【正文】 活動(dòng)目錄的配置和管理 分布式文件系統(tǒng) DFS根 （ 服務(wù)器 T1） DFS鏈接 DFS鏈接 DFS根 （ 服務(wù)器 T2） 。 第 6章 活動(dòng)目錄的配置和管理 一家公司有 30名員工， 1臺(tái)運(yùn)行 Active Directory 的服務(wù)器， 4臺(tái)所有員工都要訪問(wèn)的成員服務(wù)器， 31臺(tái) Windows XP Professional 的計(jì)算機(jī)，應(yīng)為這個(gè)公司創(chuàng)建哪種用戶賬戶？這些用戶賬戶應(yīng)駐留在哪個(gè)或哪些計(jì)算機(jī)上？ 為一員工建立了一個(gè)域用戶賬戶供其進(jìn)行數(shù)據(jù)處理工作 。 3） 根副本：服務(wù)器復(fù)制一個(gè) DFS根 ， 以提供更好的安全性 。 第 6章 活動(dòng)目錄的配置和管理 7）輸入共享名，單擊“下一步”按鈕，打開(kāi)“權(quán)限”對(duì)話框。 ② 選擇“網(wǎng)絡(luò)打印機(jī)”，單擊“下一步”按鈕，顯示“指定打印機(jī)”窗口，選擇“在目錄中查找一個(gè)打印機(jī)”，單擊“下一步”按鈕。 第 6章 活動(dòng)目錄的配置和管理 第 6章 活動(dòng)目錄的配置和管理 第 6章 活動(dòng)目錄的配置和管理 第 6章 活動(dòng)目錄的配置和管理 第 6章 活動(dòng)目錄的配置和管理 計(jì)算機(jī)帳戶的管理 第 6章 活動(dòng)目錄的配置和管理 遠(yuǎn)程計(jì)算機(jī)的管理 返回本章首頁(yè) 第 6章 活動(dòng)目錄的配置和管理 共享和保護(hù)網(wǎng)絡(luò)資源 第 6章 活動(dòng)目錄的配置和管理 硬件資源共享 硬盤(pán)共享 （ 1） 在 “ 我的電腦 ” 中用鼠標(biāo)右鍵單擊 D：盤(pán)（ 文件系統(tǒng)為 NTFS） ， 選擇 ” 共享和安全 ” 命令 ， 打開(kāi) “ 屬性 ” 對(duì)話框 。 Print Operators：成員可以管理域打印機(jī) 。 2） 本地域組 成員：任何一個(gè)域內(nèi)的用戶賬戶 、 通用組 、 全局組；同一個(gè)域內(nèi)的本地域組 。 第 6章 活動(dòng)目錄的配置和管理 創(chuàng)建用戶主要名稱(chēng)后綴 當(dāng)我們的用戶主名后綴和根域的域名有出入的情況下，我們可能就需要添加用戶主名后綴 ,方法是： 通過(guò)“管理工具”中的“ Active Directory 域和信任關(guān)系”，打開(kāi)“ Active Directory 域和信任關(guān)系”管理單元，右擊“ Active Directory 域和信任關(guān)系”選擇“屬性”進(jìn)行設(shè)置。用戶可以利用域用戶賬戶在任一計(jì)算機(jī)上登錄到域，并訪問(wèn)域中的資源。 (2)控制組策略的應(yīng)用范圍 通過(guò)組策略來(lái)集中管理域的用戶工作環(huán)境與計(jì)算機(jī)環(huán)境 。 在 “ 角色刪除確認(rèn) ” 頁(yè)面上 ， 檢查 “ 總結(jié) ” 下列出的項(xiàng)目 ， 選中 “ 刪除域控制器角色 ” 復(fù)選框 ， 單擊 “ 下一步 ” ， 然后按照 Active Directory 安裝向?qū)е械牟襟E進(jìn)行操作 。 第 6章 活動(dòng)目錄的配置和管理 第 6章 活動(dòng)目錄的配置和管理 創(chuàng)建 Windows 20xx 域 Windows Server 20xx活動(dòng)目錄的管理使用 共享和保護(hù)網(wǎng)絡(luò)資源 [Return] 第 6章 活動(dòng)目錄的配置和管理 創(chuàng)建 Windows Server 20xx域 Directory 的概念 （ 1） Active Directory Active Directory 是 Windows 20xx 網(wǎng)絡(luò)中的目錄服務(wù) Active Directory 提供了對(duì)于網(wǎng)絡(luò)資源的集中存儲(chǔ) 、 管理和控制能力 第 6章 活動(dòng)目錄的配置和管理 目錄服務(wù) (Directory Services) 的功能 目錄服務(wù)以目錄形式存儲(chǔ)網(wǎng)絡(luò)資源信息并且將這些信息提供給用戶和應(yīng)用 ， 用戶無(wú)需了解網(wǎng)絡(luò)的物理結(jié)構(gòu)和資源的物理位置就可以輕松地訪問(wèn)網(wǎng)絡(luò)上的各種資源 集中管理的功能 Active Directory 支持在單點(diǎn)管理分布的桌面、網(wǎng)絡(luò)服務(wù)和應(yīng)用 第 6章 活動(dòng)目錄的配置和管理 目錄服務(wù) ? 組織 ? 管理 ? 控制 資源 集中管理 ? 單點(diǎn)管理 ? 用戶一次登錄即可訪問(wèn) Active Directory 允許訪問(wèn)的資源 Active Directory 示意圖 第 6章 活動(dòng)目錄的配置和管理 對(duì)象代表著網(wǎng)絡(luò)中的資源 每一個(gè) Active Directory 中的對(duì)象由一組屬性信息描述 屬性 名 姓 登錄名 屬性 打印機(jī)名稱(chēng) 打印機(jī)位置 Active Directory Printers Printer1 Printer2 Suzan Fine Users Don Hall 屬性值 對(duì)象 打印機(jī) 用戶 Printer3 （ 2） Active Directory 對(duì)象 第 6章 活動(dòng)目錄的配置和管理 Active Directory 的邏輯結(jié)構(gòu) （ 1）域 域是 AD 邏輯結(jié)構(gòu)中的核心單元 域是安全邊界 域的管理員具有對(duì)域必要的管理權(quán)限 域具有自己的安全策略和與其他域的安全 信息關(guān)系 域是復(fù)制單元 域中所有的 DC 相互 復(fù)制 Windows 20xx 域 第 6章 活動(dòng)目錄的配置和管理 （ 2）組織單位（ OU） OU 用于在域中組織一系列的對(duì)象，如用戶、組、計(jì)算機(jī)等 ，使得可以對(duì)企業(yè)進(jìn)行卓有成效和富有層次的管理。卸載 Active Directory 之后，該服務(wù)器將不再參與目錄對(duì)象的復(fù)制和基于域的用戶身份驗(yàn)證請(qǐng)求。 5） 若成功加入域 ， 則會(huì)出現(xiàn) “ 歡迎加入 ” 的提示 ， 請(qǐng)單擊 “ 確定 ” 按鈕 。 ⑤ 單擊 “ 組策略 ” 選項(xiàng)卡 ， 可進(jìn)行組策略的設(shè)置 ，組策略的設(shè)置見(jiàn)第 8章 。 第 6章 活動(dòng)目錄的配置和管理 圖 “新建對(duì)象 用戶”對(duì)話框 第 6章 活動(dòng)目錄的配置和管理 圖 設(shè)置密碼 2） 輸入 “ 姓 ” 、 “ 名 ” 及 “ 用戶登錄名 ” ， 單擊 “ 下一步 ” 按鈕 ， 將出現(xiàn)如圖 “ 設(shè)置密碼 ” 對(duì)話框 。 1）安全式組：安全式組可以用來(lái)設(shè)置網(wǎng)絡(luò)中的訪問(wèn)權(quán)限。 用鼠標(biāo)右鍵單擊要?jiǎng)h除的組賬戶，選擇“刪除”命令，可刪除組賬戶 第 6章 活動(dòng)目錄的配置和管理 內(nèi)置的組 （ 1） 內(nèi)置的本地域組 內(nèi)置本地域組向用戶提供預(yù)定義的權(quán)限來(lái)執(zhí)行任務(wù) ： Account Operators：成員可以管理域用戶和組賬戶。 Enterprise Admins：企業(yè)系統(tǒng)管理員 。 第 6章 活動(dòng)目錄的配置和管理 圖 “本地或網(wǎng)絡(luò)打印機(jī)”窗口 第 6章 活動(dòng)目錄的配置和管理 圖 “選擇打印機(jī)端口”窗口 第 6章 活動(dòng)目錄的配置和管理 圖 “安裝打印機(jī)軟件”窗口 第 6章 活動(dòng)目錄的配置和管理 圖 “命名打印機(jī)”窗口 第 6章 活動(dòng)目錄的配置和管理 圖 “打印機(jī)共享”窗口 第 6章 活動(dòng)目錄的配置和管理 7）設(shè)置打印機(jī)共享，單擊“下一步”按鈕，顯示“位置和注釋”窗口，在此窗口中輸入打印機(jī)所在的位置，單擊“下一步”按鈕，顯示“打印測(cè)試頁(yè)”窗口，選擇“否”，單擊“下一步”按鈕，然后單擊“完成”按鈕即可。 第 6章 活動(dòng)目錄的配置和管理 2）選擇“文件服務(wù)器”，單擊“下一步”，打開(kāi)“文件服務(wù)器磁盤(pán)配額”對(duì)話框。 （ 3） 輸入共享名稱(chēng)和該共享文件夾所在的 UNC路徑 ， 單擊 “ 確定 ” 按鈕 。 （ 5）在 DFS根目錄下創(chuàng)建 DFS鏈接 打開(kāi) “ 分布式文件系統(tǒng) ” 窗口 ， 在控制臺(tái)樹(shù)中 ， 單擊前面創(chuàng)建的 DFS 根目錄 。 ② 在 “ 操作 ” 菜單上 ， 單擊 “ 新建根目錄 ”命令 ， 打開(kāi) “ 新建根目錄向?qū)?” ， 按向?qū)У奶崾具M(jìn)行操作即可 。 第 6章 活動(dòng)目錄的配置和管理 從工作站連接共享文件夾 可以通過(guò)以下途徑來(lái)映射網(wǎng)絡(luò)驅(qū)動(dòng)器：依次單擊 “ 開(kāi)始 ” → “ 所有程序 ” → “ 附件 ” → “ Windows 資源管理器 ” → “ 工具 ” → “ 映射網(wǎng)絡(luò)驅(qū)動(dòng)器 ” 。 修改 除了擁有“寫(xiě)入”與“讀取及運(yùn)行”的所有權(quán)限外，還具有更改文件的內(nèi)容、刪除文件與文件夾改變文件與文件夾的名稱(chēng)等權(quán)限。 3）打印服務(wù)器上有足夠的磁盤(pán)空間來(lái)存儲(chǔ)文檔 。 Domain Computers：加入到域中的所有客戶端和服務(wù)器 。 用鼠標(biāo)右鍵單擊要?jiǎng)h除的組賬戶 ， 選擇 “ 刪除 ”命令 ， 可刪除組賬戶 。 第 6章 活動(dòng)目錄的配置和管理 默認(rèn)用戶配置文件 – 作為所有用戶配置文件的基礎(chǔ) 本地用戶配置文件 – 在用戶第一次登錄計(jì)算機(jī)時(shí)創(chuàng)建 – 存儲(chǔ)在本地計(jì)算機(jī)上 用戶 配置文件 顯示 區(qū)域設(shè)置 鼠標(biāo) 聲音 修改 保存 3） 設(shè)置配置文件屬性 單擊 “ 配置文件 ” 選項(xiàng)卡 ， 可以指定 “ 配置文件的路徑 ” 、 “ 登錄腳本 ” 和用戶 “ 主文件夾 ”的位置 。 后綴 前綴 第 6章 活動(dòng)目錄的配置和管理 2） 用戶登錄名 （ 兼容早期系統(tǒng) ） 提供使用早期客戶系統(tǒng)的用戶使用，該名字就是用戶的賬戶，如同用戶主名中的前綴 注意：用戶登錄名和用戶登錄主名前綴這兩者可以不同 + 用戶 域 nzy user1 第 6章 活動(dòng)目錄的配置和管理 顯示名稱(chēng) 用戶主名 用戶登錄名 對(duì)象類(lèi)型 第 6章 活動(dòng)目錄的配置和管理 用戶賬戶的創(chuàng)建 （ 1）創(chuàng)建新用戶賬戶注意事項(xiàng) 1）命名約定： 用戶登錄名和全稱(chēng)必須是惟一的 用戶登錄名： ?最多可以包含 20 個(gè)字符 ?可以是大小寫(xiě)字母或者是數(shù)字 一些關(guān)于處理重復(fù)名字的建議： ?可以使用用戶名和姓的首字母 ?可以使用用戶賬戶來(lái)識(shí)別臨時(shí)雇員 第 6章 活動(dòng)目錄的配置和管理 2）密碼注意事項(xiàng)： 必須給管理員賬戶分配復(fù)雜的密碼 決定是由管理員還是由用戶來(lái)控制密碼 讓用戶們知道如何使用難以被猜到的復(fù)雜密碼 ?避免使用有明