【文章內(nèi)容簡介】 “確定”即可。 創(chuàng)建用戶和計算機(jī)賬戶（ 2） 圖 526 新建用戶 圖 527 密碼設(shè)置 刪除用戶和計算機(jī)賬戶 要刪除一個用戶和計算機(jī)賬戶，在控制臺目錄樹中，展開域節(jié)點(diǎn)。單擊要刪除的用戶或者計算機(jī)所在的組織單位或容器，在詳細(xì)資料窗格中，鼠標(biāo)右擊要刪除的用戶或者計算機(jī)，從彈出的快捷菜單中選擇“刪除”，出現(xiàn)信息確認(rèn)框后，單擊“是”即可刪除該用戶或者計算機(jī)。 停用用戶和計算機(jī)賬戶 停用用戶賬戶，在控制臺目錄樹中，展開域節(jié)點(diǎn)。單擊要停用的用戶賬戶或者計算機(jī)所在的組織單位或容器，在詳細(xì)資料窗格中，右擊要停用的用戶或者計算機(jī)賬戶，從彈出的快捷菜單中選擇“停用賬戶”命令，出現(xiàn)信息確認(rèn)框后，單擊“是”按鈕即可停用被選用戶或者計算機(jī)賬戶。 移動用戶和計算機(jī)賬戶 要移動用戶和計算機(jī)賬戶，在控制臺目錄樹中，展開域節(jié)點(diǎn)。單擊要移動用戶或者計算機(jī)賬戶所在的組織單位或容器，在詳細(xì)資料窗格中，鼠標(biāo)右擊要移動的用戶賬戶，從彈出的快捷菜單中選擇“移動”，打開“移動”對話框，在“將對象移動到容器”對話框中雙擊域節(jié)點(diǎn)，展開該節(jié)點(diǎn)，如圖 528所示。單擊移動的目標(biāo)組織單位，然后單擊“確定”即可完成移動。 圖 528 移動賬戶 為用戶和計算機(jī)賬戶添加組 要為用戶賬戶添加組，在控制臺目錄樹中，展開域節(jié)點(diǎn)，鼠標(biāo)單擊要加入組的用戶所在的組織單位或容器，在詳細(xì)資料窗口中，鼠標(biāo)右鍵單擊該用戶賬戶，從彈出的快捷菜單中選擇“添加到組”，打開如圖 529所示的“選擇組”對話框，可以直接輸入組對象的名稱，也可以打開“高級”選項卡進(jìn)行查找。然后在組列表框中選擇一個要添加的組，單擊“確定”按鈕即可為用戶添加組。 要為計算機(jī)賬戶添加組，在控制臺目錄樹中，展開域節(jié)點(diǎn)，鼠標(biāo)單擊“計算機(jī)”或者要加入組的計算機(jī)所在的組織單位及容器，在詳細(xì)資料窗口中，鼠標(biāo)右鍵單擊該計算機(jī)賬戶，從彈出的快捷菜單中選擇“屬性”命令，打開該計算機(jī)的屬性對話框。然后單擊“成員屬于”標(biāo)簽，打開“隸屬于”選項卡，單擊“添加”按鈕，打開“選擇組”對話框選擇要加入的組，單擊“確定”按鈕完成添加。 圖 529 為用戶添加組 重設(shè)用戶密碼 管理客戶計算機(jī) ? 要重新設(shè)置用戶密碼，在控制臺目錄樹中，展開域節(jié)點(diǎn)。然后單擊包含要重新設(shè)置密碼的用戶的組織單位或容器，在詳細(xì)資料窗口中，鼠標(biāo)右鍵單擊該用戶賬戶，從彈出的快捷菜單中選擇“重設(shè)密碼”，打開 “重設(shè)密碼”對話框，在“新密碼”和“確認(rèn)密碼”文本框中輸入要設(shè)置的新密碼。如果允許用戶更改密碼，可選擇“用戶下次登錄時須更改密碼”復(fù)選框。單擊“確定”按鈕保存設(shè)置，同時系統(tǒng)會打開確認(rèn)信息框，單擊“確定”按鈕可完成設(shè)置。 ? 要管理客戶計算機(jī)，在控制臺目錄樹中，展開域節(jié)點(diǎn)。然后單擊要管理的計算機(jī)所在的組織單位，鼠標(biāo)右鍵單擊該計算機(jī)，從彈出的快捷菜單中選擇 “管理 ”命令，打開該計算機(jī)的計算機(jī)管理窗口。在該窗口中，管理員可以對連接的計算機(jī)進(jìn)行系統(tǒng)工具、存儲、服務(wù)器應(yīng)用程序和服務(wù)等方面的管理。例如可以對該計算機(jī)上的用戶進(jìn)行管理。 組和組織單位的管理 ?組是 Server 2023從 Windows 2023系統(tǒng)繼承下來的安全管理形式，它是指活動目錄或本地計算機(jī)對象，包含用戶、聯(lián)系人、計算機(jī)和其他組等。在 Server 2023中，組可以用來管理用戶和計算機(jī)對網(wǎng)絡(luò)資源的訪問，例如活動目錄對象及其屬性、網(wǎng)絡(luò)共享、文件、目錄、打印機(jī)隊列，還可以篩選組策略。使用組，方便了管理訪問目的和權(quán)限相同的一系列用戶和計算機(jī)賬戶。 ?組織單位（ Organizational Unit， OU）是域中包含的一類目錄對象，它包括域中一些用戶、計算機(jī)和組、文件與打印機(jī)等資源。不過，組織單位不能包含其他域中的對象。由于活動目錄服務(wù)把域又詳細(xì)的劃分成組織單位，且組織單位中還可以再劃分下級組織單位，因此組織單位的分層結(jié)構(gòu)可用來建立域的分層結(jié)構(gòu)模型，進(jìn)而可使用戶把網(wǎng)絡(luò)所需的域的數(shù)量減至最小。 注意：組和組織單位有很大的不同。組主要用于權(quán)限設(shè)置，而組織單位則主要用于網(wǎng)絡(luò)構(gòu)建；另外，組織單位只表示單個域中的對象集合（可包括組對象），而組可以包含用戶、計算機(jī)、本地服務(wù)器上的共享資源、單個域、域目錄樹或目錄林。 創(chuàng)建新組和組織單位 要創(chuàng)建新組，在控制臺目錄樹中，展開域節(jié)點(diǎn)。鼠標(biāo)右鍵單擊要進(jìn)行組創(chuàng)建的組織單位或容器，從彈出的快捷菜單中選擇“新建” /“組”命令，打開如圖 530所示的對話框，在“組名”文本框中輸入要創(chuàng)建的組名。在“組作用域”選項區(qū)域中，選擇單選按鈕來確定組的作用域；在“組類型”選項區(qū)域中，通過單選按鈕來選擇新組的類型。單擊“確定”按鈕即完成組的創(chuàng)建。 要添加組織單位，在控制臺目錄樹中，展開域節(jié)點(diǎn)。鼠標(biāo)右鍵單擊域節(jié)點(diǎn)或者可添加組織單位的文件夾節(jié)點(diǎn)，從彈出的快捷菜單中選擇“新建” /“組織單位”命令，在打開的對話框的“名稱”文本框中輸入新創(chuàng)建組織單位的名稱，單擊“確定”即可。 圖 530 創(chuàng)建組 刪除組和組織單位 要刪除組和組織單位，在控制臺目錄樹中，展開域節(jié)點(diǎn)。鼠標(biāo)單擊要刪除的組或組織單位所在的組織單位，詳細(xì)資料窗格中會列出該組織單位的內(nèi)容。然后鼠標(biāo)右鍵單擊要刪除的組或組織單位，選擇快捷菜單中“刪除”命令，這時系統(tǒng)會打開信息確認(rèn)框，單擊“是”按鈕即完成組或組織單位的刪除。 委派控制組或組織單位（ 1） 如果要對某個組或組織單位進(jìn)行委派控制，可參照下面的步驟： 步驟一，在“ Active Directory用戶與計算機(jī)”窗口的控制臺目錄樹中，鼠標(biāo)雙擊展開域節(jié)點(diǎn)。 步驟二，鼠標(biāo)右鍵單擊要委派控制的組織單位或組節(jié)點(diǎn)，例如 Users，從彈出的快捷菜單中選擇“委派控制”命令，進(jìn)入“控制委派向?qū)А贝翱冢瑔螕簟跋乱徊健卑粹o。 步驟三，在打開的“用戶和組”對話框中，單擊“添加”按鈕，打開“選擇用戶、計算機(jī)或組”對話框，你可以直接輸入一個或多個要委派控制的用戶或組，也可單擊“高級”選項卡進(jìn)行查找，從列表中選擇一個或多個要委派控制的用戶或組。 步驟四，選擇之后單擊“確定”按鈕，則在圖 531中的“輸入對象名來選擇”文本框中會出現(xiàn)所選對象，單擊“確定”。 步驟五，在打開的窗口中單擊“下一步”按鈕，打開“要委派的任務(wù)”對話框。我們可以選擇要委派的常見任務(wù)。我們這里選擇“創(chuàng)建自定義任務(wù)去委派”選項。 步驟六，單擊“下一步”按鈕，打開如圖 532所示對話框。指定委派任務(wù)范圍。如果要委派的對象為整個文件夾，可選擇“這個文件夾”，如果要委派的對象只是文件夾中的對象，可選擇“文件夾中的對象”，并在“對象類型”列表框中通過復(fù)選框來選擇對象。 委派控制組或組織單位（ 2） 圖 531選擇用戶和組 步驟七，單擊“下一步”按鈕，打開“權(quán)限”對話框，如圖 533所示。通過選擇“要委派的權(quán)限”復(fù)選框來選擇要委派的權(quán)限，例如選擇“讀取”、“創(chuàng)建所有子對象”等復(fù)選框設(shè)置相應(yīng)權(quán)限。 注意，對不同資源進(jìn)行控制委派，配置向?qū)в兴煌? 委派控制組或組織單位（ 3） 圖 532 定義要委派控制任務(wù) 圖 533 指定委派權(quán)限 設(shè)置組織單位屬性（ 1） 要設(shè)置組織單位的屬性，可參照下面的步驟。 步驟一，在控制臺目錄樹中，鼠標(biāo)右鍵單擊要設(shè)置屬性的組織單位，從彈出的快捷菜單中選擇“屬性”命令，打開該組織單位的屬性對話框，如圖 534所示。 步驟二，在“常規(guī)”選項卡中，可以設(shè)置“描述”、“省 /自治區(qū)”、“縣市”、“街道”和“郵政編碼”等計算機(jī)和用戶常規(guī)信息。 圖 534 設(shè)置屬性 圖 535 管理組策略 設(shè)置組織單位屬性（ 2） 步驟三，選擇“管