網(wǎng)管員必讀——網(wǎng)絡(luò)管理(第2版)第二章-資料下載頁
2024-10-17 02:31本頁面
【正文】 禁用或啟用用戶賬戶也 有 “ Windows界面 ” 和 “ 命令行 ”兩種方式。 1． Windows界面方式 在 ADUC管理單元控制臺(tái)中選擇要禁用或啟用的用戶賬戶，然后單擊鼠標(biāo)右鍵，在打開菜單中根據(jù)實(shí)際需要的管理任務(wù)進(jìn)行選擇，如果要禁用某賬戶，則選擇 【 禁用賬戶 】命令（注意如果用戶以前不是處于啟用狀態(tài)的，則沒有此選項(xiàng)； 如果要啟用原來已禁用的用戶賬戶，則選擇 【 啟用賬戶 】 命令（注意如果用戶以前不是處于禁用狀態(tài)的，則沒有此選項(xiàng) 。 2． 命令行方式 命令行方式是在命令行狀態(tài)下輸入以下命令語句： dsmod user UserDN disabled {yes|no} 具體設(shè)置方法和示例內(nèi)容參見書中介紹。 配置用戶的所屬組 在 ADUC管理單元控制臺(tái)中選擇要設(shè)置登錄時(shí)間的用戶賬戶，然后單擊鼠標(biāo)右鍵，在打開菜單中選擇 【 屬性 】 命令，在打開的對(duì)話框中選擇 “ 隸屬于 ” 選項(xiàng)卡（對(duì)話框如下面左圖所示）。然后 單擊 【 添加 】 按鈕，打開如下面右圖所示對(duì)話框，在其中進(jìn)行輸入要隸屬的組名稱即可。 具體設(shè)置方法和示例內(nèi)容參見書中介紹。 其他屬性配置（略） 域組管理 新建組 新建組的工作也有 “ Windows界面 ” 和 “ 命令行 ” 兩種方式。 1． Windows界面方式 在 ADUC管理單元控制臺(tái)要添加新組的容器上單擊鼠標(biāo)右鍵，在彈出菜單中選擇 【 新建 】 → 【 組 】 命令，打開如右圖所示對(duì)話框。 其中輸入新建組的名稱等信息即可。 2．命令行方式 新建組的命令行格式如下： dsadd group GroupDN samid SAMName secgrp yes | no scope l | g | u 具體設(shè)置方法和示例內(nèi)容參見書中介紹。 將成員添加到組 將成員添加到組也有 “ Windows界面 ” 和 “ 命令行 ” 兩種方式。 1． Windows界面方式 在 ADUC管理單元控制臺(tái)樹中，單擊選擇要添加成員的組所在容器，然后選擇要添加成員的組，單擊鼠標(biāo)右鍵，選擇 【 屬性 】 命令，在打開的對(duì) 話框中單擊選擇 “ 成員 ”選項(xiàng)卡（如下面左圖所示）。再 單擊 【 添加 】 按鈕，打開如下面右圖 所示的對(duì)話框。在 “ 輸入對(duì)象名稱來選擇 ” 列表框中輸入要添加的成員，單擊 【 確定 】 按鈕即可。 2． 命令行方式 將成員添加到組的命令行語法如下 ： dsmod group GroupDN addmbr MemberDN 具體設(shè)置方法和示例內(nèi)容參見書中介紹。 允許 Anonymous Logon組成員成為 Everyone組成員 在 Windows Server 2021中，已不是默認(rèn)匿名用戶為Everyone組成員了，所以如果要允許匿名訪問，而又沒有專門把 Anonymous Logon添加到相應(yīng)文件的訪問權(quán)限列表中，則建議把 Anonymous Logon組添加到 Everyone組中，使匿名訪問用戶成為 Everyone組中的成員，這樣可以確保與前版本系統(tǒng)兼容。它是在 “ 域安全策略 ” 中配置的，如下圖所示。 具體的設(shè)置方法參見書中介紹。 轉(zhuǎn)換組類型 轉(zhuǎn)換組類型也有 “ Windows界面 ” 和 “ 命令行 ” 兩種方式。 1． Windows界面方式 在 ADUC管理單元控制臺(tái)樹中單擊包含要轉(zhuǎn)換為另一種組類型的組所在容器。在右邊詳細(xì)信息列表中的組上單擊鼠標(biāo)右鍵，然后在彈出菜單中選擇 【 屬性 】 命令，打開如右圖 所示對(duì)話框。在 “ 常規(guī) ” 選項(xiàng)卡的 “ 組類型 ” 欄中重新選擇組類型，然后單擊 【 確定 】 按鈕即可完成組類型的轉(zhuǎn)換。 2．命令行方式 轉(zhuǎn)換組類型的命令行格式如下： dsmod group GroupDN secgrp {yes|no} 具體設(shè)置方法和示例內(nèi)容參見書中介紹。 更改組作用域 更改組作用域也有 “ Windows界面 ” 和 “ 命令行 ” 兩種方式。 1． Windows界面方式 這一方式更改組作用域的方法與 法類似，需在上頁所示的對(duì)話框中的 “ 組作用域 ” 欄修改成相應(yīng)的作用域類型即可。 2．使用命令行 更改組作用域的命令行格式如下： dsmod group GroupDN scope L|G|U 具體設(shè)置方法和示例內(nèi)容參見書中介紹。 刪除組 刪除組也有 “ Windows界面 ” 和 “ 命令行 ” 兩種方式。 1． Windows界面方式 刪除組操作非常簡(jiǎn)單，只需在 “ Active Directory用戶和計(jì)算機(jī) ” 控制臺(tái)樹中單擊包含要?jiǎng)h除組的容器。在詳細(xì)信息列表中選擇要?jiǎng)h除的組，單擊鼠標(biāo)右鍵，然后在彈出菜單中選擇 【 刪除 】 命令即可。 2．命令行方式 刪除組的命令行格式如下： dsrm GroupDN 具體設(shè)置方法和示例內(nèi)容參見書中介紹。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1