網(wǎng)管員必讀——網(wǎng)絡(luò)管理(第2版)第二章-預(yù)覽頁(yè)
【正文】 elp Assistant三個(gè)用戶賬戶是系統(tǒng)安裝并在創(chuàng)建域時(shí)自動(dòng)創(chuàng)建的，其他用戶賬戶是在安裝一些服務(wù)器服務(wù)和應(yīng)用程序后自動(dòng)創(chuàng)建的。 2．域賬戶選項(xiàng) 每個(gè) Active Directory用戶賬戶有許多賬戶屬性選項(xiàng)。 域組賬戶 1．域組的分類(lèi) 組可用于將用戶賬戶、計(jì)算機(jī)賬戶和其他組賬戶收集到可管理的單元中，使用組而不是單獨(dú)的用戶，可簡(jiǎn)化網(wǎng)絡(luò)的維護(hù)和管理。可以通過(guò)使用“ Active Directory用戶和計(jì)算機(jī) ” 管理工具來(lái)管理組。 “ Builtin”容器和 “ Users”容器中的默認(rèn)組定義及權(quán)限分配分別參見(jiàn)書(shū)中表 25和表 26。 2．組作用域之間的關(guān)系和行為 全局組和本地域組的關(guān)系，非常類(lèi)似于域用戶賬號(hào)和本地賬號(hào)的關(guān)系。本地域組的權(quán)利是自身的，全局組的權(quán)利是來(lái)自其隸屬于的本地域組的。 2）何時(shí)使用具有全局作用域的組 使用具有全局作用域的組管理那些需要每天維護(hù)的目錄對(duì)象，如用戶和計(jì)算機(jī)賬戶。在域功能級(jí)別設(shè)置為 Windows 2021混合域中不允許更改組作用域，但在其域功能級(jí)別設(shè)置為 Windows 2021本地或 Windows Server 2021的域中，允許進(jìn)行下列轉(zhuǎn)換：全局到通用轉(zhuǎn)換，本地域到通用轉(zhuǎn)換，通用到全局轉(zhuǎn)換，通用到本地域轉(zhuǎn)換。 各容器的具體用途參見(jiàn)書(shū)中介紹。 新建組織單位的方法是在 “ Active Directory用戶和計(jì)算機(jī) ” （ ADUC）管理單元控制臺(tái)的域上單擊鼠標(biāo)右鍵，在打開(kāi)菜單中選擇 【 新建 】 下面的 【 組織單位 】 命令，在打開(kāi)的對(duì)話框中配置OU名稱即可，如右圖所示。然后在要添加賬戶的容器上單擊右鍵，在打開(kāi)菜單中選擇 【 新建 】 下的 【 用戶 】 命令，再在打開(kāi)如下右圖 所示對(duì)話框向?qū)е幸来芜M(jìn)行即可。 復(fù)制用戶賬戶 復(fù)制用戶賬戶的方法很簡(jiǎn)單，只需在 ADUC管理工具控制臺(tái)中 選擇要復(fù)制的用戶賬戶， 單擊鼠標(biāo)右鍵，在打開(kāi)菜單中選擇 【 復(fù)制 】 命令，打開(kāi)如下左圖 所示對(duì)話框 。 以具體方法和示例內(nèi)容參見(jiàn)書(shū)中介紹。 的 不同，它以逗號(hào)分隔值（ CSV）格式提取信息，但文件保存的格式既可以是 txt文本格式，也可以是 csv表格格式。 WSH的全稱是 Windows Script Host，是一種支持 ActiveX的獨(dú)立腳本語(yǔ)言。 用 WSH腳本不僅可以批量添加域賬戶，還可以添加有具體用戶賬戶名的單個(gè)用戶賬戶。單擊鼠標(biāo)右鍵，在打開(kāi)菜單中選擇 【 移動(dòng) 】 命令，打開(kāi)如下左圖所示的對(duì)話框。 1． Windows界面方式 刪除用戶的方法很簡(jiǎn)單，只需在 ADUC管理單元 控制臺(tái)相應(yīng)容器 中選擇要?jiǎng)h除的用戶賬戶，單擊鼠標(biāo)右鍵，在打開(kāi)菜單中選擇 【 刪除 】 命令，然后在提示對(duì)話框中單擊 “ 確認(rèn) ” 按鈕進(jìn)行再次確認(rèn)即可。在該對(duì)話框中的 “ 賬戶選項(xiàng) ” 列表和下面的“ 賬戶過(guò)期 ” 欄中列出了許多基本的賬戶配置選項(xiàng)，選項(xiàng)的說(shuō)明參見(jiàn)書(shū)中表 24。 設(shè)置登錄時(shí)間 用戶登錄時(shí)間設(shè)置是企業(yè)網(wǎng)絡(luò)安全管理的必要措施。設(shè)置時(shí)如果是連續(xù)時(shí)段，可以用鼠標(biāo)拖動(dòng)一個(gè)時(shí)段，然后再一次性選擇 “ 允許登錄 ” 或 “ 拒絕登錄 ” 單選按鈕即可。這時(shí)就可以通過(guò)用戶賬戶屬性中的 “ 登錄到 ” 選項(xiàng)來(lái)配置。 具體設(shè)置方法和示例內(nèi)容參見(jiàn)書(shū)中介紹。 配置用戶的所屬組 在 ADUC管理單元控制臺(tái)中選擇要設(shè)置登錄時(shí)間的用戶賬戶，然后單擊鼠標(biāo)右鍵，在打開(kāi)菜單中選擇 【 屬性 】 命令，在打開(kāi)的對(duì)話框中選擇 “ 隸屬于 ” 選項(xiàng)卡（對(duì)話框如下面左圖所示）。 1． Windows界面方式 在 ADUC管理單元控制臺(tái)要添加新組的容器上單擊鼠標(biāo)右鍵，在彈出菜單中選擇 【 新建 】 → 【 組 】 命令，打開(kāi)如右圖所示對(duì)話框。 1． Windows界面方式 在 ADUC管理單元控制臺(tái)樹(shù)中，單擊選擇要添加成員的組所在容器，然后選擇要添加成員的組，單擊鼠標(biāo)右鍵，選擇 【 屬性 】 命令，在打開(kāi)的對(duì) 話框中單擊選擇 “ 成員 ”選項(xiàng)卡（如下面左圖所示）。 允許 Anonymous Logon組成員成為 Everyone組成員 在 Windows Server 2021中，已不是默認(rèn)匿名用戶為Everyone組成員了，所以如果要允許匿名訪問(wèn)，而又沒(méi)有專門(mén)把 Anonymous Logon添加到相應(yīng)文件的訪問(wèn)權(quán)限列表中，則建議把 Anonymous Logon組添加到 Everyone組中，使匿名訪問(wèn)用戶成為 Everyone組中的成員，這樣可以確保與前版本系統(tǒng)兼容。 1． Windows界面方式 在 ADUC管理單元控制臺(tái)樹(shù)中單擊包含要轉(zhuǎn)換為另一種組類(lèi)型的組所在容器。 更改組作用域 更改組作用域也有 “ Windows界面 ” 和 “ 命令行 ” 兩種方式。 1． Windows界面方式 刪除組操作非常簡(jiǎn)單，只需在 “ Active Directory用戶和計(jì)算機(jī) ” 控制臺(tái)樹(shù)中單擊包含要?jiǎng)h除
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1