【文章內(nèi)容簡介】 前綴 如： user1 后綴 如： 完整就是： 后綴默認是根域的域名 使用用戶主名的優(yōu)點是當(dāng)你將一個用戶移動到另一個域時 ， 無需改動它的登錄方式 ， 因為用戶首選名在 AD 中惟一可以與用戶的電子郵件一致 。 @ 后綴 前綴 第 6章 活動目錄的配置和管理 2） 用戶登錄名 （ 兼容早期系統(tǒng) ） 提供使用早期客戶系統(tǒng)的用戶使用，該名字就是用戶的賬戶，如同用戶主名中的前綴 注意：用戶登錄名和用戶登錄主名前綴這兩者可以不同 + 用戶 域 nzy user1 第 6章 活動目錄的配置和管理 顯示名稱 用戶主名 用戶登錄名 對象類型 第 6章 活動目錄的配置和管理 用戶賬戶的創(chuàng)建 （ 1）創(chuàng)建新用戶賬戶注意事項 1）命名約定： 用戶登錄名和全稱必須是惟一的 用戶登錄名： ?最多可以包含 20 個字符 ?可以是大小寫字母或者是數(shù)字 一些關(guān)于處理重復(fù)名字的建議： ?可以使用用戶名和姓的首字母 ?可以使用用戶賬戶來識別臨時雇員 第 6章 活動目錄的配置和管理 2）密碼注意事項： 必須給管理員賬戶分配復(fù)雜的密碼 決定是由管理員還是由用戶來控制密碼 讓用戶們知道如何使用難以被猜到的復(fù)雜密碼 ?避免使用有明顯關(guān)聯(lián)的密碼，比如你的姓 ?使用長密碼 ?使用大小寫字母和非字母數(shù)字字符的組合 第 6章 活動目錄的配置和管理 3）用戶賬戶選項 ： 為只需要在特定時間訪問的用戶設(shè)置登錄時間 設(shè)置用戶可以從哪些計算機登錄 ?默認情況下，用戶可以使用域中除了域控制器外的任何一臺計算機登錄到域 ?也可以設(shè)置用戶僅能使用他們自己的計算機登錄到域 可以為用戶賬戶設(shè)置過期日期 第 6章 活動目錄的配置和管理 （ 2）建立域用戶賬戶 用 Administrator賬戶登錄，然后使用“ Active Directory用戶和計算機”控制臺來建立域用戶賬戶。該控制臺位于域控制器，若想在客戶端使用，要安裝管理工具，方法：運行安裝光盤的\i386\。 建立域用戶賬戶的步驟如下： 1）打開“ Active Directory用戶和計算機”控制臺，雙擊域名 () ,用鼠標右鍵單擊組織單位“ jxx”，從彈出的快捷菜單中選擇“新建” → “用戶”命令。出現(xiàn)“新建對象 用戶”對話框 ，如圖 所示。 第 6章 活動目錄的配置和管理 圖 “新建對象 用戶”對話框 第 6章 活動目錄的配置和管理 圖 設(shè)置密碼 2） 輸入 “ 姓 ” 、 “ 名 ” 及 “ 用戶登錄名 ” ， 單擊 “ 下一步 ” 按鈕 ， 將出現(xiàn)如圖 “ 設(shè)置密碼 ” 對話框 。 第 6章 活動目錄的配置和管理 4） 在 “ 密碼 ” 與 “ 確認密碼 ” 文本框中輸入用戶賬戶的密碼 。 兩個文本框中的內(nèi)容必須相同 。密碼最多為 128個字符 ， 密碼是區(qū)分大小寫的 ，例如 abcde與 ABCDE是不同的密碼 。 5） 單擊 “ 下一步 ” 按鈕后 ， 顯示用戶賬戶的有關(guān)信息 ， 檢查用戶信息是否正確 ， 若不正確可以單擊 “ 上一步 ” 按鈕 ， 重新設(shè)置 ， 否則單擊“ 完成 ” 按鈕 ， 完成用戶賬戶的創(chuàng)建 。 第 6章 活動目錄的配置和管理 創(chuàng)建用戶主要名稱后綴 當(dāng)我們的用戶主名后綴和根域的域名有出入的情況下，我們可能就需要添加用戶主名后綴 ,方法是： 通過“管理工具”中的“ Active Directory 域和信任關(guān)系”，打開“ Active Directory 域和信任關(guān)系”管理單元，右擊“ Active Directory 域和信任關(guān)系”選擇“屬性”進行設(shè)置。 第 6章 活動目錄的配置和管理 添加新的后綴 第 6章 活動目錄的配置和管理 用戶帳戶的管理 （ 1）設(shè)置域用戶賬戶的屬性 雙擊要設(shè)置的用戶賬戶，打開“屬性”對話框，如圖 ，即可進行設(shè)置。 1）輸入用戶個人信息 所謂“用戶個人信息”，就是指姓名、地址、電話、傳真、移動電話、公司、部門、職稱、電子郵件、 Web頁等，可通過“常規(guī)”和“地址”選項卡進行設(shè)置，常規(guī)選項卡如圖 。 第 6章 活動目錄的配置和管理 圖 “屬性”對話框 第 6章 活動目錄的配置和管理 2） 設(shè)置用戶賬戶信息 圖6.10“賬戶”選項卡 第 6章 活動目錄的配置和管理 圖6.11“登錄時段”窗口 在圖 “ 登錄時間 ” 按鈕 ， 出現(xiàn)圖 的窗口 ， 可設(shè)置允許用戶登錄到域的時段 ， 默認情況是用戶可以在任何時段登錄到域 。 第 6章 活動目錄的配置和管理 圖6.12置允許登錄的工作站 在圖 “ 登錄到 ” 按鈕 ， 顯示 “ 登錄工作站 ”對話框 ， 如圖 ， 限定用戶登錄的計算機 。 第 6章 活動目錄的配置和管理 在 “ 賬戶選項 ” 列表框中可以對用戶賬戶的登錄密碼等進行設(shè)置 。 在 “ 賬戶過期 ” 中可以設(shè)置賬戶的有效期限 ，默認為賬戶永不過期 ， 選擇 “ 在這以后 ” 單選框 ，并在其后的文本框中輸入一個日期 ， 可限定賬戶過期的時間 。 第 6章 活動目錄的配置和管理 默認用戶配置文件 – 作為所有用戶配置文件的基礎(chǔ) 本地用戶配置文件 – 在用戶第一次登錄計算機時創(chuàng)建 – 存儲在本地計算機上 用戶 配置文件 顯示 區(qū)域設(shè)置 鼠標 聲音 修改 保存 3） 設(shè)置配置文件屬性 單擊 “ 配置文件 ” 選項卡 ， 可以指定 “ 配置文件的路徑 ” 、 “ 登錄腳本 ” 和用戶 “ 主文件夾 ”的位置 。 ① 用戶配置文件定制與用戶設(shè)置 用戶配置文件類型： 第 6章 活動目錄的配置和管理 ? 漫游用戶配置文件 ? 由系統(tǒng)管理員創(chuàng)建 ? 存儲在服務(wù)器上 ? 強制用戶配置文件 ? 由管理員創(chuàng)建 ? 存儲在服務(wù)器上 配置文件 Windows 20xx 客戶端 Windows 20xx 客戶端 Windows 20xx 客戶端 配置文件 服務(wù)器 顯示 區(qū)域設(shè)置 鼠標 聲音 第 6章 活動目錄的配置和管理 創(chuàng)建漫游用戶配置文件 ： ①服務(wù)器上創(chuàng)建一個共享文件夾 ②指定該共享文件夾的路徑 創(chuàng)建 強制用戶配置文件： ①在服務(wù)器上創(chuàng)建一個包含配置文件文件夾的共享文件夾 : \Profiles\user1 ② 設(shè)置一個配置好的 漫游用戶配置文件 ：創(chuàng)建用戶 User1，配置文件指向 \ Profiles\user1，以用戶 User1登錄，修改桌面設(shè)置，然后注銷。 ③以管理員身份登錄，將文件 重命名為 第 6章 活動目錄的配置和管理 ② 通過創(chuàng)建主文件夾來管理用戶數(shù)據(jù) 在決定主文件夾位置時，應(yīng)該考慮以下幾點： – 備份和恢復(fù)能力 – 服務(wù)器上有足夠空間 – 用戶計算機上有足夠空間 – 網(wǎng)絡(luò)性能 在網(wǎng)絡(luò)文件服務(wù)器上創(chuàng)建主文件夾，必須執(zhí)行以下 3 個任務(wù)： – 創(chuàng)建并共享一個文件夾 – 更改 “ 完全控制 ” 權(quán)限 – 提供該主文件夾路徑 \Home User1 User2 User3 第 6章 活動目錄的配置和管理 用戶賬戶的最佳實踐 對內(nèi)置的 Administrator 賬戶重命名 創(chuàng)建一個用戶賬戶并授予該賬戶管理員權(quán)限 創(chuàng)建一個用戶賬戶用于執(zhí)行非管理任務(wù) 只在安全性要求較低的網(wǎng)絡(luò)中啟用 Guest 賬戶 為所有新用戶賬戶創(chuàng)建隨機的初始密碼 總是要求新用戶在第一次登錄網(wǎng)絡(luò)時更改他們的密碼 為臨時雇員設(shè)置用戶賬戶截止日期 第 6章 活動目錄的配置和管理 圖6.13管理用戶的快捷菜單 （ 3） 域用戶賬戶的管理 打開 “ Active Directory 用戶和計算機 ” 控制臺 ， 用鼠標右鍵單擊要管理的用戶賬戶 ， 打開如圖 菜單 ， 然后選擇相應(yīng)的命令來管理域用戶賬戶 。 第 6章 活動目錄的配置和管理 組賬戶的管理 組的類型 Windows 20xx中組的類型有兩種：安全式和分布式。 1）安全式組：安全式組可以用來設(shè)置網(wǎng)絡(luò)中的訪問權(quán)限。 2）分布式組：分布式組不能設(shè)置網(wǎng)絡(luò)中的訪問權(quán)限，而只能用在與安全 (權(quán)限的設(shè)置等 )無關(guān)的任務(wù)上，例如，可以將電子郵件發(fā)送給某個分布式組。 第 6章 活動目錄的配置和管理 組的作用域 在 Windows 20xx域內(nèi) ， 每個安全式組和分布式均具有三種不同的作用域：全局 、 本地域和通用 。 1） 全局組 成員：只能夠包含該組所屬的域內(nèi)的用戶賬戶與全局組 。 權(quán)限：全局組可以訪問任何一個域內(nèi)的資源 。 2） 本地域組 成員：任何一個域內(nèi)的用戶賬戶 、 通用組 、 全局組；同一個域內(nèi)的本地域組 。 權(quán)限：本地域組只能夠訪問同一個域內(nèi)的資源 。 3） 通用組 成員：任何一個域內(nèi)的用戶賬戶 、 通用組 、 全局組 。 權(quán)限：可以訪問任何一個域內(nèi)的資源 。 第 6章 活動目錄的配置和管理 組類型 安全式組 可以被授予權(quán)限 可以使用它們向多個用戶發(fā)送電子郵件消息 分布式組 不可以被授予權(quán)限 可以使用它們向多個用戶發(fā)送電子郵件 消息 組作用域 全局組作用域 使用這種組作用域來組織有 相似網(wǎng)絡(luò)訪問要求的用戶 本地域組作用域 授權(quán)訪問該本地域組的域中的資源 通用組作用域 授權(quán)訪問多個域中的相關(guān)資源 第 6章 活動目錄的配置和管理 訪問權(quán)限 組 訪問權(quán)限 用戶 訪問權(quán)限 用戶 分別為每個用戶授予權(quán)限 一次性的為組授予對共享 資源的訪問權(quán)限 代替了 訪問權(quán)限 用戶 當(dāng)將一個用戶賬戶添加為組的成員時，該賬戶就被授予了該組擁有的所有權(quán)限 一個用戶賬戶可以是多個組的成員 組和計算機也可以作為某個組的成員