【正文】 機(jī)帳號所在 OU 具有“ 修改 ”以上管理權(quán)限的域用戶才能完成該工作。為了獲得高可用性和容錯能力，使用單個局域網(wǎng) (LAN) 的小單位可能只需要一個具有兩個域控制器的域。站點(diǎn)結(jié)構(gòu)和域結(jié)構(gòu)互相獨(dú)立而且非常靈活。在活動目錄中，目錄樹是基本的結(jié)構(gòu)，從每一個容器作為起點(diǎn)，層層深入， 都可以構(gòu)成一棵子樹。 活動目錄 提供了一種管理組成網(wǎng)絡(luò)環(huán)境的各種對象的標(biāo)志和關(guān)系的方法。 “域 ”指的是服務(wù)器控制網(wǎng)絡(luò)上的計算機(jī)能否加入的計算機(jī)組合。 在一個網(wǎng)絡(luò)內(nèi)，可能有成百上千臺電腦，如果這些電腦不進(jìn)行分組，都列在 “網(wǎng)上鄰居 ”內(nèi)，可想而知會有多么亂。 “域控制器 ”中包含了由這個域的賬戶、密碼、屬于這個域的計算機(jī)等信息構(gòu)成的數(shù)據(jù)庫。每一臺域控制器都擁有它所在域的目錄的一個可寫副本。我們知道一個計算機(jī)網(wǎng)最基本的單元就是“域”，這一點(diǎn)不是 Windows 所獨(dú)有的，但活動 目錄可以貫穿一個或多個域。在一個域中，可以使用組織單元來實現(xiàn)這個目標(biāo)。 ? 文件管理 包括：文件權(quán)限介紹，共享權(quán)限的設(shè)置、 NTFS 權(quán)限設(shè)置，網(wǎng)絡(luò)訪問。 Windows 2020 把用戶賬號集成進(jìn)活動目錄，并提供了幾十個個人屬性，使用戶賬號也成為公司通訊簿 。 NTFS FAT FAT32 推薦的最小卷大小約為 10 MB， 也可使用大于 2 TB 的卷。 2. 在命令提示符窗口，請鍵入： convert drive_letter:/fs:ntfs 例如，鍵入 convert D:/fs:ntfs 將會以 NTFS 格式格式化 D: ? NTFS 權(quán)限 ? NTFS 文件和文件夾權(quán)限 ， 包括 完全控制 ， 修改 ， 讀取和執(zhí)行 ， 列出文件夾目錄 ，讀取 ，和 寫入 。屬性由 NTFS 定義。（適用于文件夾） 刪除 允許或拒絕刪除文件或文件夾。 ? 要從“組或用戶名稱”框中刪除組或者用戶，請單擊“刪除”。 UNC 名是指以兩個反斜線符號 (\) 開始的用于命名文件和其他資源的約定 , 指明該資源位于網(wǎng)絡(luò)計算機(jī)上。 以管理員權(quán)限的域用戶登錄計算機(jī)，正常運(yùn)行一次“招商銀行網(wǎng)上企業(yè)銀行”軟件，注冊相應(yīng)鍵值。 域管理系統(tǒng) 3 21 ? “招商銀行網(wǎng)上銀行個人專業(yè)版” 招商銀行網(wǎng)上銀行個人專業(yè)版在域環(huán)境下普通域用戶也可以正常運(yùn)行，但是個人用證書需要重新安裝或恢復(fù)。 6. “有效權(quán)限”選項卡顯示從現(xiàn)有權(quán)限項計算出來的信息。 3. 執(zhí)行下列操作之一： ? 要為沒有出現(xiàn)于“組或用戶名稱”框中的組或用戶設(shè)置權(quán)限，請單擊“添加”。擴(kuò)展屬性由程序定義，可能因程序而變化?！?列出文件夾 ” 只影響該文件夾的內(nèi)容，不影響是否列出正在設(shè)置其權(quán)限的文件夾。 FAT 或 FAT32 可以在任何時候轉(zhuǎn)換為 NTFS 格式，但 一旦將驅(qū)動器或分區(qū)轉(zhuǎn)換為 NTFS，則無法將其簡單地轉(zhuǎn)換回 FAT 或 FAT32。 NTFS 可以對單個文件設(shè)置權(quán)限，也可以對文件夾設(shè)置權(quán)限。 對于已經(jīng)加入到域的計算機(jī)，需要 對 計算機(jī)帳號所在 OU 具有“ 修改 ”以上 管理 權(quán)限的域用戶才能完成該工作。域控制器存儲著目錄數(shù)據(jù)并管理用戶域的交互關(guān)系，其中包括用戶登錄過程、身份驗證和目錄搜索，一個域可有一個或多個域控制器。一個域可跨越多個站點(diǎn)并且包含數(shù)百萬個對象。目錄樹表達(dá)了對象的連接方式，也顯示了從一個對象到另一個對象的路徑。 而目錄服務(wù)是使目錄中所有信息和資源發(fā)揮作用的服務(wù)，如用戶和資源管理、基于目錄的網(wǎng)絡(luò)服務(wù)、基于網(wǎng)絡(luò)的應(yīng)用管理。 與工作組的 “松散會員制 ”有所不同， “域 ”是一個相對嚴(yán)格的組織。為了解決這一問題， Windows 9x/NT/2020 就引用了 “工作組 ”這個概念，將不同的電腦一般按功能分別列入不同的組中，如財務(wù)部的電腦都列入 “財務(wù)部 ”工作組中，人事部的電腦都列入 “人事部 ”工作組中。當(dāng)電腦聯(lián)入網(wǎng)絡(luò)時，域控制器首先要鑒別這臺電腦是否是屬于這個域的，用戶使用的登錄賬號是否存在、密碼是否正確。對目錄的任何修改都可以從源域 控制器復(fù)制到域、域樹或者森林中的其它域控制器上。在獨(dú)立的計算機(jī)上，域即指計算機(jī)本身，一個域可以分布在多個物理位置上，同時一個物理位置又可以劃分不同網(wǎng)段為不同的域，每個域都有自己的安全策略以及它與其他域的信任關(guān)系。然后，可以指定組策略設(shè)置并將用戶、組和計算機(jī)放在組織單元中。 ? 打印管理 包括：打印機(jī)安裝、共享及訪問 ? 應(yīng)用程序管理 域環(huán)境下常用軟件的管理。 ? 登錄名 ? 顯示名 ? 創(chuàng)建用戶帳號 使用管理 工具 “ Active Directory 用戶和計算機(jī)” 來完成。 無法在軟盤上使用。這些權(quán)限中的每一個都是由 一些 定義的特殊權(quán)限所構(gòu)成的邏輯組組成。 讀取擴(kuò)展屬性 允許或拒絕查看文件或文件夾的擴(kuò)展屬性。如果您沒有對文件或文件夾的 “ 刪除 ” 權(quán)限，但是在父文件夾中已被授予 “ 刪除子文件夾和文件 ” ，那么您仍然可以刪除它。 域管理系統(tǒng) 3 17 ? 共享和共享權(quán)限 ? 共享權(quán)限的分配和繼承 1. 用戶可以被直接分配相應(yīng)的共享權(quán)限 2. 共享權(quán)限可以分配給組，用戶作為組的成員可以從所屬的組中繼承到相應(yīng)的共享權(quán)限 3. 用戶本身被授予的共享權(quán)限和其繼承到的所有共享權(quán)限，進(jìn)行累加，所得到的最大權(quán)限便是該用戶對于網(wǎng)絡(luò)共享資源的最終共享權(quán)限。 UNC 名稱符合 \\SERVERNAME\SHARENAME 語法，其中， SERVERNAME 是服務(wù)器的名稱，而 SHARENAME 是共享資源的名稱。 以普通域用戶登錄計算機(jī)，正常運(yùn)行 “招商銀 行網(wǎng)上企業(yè)銀行”軟件，一般都能正常運(yùn)行 ? “工商銀行網(wǎng)上企業(yè)銀行” 以管理員權(quán)限的域用戶登錄計算機(jī) 重新安裝 GemPlus 讀卡器驅(qū)動程序，重啟計算機(jī)。（如下圖） 以普通用戶登錄，驗證金山詞霸軟件運(yùn)行是否正常。選中的復(fù)選框表示用戶或組對該文件或文件夾的有效權(quán)限。 2. 右鍵單擊該文件或文件夾，單擊“屬性”，然后單擊“安全”選項卡。 寫入擴(kuò)展屬性 允許或拒絕更改文件或文件夾的擴(kuò)展屬性。 列出文件夾 /讀取數(shù)據(jù) “ 列出文件夾 ” 允許或者拒絕查看文件夾內(nèi)的文件名和子文件夾名。 其他情況下，仍然 推薦 使用 NTFS 文件系統(tǒng) 。 ? 要維護(hù)文件和文件夾訪問控制并支持有限個