網(wǎng)管員必讀——網(wǎng)絡管理(第2版)第二章(編輯修改稿)
2024-11-13 02:31 本頁面
【文章內(nèi)容簡介】 的組來合并跨越不同域的組?？梢詫①~戶添加到具有全局作用域的組并且將這些組嵌套在具有通用做用域的組內(nèi)。 4．更改組作用域 創(chuàng)建新組時，在默認情況下，新組配置為具有全局作用域的安全組，而與當前域功能級別無關。在域功能級別設置為 Windows 2021混合域中不允許更改組作用域，但在其域功能級別設置為 Windows 2021本地或 Windows Server 2021的域中，允許進行下列轉(zhuǎn)換：全局到通用轉(zhuǎn)換，本地域到通用轉(zhuǎn)換，通用到全局轉(zhuǎn)換，通用到本地域轉(zhuǎn)換。 以上具體內(nèi)容參見書中介紹。 “ADUC” 容器和 OU “ADUC” 管理單元基本結(jié)構(gòu) 如果剛創(chuàng)建了域控制器，則默認顯示的容器為如下幾個：Builtin、 Computers、 Domain Controllers、 Users。如果在如圖 210所示控制臺中執(zhí)行 【 查看 】 → 【 高級功能 】 菜單命令，下面幾個高級用途的容器將顯示在控制臺中：LostAndFound、 Program Data、 NTDS Quotas、 System。 各容器的具體用途參見書中介紹。 組織單位（ OU） “組織單位 ” （ OU）是 “ 域 ” 結(jié)構(gòu)下的次一級結(jié)構(gòu)（域也是一種組織單位），是更小一級的管理單元。它與 “ 域 ”有著許多相似之處，不僅可以包括可以自己管理的用戶、組、計算機，還可以包含組策略，以及更下一級的組織單位。但用戶帳戶策略的配置只能在域級別組策略中配置，不能在 OU組策略中配置。 新建組織單位的方法是在 “ Active Directory用戶和計算機 ” （ ADUC）管理單元控制臺的域上單擊鼠標右鍵，在打開菜單中選擇 【 新建 】 下面的 【 組織單位 】 命令，在打開的對話框中配置OU名稱即可，如右圖所示。 具體內(nèi)容參見書中介紹。 域用戶的管理 新建域用戶賬戶 用戶賬戶有 “ Windows界面方式 ” 和 “ 命令行方式 ” 兩種。 1． Windows界面方式 用戶賬戶 Windows界面創(chuàng)建方式首先是 在 ADUC管理單元控制臺（如下左圖所示）。然后在要添加賬戶的容器上單擊右鍵，在打開菜單中選擇 【 新建 】 下的 【 用戶 】 命令，再在打開如下右圖 所示對話框向?qū)е幸来芜M行即可。 2． 命令行方式 使用如下命令可以創(chuàng)建用戶賬戶： dsadd user UserDN [samid SAMName] pwd {Password|*} 以上具體示例內(nèi)容參見書中介紹。 重設用戶密碼 重置用戶賬戶密碼的方法很簡單，只需選擇相應用戶賬戶，然后單擊鼠標右鍵，在打開菜單中選擇 【 重設密碼 】命令，在打開的如下圖 所示的對話框中輸入新密碼，然后單擊 【 確定 】 按鈕即可。 重設用戶密碼的管理任務也可在命令行狀態(tài)下通過輸入如下命令語句進行： dsmod user UserDN pwd NewPassword 以上具體示例內(nèi)容參見書中介紹。 復制用戶賬戶 復制用戶賬戶的方法很簡單，只需在 ADUC管理工具控制臺中 選擇要復制的用戶賬戶， 單擊鼠標右鍵，在打開菜單中選擇 【 復制 】 命令，打開如下左圖 所示對話框 。在其中輸入新用戶帳戶即可。還可修改將哪些默認屬性傳遞給新復制的用戶，或者指定將復制給新用戶的附加屬性。配置對話框如下右圖所示。 以具體方法和示例內(nèi)容參見書中介紹。 利用 Windows 2021/Server 2021系統(tǒng)中提供了一個名為LDIFDE的實用程序來進行域賬戶指添加的。其命令格式如下： ldifde [i] [f FileName] [s ServerName] [c String1 String2] [v] [j Path] [t PortNumber] [d BaseDN] [r LDAPFilter] [p Scope] [l LDAPAttributeList] [o LDAPAttributeList] [g] [m] [n] [k] [a UserDistinguishedName Password] [b UserName Domain Password] [?] 用戶賬戶的具體添加方法和示例內(nèi)容參見書中介紹。 利用 CSVDE命令批量添加域用戶賬戶 Ldifde類似，也是一個 Windows 2021以后版本系統(tǒng)的命令行實用工具，位于 SystemRoot\System32文件夾中。 的 不同，它以逗號分隔值（ CSV）格式提取信息，但文件保存的格式既可以是 txt文本格式，也可以是 csv表格格式?？梢允褂?Csvde導入和導出使用逗號分隔值格式的 Active Directory數(shù)據(jù)。 ： csvde [i] [f FileName] [s ServerName] [c String1 String2] [v] [j Path] [
教學課件相關推薦
鄂ICP備17016276號-1