【文章內(nèi)容簡(jiǎn)介】 額外域控制器 。 ? 在一個(gè)域樹的根域下再安裝的域稱為子域 ， 子域的域控制器稱子域域控制器 。 ? 在網(wǎng)絡(luò)中 ， 無論是單域 、 域樹還是域林 ， 第一個(gè)域控制器非常重要 ， 在其上運(yùn)行著 全局編錄的數(shù)據(jù)庫(kù) ， 以便在整個(gè)網(wǎng)絡(luò)內(nèi)實(shí)現(xiàn)互相訪問 。 ? 通過配置您的服務(wù)器向?qū)?，可以完成域控制器的配置，從而?shí)現(xiàn)活動(dòng)目錄的安裝 （安裝過程略） ? 返回 6． 3． 6 活動(dòng)目錄管理單元的界面 ? Active Directory用戶與計(jì)算機(jī)是應(yīng)用最廣、應(yīng)用最多，也是最常用的管理單元。網(wǎng)絡(luò)或域的計(jì)算機(jī)、文件、打印機(jī)、用戶、組等都是通過這個(gè)管理單元進(jìn)行管理的。 ? 除此之外，通過 Active Directory用戶與計(jì)算機(jī)組件還可以把共享文件夾、打印機(jī)等在域中進(jìn)行發(fā)布和實(shí)施組策略等。因?yàn)橛蛑械挠?jì)算機(jī)（運(yùn)行 Windows 2023或Windows Server 2023操作系統(tǒng)）在網(wǎng)上鄰居 → 全體網(wǎng)絡(luò)中都可以看到活動(dòng)目錄的圖標(biāo) —— 目錄，這樣域中的用戶都可以非常方便地了解和利用活動(dòng)目錄來使用域資源 ? 返回 界面窗口 ? 窗口分成兩個(gè)子窗口 ? 左側(cè)為控制臺(tái)樹，在樹中的一組節(jié)點(diǎn)為管理單元，如圖中的 Users等。選中某一個(gè)單元，在右側(cè)顯示該單元的詳細(xì)子項(xiàng)。 ? 可以看到 MMC控制臺(tái)的界面與 Windows的資源管理器相仿。而且許多管理工具如 DNS、 DHCP、 WINS、 IIS等都采用相同的界面 2．活動(dòng)目錄中涉及到的幾個(gè)概念 ? 在 Active Directory用戶與計(jì)算機(jī)管理單元中，經(jīng)常涉及到一些概念，在下面予以介紹 （ 1）對(duì)象 ? Active Directory用戶與計(jì)算機(jī)管理的計(jì)算機(jī)、用戶、組、文件、打印機(jī)等稱為對(duì)象。 ? 對(duì)象具有一些屬性，例如用戶對(duì)象具有登錄名、口令、地址、電話、單位等等一些屬性 （ 2）容器 ? 容器也是一種對(duì)象，但容器可以 包含 其它的對(duì)象與容器，也就是說容器是可以嵌套的。 ? 例如組織單位是一個(gè)對(duì)象，是一種容器對(duì)象 ? 在組織單位中可以包含其它的對(duì)象。 ? 很明顯，容器是用于管理對(duì)象的，通過容器把對(duì)象按照相應(yīng)的對(duì)象類別進(jìn)行組織，使得活動(dòng)目錄按照階梯型的結(jié)構(gòu)進(jìn)行層次管理 （ 3）組織單位 ? 組織單位是一種容器。 ? 組織單位也是為了便于對(duì)對(duì)象進(jìn)行組織和管理而設(shè)置。 ? 組織單位是一種非常有特色的管理方法，使得網(wǎng)絡(luò)的結(jié)構(gòu)與公司的管理層次結(jié)構(gòu)相對(duì)應(yīng)，更便于對(duì)網(wǎng)絡(luò)進(jìn)行管理 3． Active Directory用戶與計(jì)算機(jī)的界面 ? 如圖 633所示 ,左側(cè)的控制臺(tái)樹中，以 ，以對(duì)象為結(jié)點(diǎn)。 ? 這些結(jié)點(diǎn)都是一些容器結(jié)點(diǎn)。 ? 選中某一個(gè)容器，在右側(cè)顯示其中的詳細(xì)項(xiàng)目。 ? 例如選擇計(jì)算機(jī)組織單位，顯示其中包含域的一些組及用戶。 Users 其內(nèi)包含域中的部分組及用戶對(duì)象。 ? Builtin 其內(nèi)包含域中由系統(tǒng)內(nèi)置的一些本地域組 ， 例如 Server Operators組是內(nèi)置的組 ， 其成員擁有管理域控制器的權(quán)限 。 ? Computers 默認(rèn)的域計(jì)算機(jī)組織單位 。 成員包括域中的客戶機(jī) 、 成員服務(wù)器等 。 ? Domain Controler 域控制器所在的容器 。 6． 4 客戶機(jī)配置 ? 6． 4． 1 概述 ? 6． 4． 2 Windows98客戶機(jī) ? 6． 4． 3 Windows XP客戶機(jī) ? 6． 4． 4 Windows 2023客戶機(jī) ? 返回 6． 4． 1 概述 ? 在 Windows Server 2023域中，可以使用多種客戶機(jī)。 ? 包括 Windows9 Windows9 Windows ME、Windows NT、 Windows 202 UNIX、 Linux以及 Maciontosh等等。 ? 本書主要介紹 Windows9 Windows XP和Windows 2023 Professional作為客戶機(jī)操作系統(tǒng)的配置 ? 返回 6． 4． 2 Windows98客戶機(jī) 6． 4． 3 Windows XP客戶機(jī) ? Windows XP Professional（簡(jiǎn)稱 XP）是2023年秋推出的 32位操作系統(tǒng)。Windows XP可以加入 Windows Server 2023域，并可以真正成為域成員計(jì)算機(jī)。 ? 返回 ? 6． 4． 4 Windows 2023客戶機(jī) ? Windows Server 2023對(duì) Windows 2023作為客戶機(jī)支持最好，可以說是天衣無縫。 ? 所以建議在以 Windows Server 2023 作為操作系統(tǒng)的網(wǎng)絡(luò)中，客戶機(jī)選用 Windows 2023 ，可以得到完全的網(wǎng)絡(luò)服務(wù)。 ? 首先 Windows 2023可以作為域成員。 ? 另外 Windows 2023 Professional能夠被識(shí)別并自動(dòng)把該計(jì)算機(jī)帳戶加入 Computer容器，在此容器中對(duì)該計(jì)算機(jī)進(jìn)行管理。 ? 而且 Windows 2023 Professional登錄后，在網(wǎng)上鄰居中將出現(xiàn)“目錄”圖標(biāo)，使得客戶機(jī)可以非常方便地訪問域活動(dòng)目錄中的網(wǎng)絡(luò)資源 ? 返回 6． 5用戶帳戶 ? 6． 5． 1帳戶的基本概念 ? 6． 5． 2帳戶的建立 ? 6． 5． 3用戶帳戶的管理 ? 返回 6． 5． 1帳戶的基本概念 ? Windows Server 2023有兩類帳戶。 ? 一類是本地帳戶 ? 一類是域帳戶 ? 返回 本地帳戶 ? 本地帳戶是在成員服務(wù)器、獨(dú)立服務(wù)器計(jì)算機(jī)中可以建立的一種帳戶，可以訪問這些計(jì)算機(jī)中的資源。 ? 本地帳戶只可以訪問計(jì)算機(jī)本地資源，而不能訪問域網(wǎng)絡(luò)資源。 ? 本地帳戶建立在本地計(jì)算機(jī)的用戶數(shù)據(jù)庫(kù)中，由本地計(jì)算機(jī)的超級(jí)用戶進(jìn)行管理。 ? 但本地帳戶的用戶不能訪問域網(wǎng)絡(luò)的資源。 ? 在域網(wǎng)絡(luò)中，不提倡使用本地用戶帳戶。 ? 本地帳戶可以通過“計(jì)算機(jī)管理”工具進(jìn)行設(shè)置 域用戶帳戶 ? 另一類是域用戶帳戶，本節(jié)主要介紹的概念都是針對(duì)這種用戶。 ? 域用戶在有限的權(quán)限內(nèi)可以訪問域中的資源，由域網(wǎng)絡(luò)管理員對(duì)域用戶實(shí)施有效的管理。 ? 域用戶的建立以及所有的管理工作基本上可以在管理工具 Active Directory用戶與計(jì)算機(jī)中進(jìn)行。 ? 域用戶的資料信息存放在域安全數(shù)據(jù)庫(kù)中。 ? 當(dāng)設(shè)計(jì)好活動(dòng)目錄及組織單位后，可以把用戶帳戶建立在某個(gè)組織單位中。 ? 當(dāng)然，也可以建立在默認(rèn)的 Users組織單位中。 ? 一般還可以把用戶帳戶劃歸到某個(gè)組中以便管理和訪問資源 網(wǎng)絡(luò)上的用戶有兩種 ? 網(wǎng)絡(luò)上的用戶有兩種。一種是普通用戶帳戶；還有一種是管理員帳戶，又稱為超級(jí)用戶帳戶 ? 這兩種帳戶的區(qū)分主要是指訪問網(wǎng)絡(luò)資源的權(quán)限的大小。如果一個(gè)用戶的權(quán)力足以大到與管理員權(quán)力等同時(shí)那他就是一個(gè)超級(jí)用戶。 ? 普通用戶只可以訪問網(wǎng)絡(luò)、使用網(wǎng)絡(luò)資源。 ? 超級(jí)用戶具有至高無上的權(quán)限，可以負(fù)責(zé)對(duì)普通用戶帳戶的所有管理工作。 ? 最重要的是，系統(tǒng)管理員可以管理整個(gè)域網(wǎng)絡(luò)，包括網(wǎng)絡(luò)的安裝、規(guī)劃、設(shè)備與資源的管理與使用等 默認(rèn)的兩個(gè)帳戶 ? 網(wǎng)絡(luò)安裝好以后，默認(rèn)地建立兩個(gè)帳戶。一個(gè)是普通用戶帳戶 Guest；一個(gè)是網(wǎng)絡(luò)管理員帳戶 Administrator。 ? Guest又稱來賓帳戶，這是為臨時(shí)訪問網(wǎng)絡(luò)的用戶提供的。由于存在不安全性， Windows Server 2023在安裝后默認(rèn)設(shè)置其為不可用 ? 在安裝網(wǎng)絡(luò)時(shí)安裝向?qū)г釂栆筝斎胍粋€(gè)管理員帳戶的密碼 ， 就是為這個(gè)帳戶建立的 。 ? 所以安裝 Windows Server 2023的人自然就是系統(tǒng)管理員 ， 具有管理整個(gè)網(wǎng)絡(luò)的權(quán)力 。 ? 這個(gè)帳戶的名字不能更改 ， 帳戶也不能刪除 ， 具有特殊的屬性 。 6． 5． 2帳戶的建立 ? 通過 “ Active Directory用戶與計(jì)算機(jī) ” 可以進(jìn)行用戶帳戶的建立和管理 。 ? 基本上可以通過三個(gè)操作建立一個(gè)用戶的帳戶 。 一是關(guān)于用戶帳戶的名字；一是關(guān)于帳戶的口令；還有就是設(shè)置用戶帳戶的屬性 。 ? （過程略） ? 返回 6． 5． 3用戶帳戶的管理 ? 實(shí)際上建立帳戶和根據(jù)屬性查找用戶等都包含在管理用戶帳戶的操作范圍內(nèi) ? 除此之外，還包括為用戶重命名、改變口令、限制用戶登錄等 ? 這些操作都可以使用 該用戶快捷菜單 中的相關(guān)命令進(jìn)行 ? 返回 （ 1）用戶登錄時(shí)間的設(shè)置 ? 登錄時(shí)間的限制具有某種安全的意義。例如限制用戶只能在每周的工作日及工作時(shí)間內(nèi)進(jìn)行登錄，其它時(shí)段拒絕用戶登錄