【文章內(nèi)容簡(jiǎn)介】 前綴 如： user1 后綴 如： 完整就是： 后綴默認(rèn)是根域的域名 使用用戶(hù)主名的優(yōu)點(diǎn)是當(dāng)你將一個(gè)用戶(hù)移動(dòng)到另一個(gè)域時(shí) ， 無(wú)需改動(dòng)它的登錄方式 ， 因?yàn)橛脩?hù)首選名在 AD 中惟一可以與用戶(hù)的電子郵件一致 。 @ 后綴 前綴 第 6章 活動(dòng)目錄的配置和管理 2） 用戶(hù)登錄名 （ 兼容早期系統(tǒng) ） 提供使用早期客戶(hù)系統(tǒng)的用戶(hù)使用，該名字就是用戶(hù)的賬戶(hù)，如同用戶(hù)主名中的前綴 注意：用戶(hù)登錄名和用戶(hù)登錄主名前綴這兩者可以不同 + 用戶(hù) 域 nzy user1 第 6章 活動(dòng)目錄的配置和管理 顯示名稱(chēng) 用戶(hù)主名 用戶(hù)登錄名 對(duì)象類(lèi)型 第 6章 活動(dòng)目錄的配置和管理 用戶(hù)賬戶(hù)的創(chuàng)建 （ 1）創(chuàng)建新用戶(hù)賬戶(hù)注意事項(xiàng) 1）命名約定： 用戶(hù)登錄名和全稱(chēng)必須是惟一的 用戶(hù)登錄名： ?最多可以包含 20 個(gè)字符 ?可以是大小寫(xiě)字母或者是數(shù)字 一些關(guān)于處理重復(fù)名字的建議： ?可以使用用戶(hù)名和姓的首字母 ?可以使用用戶(hù)賬戶(hù)來(lái)識(shí)別臨時(shí)雇員 第 6章 活動(dòng)目錄的配置和管理 2）密碼注意事項(xiàng)： 必須給管理員賬戶(hù)分配復(fù)雜的密碼 決定是由管理員還是由用戶(hù)來(lái)控制密碼 讓用戶(hù)們知道如何使用難以被猜到的復(fù)雜密碼 ?避免使用有明顯關(guān)聯(lián)的密碼，比如你的姓 ?使用長(zhǎng)密碼 ?使用大小寫(xiě)字母和非字母數(shù)字字符的組合 第 6章 活動(dòng)目錄的配置和管理 3）用戶(hù)賬戶(hù)選項(xiàng) ： 為只需要在特定時(shí)間訪(fǎng)問(wèn)的用戶(hù)設(shè)置登錄時(shí)間 設(shè)置用戶(hù)可以從哪些計(jì)算機(jī)登錄 ?默認(rèn)情況下，用戶(hù)可以使用域中除了域控制器外的任何一臺(tái)計(jì)算機(jī)登錄到域 ?也可以設(shè)置用戶(hù)僅能使用他們自己的計(jì)算機(jī)登錄到域 可以為用戶(hù)賬戶(hù)設(shè)置過(guò)期日期 第 6章 活動(dòng)目錄的配置和管理 （ 2）建立域用戶(hù)賬戶(hù) 用 Administrator賬戶(hù)登錄，然后使用“ Active Directory用戶(hù)和計(jì)算機(jī)”控制臺(tái)來(lái)建立域用戶(hù)賬戶(hù)。該控制臺(tái)位于域控制器，若想在客戶(hù)端使用，要安裝管理工具，方法：運(yùn)行安裝光盤(pán)的\i386\。 建立域用戶(hù)賬戶(hù)的步驟如下： 1）打開(kāi)“ Active Directory用戶(hù)和計(jì)算機(jī)”控制臺(tái)，雙擊域名 () ,用鼠標(biāo)右鍵單擊組織單位“ jxx”，從彈出的快捷菜單中選擇“新建” → “用戶(hù)”命令。出現(xiàn)“新建對(duì)象 用戶(hù)”對(duì)話(huà)框 ，如圖 所示。 第 6章 活動(dòng)目錄的配置和管理 圖 “新建對(duì)象 用戶(hù)”對(duì)話(huà)框 第 6章 活動(dòng)目錄的配置和管理 圖 設(shè)置密碼 2） 輸入 “ 姓 ” 、 “ 名 ” 及 “ 用戶(hù)登錄名 ” ， 單擊 “ 下一步 ” 按鈕 ， 將出現(xiàn)如圖 “ 設(shè)置密碼 ” 對(duì)話(huà)框 。 第 6章 活動(dòng)目錄的配置和管理 4） 在 “ 密碼 ” 與 “ 確認(rèn)密碼 ” 文本框中輸入用戶(hù)賬戶(hù)的密碼 。 兩個(gè)文本框中的內(nèi)容必須相同 。密碼最多為 128個(gè)字符 ， 密碼是區(qū)分大小寫(xiě)的 ，例如 abcde與 ABCDE是不同的密碼 。 5） 單擊 “ 下一步 ” 按鈕后 ， 顯示用戶(hù)賬戶(hù)的有關(guān)信息 ， 檢查用戶(hù)信息是否正確 ， 若不正確可以單擊 “ 上一步 ” 按鈕 ， 重新設(shè)置 ， 否則單擊“ 完成 ” 按鈕 ， 完成用戶(hù)賬戶(hù)的創(chuàng)建 。 第 6章 活動(dòng)目錄的配置和管理 創(chuàng)建用戶(hù)主要名稱(chēng)后綴 當(dāng)我們的用戶(hù)主名后綴和根域的域名有出入的情況下，我們可能就需要添加用戶(hù)主名后綴 ,方法是： 通過(guò)“管理工具”中的“ Active Directory 域和信任關(guān)系”，打開(kāi)“ Active Directory 域和信任關(guān)系”管理單元，右擊“ Active Directory 域和信任關(guān)系”選擇“屬性”進(jìn)行設(shè)置。 第 6章 活動(dòng)目錄的配置和管理 添加新的后綴 第 6章 活動(dòng)目錄的配置和管理 用戶(hù)帳戶(hù)的管理 （ 1）設(shè)置域用戶(hù)賬戶(hù)的屬性 雙擊要設(shè)置的用戶(hù)賬戶(hù)，打開(kāi)“屬性”對(duì)話(huà)框，如圖 ，即可進(jìn)行設(shè)置。 1）輸入用戶(hù)個(gè)人信息 所謂“用戶(hù)個(gè)人信息”，就是指姓名、地址、電話(huà)、傳真、移動(dòng)電話(huà)、公司、部門(mén)、職稱(chēng)、電子郵件、 Web頁(yè)等，可通過(guò)“常規(guī)”和“地址”選項(xiàng)卡進(jìn)行設(shè)置，常規(guī)選項(xiàng)卡如圖 。 第 6章 活動(dòng)目錄的配置和管理 圖 “屬性”對(duì)話(huà)框 第 6章 活動(dòng)目錄的配置和管理 2） 設(shè)置用戶(hù)賬戶(hù)信息 圖6.10“賬戶(hù)”選項(xiàng)卡 第 6章 活動(dòng)目錄的配置和管理 圖6.11“登錄時(shí)段”窗口 在圖 “ 登錄時(shí)間 ” 按鈕 ， 出現(xiàn)圖 的窗口 ， 可設(shè)置允許用戶(hù)登錄到域的時(shí)段 ， 默認(rèn)情況是用戶(hù)可以在任何時(shí)段登錄到域 。 第 6章 活動(dòng)目錄的配置和管理 圖6.12置允許登錄的工作站 在圖 “ 登錄到 ” 按鈕 ， 顯示 “ 登錄工作站 ”對(duì)話(huà)框 ， 如圖 ， 限定用戶(hù)登錄的計(jì)算機(jī) 。 第 6章 活動(dòng)目錄的配置和管理 在 “ 賬戶(hù)選項(xiàng) ” 列表框中可以對(duì)用戶(hù)賬戶(hù)的登錄密碼等進(jìn)行設(shè)置 。 在 “ 賬戶(hù)過(guò)期 ” 中可以設(shè)置賬戶(hù)的有效期限 ，默認(rèn)為賬戶(hù)永不過(guò)期 ， 選擇 “ 在這以后 ” 單選框 ，并在其后的文本框中輸入一個(gè)日期 ， 可限定賬戶(hù)過(guò)期的時(shí)間 。 第 6章 活動(dòng)目錄的配置和管理 默認(rèn)用戶(hù)配置文件 – 作為所有用戶(hù)配置文件的基礎(chǔ) 本地用戶(hù)配置文件 – 在用戶(hù)第一次登錄計(jì)算機(jī)時(shí)創(chuàng)建 – 存儲(chǔ)在本地計(jì)算機(jī)上 用戶(hù) 配置文件 顯示 區(qū)域設(shè)置 鼠標(biāo) 聲音 修改 保存 3） 設(shè)置配置文件屬性 單擊 “ 配置文件 ” 選項(xiàng)卡 ， 可以指定 “ 配置文件的路徑 ” 、 “ 登錄腳本 ” 和用戶(hù) “ 主文件夾 ”的位置 。 ① 用戶(hù)配置文件定制與用戶(hù)設(shè)置 用戶(hù)配置文件類(lèi)型： 第 6章 活動(dòng)目錄的配置和管理 ? 漫游用戶(hù)配置文件 ? 由系統(tǒng)管理員創(chuàng)建 ? 存儲(chǔ)在服務(wù)器上 ? 強(qiáng)制用戶(hù)配置文件 ? 由管理員創(chuàng)建 ? 存儲(chǔ)在服務(wù)器上 配置文件 Windows 20xx 客戶(hù)端 Windows 20xx 客戶(hù)端 Windows 20xx 客戶(hù)端 配置文件 服務(wù)器 顯示 區(qū)域設(shè)置 鼠標(biāo) 聲音 第 6章 活動(dòng)目錄的配置和管理 創(chuàng)建漫游用戶(hù)配置文件 ： ①服務(wù)器上創(chuàng)建一個(gè)共享文件夾 ②指定該共享文件夾的路徑 創(chuàng)建 強(qiáng)制用戶(hù)配置文件： ①在服務(wù)器上創(chuàng)建一個(gè)包含配置文件文件夾的共享文件夾 : \Profiles\user1 ② 設(shè)置一個(gè)配置好的 漫游用戶(hù)配置文件 ：創(chuàng)建用戶(hù) User1，配置文件指向 \ Profiles\user1，以用戶(hù) User1登錄，修改桌面設(shè)置，然后注銷(xiāo)。 ③以管理員身份登錄，將文件 重命名為 第 6章 活動(dòng)目錄的配置和管理 ② 通過(guò)創(chuàng)建主文件夾來(lái)管理用戶(hù)數(shù)據(jù) 在決定主文件夾位置時(shí)，應(yīng)該考慮以下幾點(diǎn)： – 備份和恢復(fù)能力 – 服務(wù)器上有足夠空間 – 用戶(hù)計(jì)算機(jī)上有足夠空間 – 網(wǎng)絡(luò)性能 在網(wǎng)絡(luò)文件服務(wù)器上創(chuàng)建主文件夾，必須執(zhí)行以下 3 個(gè)任務(wù)： – 創(chuàng)建并共享一個(gè)文件夾 – 更改 “ 完全控制 ” 權(quán)限 – 提供該主文件夾路徑 \Home User1 User2 User3 第 6章 活動(dòng)目錄的配置和管理 用戶(hù)賬戶(hù)的最佳實(shí)踐 對(duì)內(nèi)置的 Administrator 賬戶(hù)重命名 創(chuàng)建一個(gè)用戶(hù)賬戶(hù)并授予該賬戶(hù)管理員權(quán)限 創(chuàng)建一個(gè)用戶(hù)賬戶(hù)用于執(zhí)行非管理任務(wù) 只在安全性要求較低的網(wǎng)絡(luò)中啟用 Guest 賬戶(hù) 為所有新用戶(hù)賬戶(hù)創(chuàng)建隨機(jī)的初始密碼 總是要求新用戶(hù)在第一次登錄網(wǎng)絡(luò)時(shí)更改他們的密碼 為臨時(shí)雇員設(shè)置用戶(hù)賬戶(hù)截止日期 第 6章 活動(dòng)目錄的配置和管理 圖6.13管理用戶(hù)的快捷菜單 （ 3） 域用戶(hù)賬戶(hù)的管理 打開(kāi) “ Active Directory 用戶(hù)和計(jì)算機(jī) ” 控制臺(tái) ， 用鼠標(biāo)右鍵單擊要管理的用戶(hù)賬戶(hù) ， 打開(kāi)如圖 菜單 ， 然后選擇相應(yīng)的命令來(lái)管理域用戶(hù)賬戶(hù) 。 第 6章 活動(dòng)目錄的配置和管理 組賬戶(hù)的管理 組的類(lèi)型 Windows 20xx中組的類(lèi)型有兩種：安全式和分布式。 1）安全式組：安全式組可以用來(lái)設(shè)置網(wǎng)絡(luò)中的訪(fǎng)問(wèn)權(quán)限。 2）分布式組：分布式組不能設(shè)置網(wǎng)絡(luò)中的訪(fǎng)問(wèn)權(quán)限，而只能用在與安全 (權(quán)限的設(shè)置等 )無(wú)關(guān)的任務(wù)上，例如，可以將電子郵件發(fā)送給某個(gè)分布式組。 第 6章 活動(dòng)目錄的配置和管理 組的作用域 在 Windows 20xx域內(nèi) ， 每個(gè)安全式組和分布式均具有三種不同的作用域：全局 、 本地域和通用 。 1） 全局組 成員：只能夠包含該組所屬的域內(nèi)的用戶(hù)賬戶(hù)與全局組 。 權(quán)限：全局組可以訪(fǎng)問(wèn)任何一個(gè)域內(nèi)的資源 。 2） 本地域組 成員：任何一個(gè)域內(nèi)的用戶(hù)賬戶(hù) 、 通用組 、 全局組；同一個(gè)域內(nèi)的本地域組 。 權(quán)限：本地域組只能夠訪(fǎng)問(wèn)同一個(gè)域內(nèi)的資源 。 3） 通用組 成員：任何一個(gè)域內(nèi)的用戶(hù)賬戶(hù) 、 通用組 、 全局組 。 權(quán)限：可以訪(fǎng)問(wèn)任何一個(gè)域內(nèi)的資源 。 第 6章 活動(dòng)目錄的配置和管理 組類(lèi)型 安全式組 可以被授予權(quán)限 可以使用它們向多個(gè)用戶(hù)發(fā)送電子郵件消息 分布式組 不可以被授予權(quán)限 可以使用它們向多個(gè)用戶(hù)發(fā)送電子郵件 消息 組作用域 全局組作用域 使用這種組作用域來(lái)組織有 相似網(wǎng)絡(luò)訪(fǎng)問(wèn)要求的用戶(hù) 本地域組作用域 授權(quán)訪(fǎng)問(wèn)該本地域組的域中的資源 通用組作用域 授權(quán)訪(fǎng)問(wèn)多個(gè)域中的相關(guān)資源 第 6章 活動(dòng)目錄的配置和管理 訪(fǎng)問(wèn)權(quán)限 組 訪(fǎng)問(wèn)權(quán)限 用戶(hù) 訪(fǎng)問(wèn)權(quán)限 用戶(hù) 分別為每個(gè)用戶(hù)授予權(quán)限 一次性的為組授予對(duì)共享 資源的訪(fǎng)問(wèn)權(quán)限 代替了 訪(fǎng)問(wèn)權(quán)限 用戶(hù) 當(dāng)將一個(gè)用戶(hù)賬戶(hù)添加為組的成員時(shí)，該賬戶(hù)就被授予了該組擁有的所有權(quán)限 一個(gè)用戶(hù)賬戶(hù)可以是多個(gè)組的成員 組和計(jì)算機(jī)也可以作為某個(gè)組的成員