和管理 （ 2） 單擊 “ 新建共享 ” 按鈕 ， 打開 “ 新建共享 ” 對話框 。 第 6章 活動目錄的配置和管理 打印機共享 打印機 User2 打印服務器 打印機 本地打印設備 打印機驅(qū)動程序 網(wǎng)絡接口打印設備 第 6章 活動目錄的配置和管理 2. 打印機共享 （ 1）打印服務器安裝與配置 ① 配置網(wǎng)絡打印機的要求 1）打印服務器可以運行以下任何一個操作系統(tǒng)： Windows 20xx Server 系列或 Windows Sever 20xx系列中的操作系統(tǒng)。 1）打開“配置您的服務器向?qū)А贝翱?，選擇“打印服務器”，單擊“下一步”按鈕。 2）用鼠標右鍵單擊以上安裝的打印機“ Canon BubbleJet BJ200”，選擇“屬性”命令打開“打印機屬性”窗口，單擊“共享”選項卡，選中“列入目錄”即可發(fā)布到活動目錄，如圖 。 ③ 單擊 “ 開始查找 ” 按鈕 ， 找到打印機后 ， 選擇打印機 ， 單擊 “ 確定 ” 按鈕 ， 然后單擊 “ 完成 ” 按鈕即可 。 第 6章 活動目錄的配置和管理 標準 NTFS權(quán)限的類型 權(quán)限 對應的許可操作 讀取 可以讀取文件夾的內(nèi)容、查看文件夾內(nèi)的文件與子文件夾的名稱、屬性、所有者、權(quán)限等。 第 6章 活動目錄的配置和管理 設置安全的訪問許可權(quán) ?對服務器上的所有文件，實施強有力的基于許可的安全措施； ?對中低安全性的安裝，除系統(tǒng)卷和引導卷外，所有驅(qū)動器上均實施域用戶（ Domain User）管理，避免使用缺省的每個用戶（ Everyone）、完全控制（ Full control）許可等安全措施； ?對于高安全性安裝，去掉所有 Everyone、 Full control許可權(quán)； ?以機構(gòu)中的自然關(guān)系為基礎(chǔ)建立組，按組分配文件許可權(quán)； 第 6章 活動目錄的配置和管理 軟件資源共享 Windows 20xx計算機內(nèi)，有權(quán)利將文件夾設為共享文件夾的賬戶，必須屬于Administrators、 Server Operators、 Power User等內(nèi)置組的成員；若文件夾位于 NTFS磁盤分區(qū)內(nèi)，該賬戶還至少對此文件夾具備“讀取”的 NTFS權(quán)限。 第 6章 活動目錄的配置和管理 4）選擇“不，不啟用索引服務”，單擊“下一步”，打開“選擇總結(jié)”對話框。 第 6章 活動目錄的配置和管理 8）選擇“使用自定義共享和文件夾權(quán)限”，單擊“自定義”按鈕。 第 6章 活動目錄的配置和管理 共享訪問的權(quán)限設置 第 6章 活動目錄的配置和管理 “添加用戶、計算機或組”對話框 第 6章 活動目錄的配置和管理 “安全”選項卡 第 6章 活動目錄的配置和管理 “安全”選項卡 第 6章 活動目錄的配置和管理 第 6章 活動目錄的配置和管理 用戶的有效權(quán)限 1． 權(quán)限的累加性 （ 取大 ） 用戶或組 對共享文件夾(D:\Win98)的權(quán)限 用戶或組 對文件夾(d:\win98)的NTFS權(quán)限 用戶 ljj 讀取 用戶 ljj 寫入 組 syzx 修改 組 syzx 讀取 組 lkb 讀取 組 lkb 讀取及運行 用戶 ljj的有效權(quán)限 讀取 +修改 用戶 ljj的有效權(quán)限 寫入 +讀取 +運行 第 6章 活動目錄的配置和管理 “ 拒絕 ” 權(quán)限將屏蔽所有其他的權(quán)限 用戶或組 對共享文件夾(D:\Win98)的權(quán)限 用戶或組 對文件夾(d:\win98)的NTFS權(quán)限 用戶 ljj 讀取 用戶 ljj 寫入 組 syzx 修改 組 syzx 拒絕訪問 組 lkb 拒絕訪問 組 lkb 讀取及運行 用戶 ljj的有效權(quán)限 拒絕訪問 用戶 ljj的有效權(quán)限 拒絕訪問 第 6章 活動目錄的配置和管理 文件權(quán)限會覆蓋文件夾的權(quán)限 如果針對某個文件夾設置了 NTFS權(quán)限，同時也對該文件夾內(nèi)的文件設置了 NTFS權(quán)限則以文件的權(quán)限設置為優(yōu)先。 第 6章 活動目錄的配置和管理 將共享文件夾發(fā)布到 Active Directory （ 1） 先將文件夾設為共享文件夾 。 DFS通過在一個或多上域中不同的計算機上的共享數(shù)據(jù)創(chuàng)建一個單一的層次文件系統(tǒng) ， 使用戶在網(wǎng)絡上查找一個文件變得更加容易 。 4） DFS鏈接： DFS根下的一部分 。 （ 3） 創(chuàng)建一個指向該共享文件夾的 DFS根 。在 “ 操作 ” 菜單上，單擊“ 新建根目錄目標 ” 項。 鍵入有關(guān)選項 ，然后單擊 “ 確定 ” 按鈕即可 。 如果不想讓此員工能夠登錄到其他的計算機 ， 如何限制此賬戶才能讓其只能訪問員工自己的計算機 ？ 習題 第 6章 活動目錄的配置和管理 為什么要使用組 ？ 用戶能否成為多個組的成員 ？ 如何在域控制器中對共享資源進行管理 ？ 返回本章首頁