網(wǎng)管員必讀——網(wǎng)絡(luò)管理(第2版)第二章(編輯修改稿)
2024-11-13 02:31 本頁面
【文章內(nèi)容簡(jiǎn)介】 的組來合并跨越不同域的組。可以將賬戶添加到具有全局作用域的組并且將這些組嵌套在具有通用做用域的組內(nèi)。 4．更改組作用域 創(chuàng)建新組時(shí)，在默認(rèn)情況下，新組配置為具有全局作用域的安全組，而與當(dāng)前域功能級(jí)別無關(guān)。在域功能級(jí)別設(shè)置為 Windows 2021混合域中不允許更改組作用域，但在其域功能級(jí)別設(shè)置為 Windows 2021本地或 Windows Server 2021的域中，允許進(jìn)行下列轉(zhuǎn)換：全局到通用轉(zhuǎn)換，本地域到通用轉(zhuǎn)換，通用到全局轉(zhuǎn)換，通用到本地域轉(zhuǎn)換。 以上具體內(nèi)容參見書中介紹。 “ADUC” 容器和 OU “ADUC” 管理單元基本結(jié)構(gòu) 如果剛創(chuàng)建了域控制器，則默認(rèn)顯示的容器為如下幾個(gè)：Builtin、 Computers、 Domain Controllers、 Users。如果在如圖 210所示控制臺(tái)中執(zhí)行 【 查看 】 → 【 高級(jí)功能 】 菜單命令，下面幾個(gè)高級(jí)用途的容器將顯示在控制臺(tái)中：LostAndFound、 Program Data、 NTDS Quotas、 System。 各容器的具體用途參見書中介紹。 組織單位（ OU） “組織單位 ” （ OU）是 “ 域 ” 結(jié)構(gòu)下的次一級(jí)結(jié)構(gòu)（域也是一種組織單位），是更小一級(jí)的管理單元。它與 “ 域 ”有著許多相似之處，不僅可以包括可以自己管理的用戶、組、計(jì)算機(jī)，還可以包含組策略，以及更下一級(jí)的組織單位。但用戶帳戶策略的配置只能在域級(jí)別組策略中配置，不能在 OU組策略中配置。 新建組織單位的方法是在 “ Active Directory用戶和計(jì)算機(jī) ” （ ADUC）管理單元控制臺(tái)的域上單擊鼠標(biāo)右鍵，在打開菜單中選擇 【 新建 】 下面的 【 組織單位 】 命令，在打開的對(duì)話框中配置OU名稱即可，如右圖所示。 具體內(nèi)容參見書中介紹。 域用戶的管理 新建域用戶賬戶 用戶賬戶有 “ Windows界面方式 ” 和 “ 命令行方式 ” 兩種。 1． Windows界面方式 用戶賬戶 Windows界面創(chuàng)建方式首先是 在 ADUC管理單元控制臺(tái)（如下左圖所示）。然后在要添加賬戶的容器上單擊右鍵，在打開菜單中選擇 【 新建 】 下的 【 用戶 】 命令，再在打開如下右圖 所示對(duì)話框向?qū)е幸来芜M(jìn)行即可。 2． 命令行方式 使用如下命令可以創(chuàng)建用戶賬戶： dsadd user UserDN [samid SAMName] pwd {Password|*} 以上具體示例內(nèi)容參見書中介紹。 重設(shè)用戶密碼 重置用戶賬戶密碼的方法很簡(jiǎn)單，只需選擇相應(yīng)用戶賬戶，然后單擊鼠標(biāo)右鍵，在打開菜單中選擇 【 重設(shè)密碼 】命令，在打開的如下圖 所示的對(duì)話框中輸入新密碼，然后單擊 【 確定 】 按鈕即可。 重設(shè)用戶密碼的管理任務(wù)也可在命令行狀態(tài)下通過輸入如下命令語句進(jìn)行： dsmod user UserDN pwd NewPassword 以上具體示例內(nèi)容參見書中介紹。 復(fù)制用戶賬戶 復(fù)制用戶賬戶的方法很簡(jiǎn)單，只需在 ADUC管理工具控制臺(tái)中 選擇要復(fù)制的用戶賬戶， 單擊鼠標(biāo)右鍵，在打開菜單中選擇 【 復(fù)制 】 命令，打開如下左圖 所示對(duì)話框 。在其中輸入新用戶帳戶即可。還可修改將哪些默認(rèn)屬性傳遞給新復(fù)制的用戶，或者指定將復(fù)制給新用戶的附加屬性。配置對(duì)話框如下右圖所示。 以具體方法和示例內(nèi)容參見書中介紹。 利用 Windows 2021/Server 2021系統(tǒng)中提供了一個(gè)名為LDIFDE的實(shí)用程序來進(jìn)行域賬戶指添加的。其命令格式如下： ldifde [i] [f FileName] [s ServerName] [c String1 String2] [v] [j Path] [t PortNumber] [d BaseDN] [r LDAPFilter] [p Scope] [l LDAPAttributeList] [o LDAPAttributeList] [g] [m] [n] [k] [a UserDistinguishedName Password] [b UserName Domain Password] [?] 用戶賬戶的具體添加方法和示例內(nèi)容參見書中介紹。 利用 CSVDE命令批量添加域用戶賬戶 Ldifde類似，也是一個(gè) Windows 2021以后版本系統(tǒng)的命令行實(shí)用工具，位于 SystemRoot\System32文件夾中。 的 不同，它以逗號(hào)分隔值（ CSV）格式提取信息，但文件保存的格式既可以是 txt文本格式，也可以是 csv表格格式?？梢允褂?Csvde導(dǎo)入和導(dǎo)出使用逗號(hào)分隔值格式的 Active Directory數(shù)據(jù)。 ： csvde [i] [f FileName] [s ServerName] [c String1 String2] [v] [j Path] [
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1