【正文】 值，但用戶對象的op、person、organizationalPerson、user屬性值是person,而不是user是用戶對象的其中一個objectClass屬性值l 用戶主體名稱（userPrincipalName):userPrincipalName(userPrincipalName,用戶主體名稱）屬性指定賬戶的電子郵件格式的名稱，其實也可以說是賬戶的完全域名格式。可以不配置。l Sn：Sn(Surname,姓氏）屬性標識用戶賬戶的姓氏，如用戶CN名為winda wang，則Sn為wang。這個屬性一般在導(dǎo)入賬戶時不是很重要的l 用戶賬戶控制（userAccountControl):userAccountControl(userAccountControl,用戶賬戶控制）指定用戶是啟用還是禁用該賬戶。啟用值為512，：屬性標志十六進制值十進制值SCRIPT（需要用腳本登錄）0x00011ACCOUNTDISABLE(賬戶禁用）0x00022HOMEDIR_REQUIRED(需要主文件夾）0x00088LOCKOUT（賬戶鎖定）0x001016PASSWD_NOTREQD(無需密碼)0x002032PASSWD_CANT_CHANGE(用戶不能更改密碼）0x004064ENCRYPTED_TEXT_WD_ALLOWED(允許發(fā)送加密密碼）0x0080128TEMP_DUPLICATE_ACCOUNT(臨時復(fù)用賬戶，可作為其他域中的賬戶）0x0100256NORMAL_ACCOUNT(普通賬戶）0x0200512INTERDOMAIN_TRUST_ACCOUNT(域間信任賬戶）0x08002048WORKSTATION_TRUST_ACCOUNT(信任的工作站計算機賬戶）0x10004096SERVER_TRUST_ACCOUNT(信任的域控制器計算機賬戶）0x20008192DONT_EXPIRE_PASSWORD(密碼是永不過期）0x1000065536MNS_LOGON_ACCOUNT(MNS登錄賬戶）0x20000131072SMARTCARD_REQUIRED(需要使用智能卡登錄）0x40000262144TRUSTED_FOR_DELEGATION(委派被信任）0x80000524288NOT_DELEGATED(不被委派）0x1000001048576USE_DES_KEY_ONLY(僅使用DES密鑰加密）0x2000002097152DONT_REQ_PREAUTH(登錄前無須進行身份驗證）0x4000004194304PASSWORD_EXPIRED(密碼過期）0x8000008388608TRUSTED_TO_AUTH_FOR_DELEGATION(信任委派授權(quán)）0x100000016777216通常把userAccountControL屬性設(shè)置成515166048和66050，其實其中有些并不是單個屬性標志的值，如5166048和66050，而是由多個屬性標志共同組成的。514=512+2，代表該賬戶為當前牌禁用闕云太的普通賬戶?！咀⒁狻咳绻麨閡serAccountControl屬性賦值512時，也就是使賬戶在導(dǎo)入后立即啟用，則一定要在域組策略中禁用密碼復(fù)雜性策略，并且要請允許空密碼（也就是密碼長度最小值為0），否則在導(dǎo)入時會出現(xiàn)如圖850所示的錯誤提示，提示無法更新密碼。另外，所導(dǎo)入的賬戶在域中已存在時，也會出現(xiàn)這一錯誤提示。最終導(dǎo)入不成功17. ： “工程部”組織單位中添加linda、winda和cathy三個用戶賬戶同時加入后先禁用他們。文本內(nèi)容（在詞本程序中輸入）如下：Dn:CN=linda chen,OU=工程部，DC=Changetype:addCn:linada chenobjectClass:usersamAccountName:lindauserPrincipalName:linda@Sn:chenuserAccountControl:512Dn:CN=lwinda wang,OU=工程部，DC=Changetype:addCn:winda wangobjectClass:usersamAccountName:windauserPrincipalNamewinda@Sn:wanguserAccountControl:512Dn:CN=cathy xie,OU=工程部，DC=Changetype:addCn:cathy xie,objectClass:usersamAccountName:cathyuserPrincipalNamecathy@Sn:xieuserAccountControl:51218. ldifde [i][f filename]i參數(shù)是指定為文件導(dǎo)入模式，f參數(shù)及后面的路徑是指定所要導(dǎo)入的文件所在的路徑19. ldfide命令域用戶賬戶導(dǎo)入故障排除示例l 導(dǎo)入數(shù)據(jù)中不能使用GB2312的中文：不能用WORD程序來編制導(dǎo)入代碼，要用記事本這樣的線文本編輯程序l 導(dǎo)入數(shù)據(jù)編寫不能采用utf8格式：如果導(dǎo)入數(shù)據(jù)中有中文的，則一定要用Unicode格式，否則可以是ANSI格式的。20. 利用ldfide導(dǎo)出對象屬性示例格式：ldifde f 導(dǎo)出文件路徑及文件名 s GC 域控制器 t 3268 d 域DN名稱 p subtree r (amp。(objectcategory=person)(objectclass=user)……）lm,objectclass,sAMAccountName…………表示可以添加多個要過濾或者要查找的屬性列表。21. 利用CSVDE命令批量導(dǎo)入/導(dǎo)出域用戶賬戶、22. 用戶配置文件基礎(chǔ)：l 本地用戶配置文件：第一次登錄到計算機是地，將創(chuàng)建酸雨用戶配置文件，并存儲在計算機的本地硬盤上。對本地用戶配置文件所做的任何更改都只是針對您 所在的計算機l 漫游用戶配置文件：漫游用戶配置文件由系統(tǒng)管理員創(chuàng)建，并存儲在服務(wù)器上。每次登錄到網(wǎng)絡(luò)上的任何一臺計算機時，都可以使用該配置文件。對漫游用戶配置文件所做的更改將在服務(wù)器上更新。l 強制用戶配置文件：此文件是用來為個人或整個用戶組指定特殊設(shè)置的漫游配置文件。只有系統(tǒng)管理員才能更改強制用戶配置文件l 臨時用戶配置文件：是當錯誤條件阻止加載用戶配置文件時任何發(fā)布的臨時配置文件。每次會話結(jié)束時會刪除臨時配置文件。當用戶注銷時，將丟失用戶對其桌面設(shè)置和文件所做的更改用戶配置文件提供以下幾方面的便利：l 多個用戶可以使用同一臺計算機。多個用戶在同一臺計算機上登錄時，將采用該用戶上次注銷時的桌面設(shè)置，這樣就可以繼續(xù)使用該 用戶所做的系統(tǒng)設(shè)置l 一個用戶對桌面環(huán)境的自定義設(shè)置不會影響使用同一臺計算機的其他用戶的設(shè)置l 用戶配置文件可以存儲在服務(wù)器上，以便跟隨用戶到網(wǎng)絡(luò)上任意一臺運行windows nt或更高版本操作系統(tǒng)的計算機上。這就是”漫游用戶配置文件“的特點23. 每一個用戶配置文件都以Default user文件夾的副本開始，這是存儲在運行windows server2003操作系統(tǒng)的所有計算機上的默認用戶配置文件。Default server2003家庭配置。每個用戶配置文件還使用包含在ALL Users文件夾中的公用程序組。24. 用戶配置文件夾中的子文件夾說明用戶配置文件文件夾內(nèi)容應(yīng)用程序數(shù)據(jù)程序?qū)Ｓ脭?shù)據(jù)（例如自定義詞典）。程序供應(yīng)商決定在用戶配置文件文件夾中存儲哪些數(shù)據(jù)Cookie用戶信息和首選項桌面桌面項目，包括文件，快捷方式和文件夾Favorites(收藏夾)到internet上經(jīng)常訪問位置的快捷方式Local settings應(yīng)用程序數(shù)據(jù)、歷史和臨時文件。應(yīng)用程序數(shù)據(jù)通過漫游用戶配置文件的方式與用戶一起漫游我的文檔用戶文檔和子文件夾My recent documents指向最近使用過的文檔和訪問過的文件夾的快捷方式nethood指向“網(wǎng)上鄰居”項的快捷方式printhood指向打印機文件夾項的快捷方式sendto指向文檔處理實用程序的快捷方式開始菜單指向程序項的快捷方式templates用戶模板項目25. 保存在用戶配置文件中的設(shè)置 來源已保存的參數(shù)Windows資源管理器所有用戶可自定義的windows資源管理器設(shè)置我的文檔用戶存儲的文檔圖片收藏用戶存儲的圖片項收藏夾到internet上經(jīng)常訪問位置的快捷方式映射的網(wǎng)絡(luò)驅(qū)動器任何用戶創(chuàng)建的映射網(wǎng)絡(luò)驅(qū)動器網(wǎng)上鄰居到其他網(wǎng)絡(luò)計算機的鏈接桌面內(nèi)容存儲在桌面上的項目和快捷方式屏幕顏色和字體所有用戶可自定義的計算機屏幕顏色和顯示文本設(shè)置應(yīng)用程序數(shù)據(jù)和注冊表配置單元應(yīng)用程序數(shù)據(jù)和用戶定義的配置設(shè)置打印機設(shè)置網(wǎng)絡(luò)打印機連接控制面板控制面板中所有用戶定義的設(shè)置附件所有影響用戶windows環(huán)境的用戶專用程序設(shè)置，包括計算器、時鐘、記事本和畫圖基于windows server 2003家族的程序任何專為windows server 2003家庭寫的程序都可以設(shè)計為跟蹤每個用戶的程序設(shè)置。如果該信息存在，就保存在用戶配置文件中聯(lián)機用戶教育書簽位于windows server2003家族幫助系統(tǒng)中的所有書簽26. 漫游用戶配置文件的創(chuàng)建與配置示例：步驟1） 在用于存儲用戶配置文件的服務(wù)器上創(chuàng)建文件夾，如usersconfig（其實也可直接用系統(tǒng)默認的本地配置文件夾\documents and settings\用戶名）。這通常是用來包含所有用記配置文件的父文件夾（所有用戶配置文件夾放在一起主要是為了方便管理）。而且這個文件夾所在的磁盤分區(qū)要是NTFS格式的2） 將該文件夾配置為共享文件夾，假設(shè)共享文件名仍為usersconfig，并為所有用戶(Everyone組）分配“完全控制”權(quán)限（可刪除其他所有權(quán)限項）3） 打開“active directory用戶和計算機”管理單元控制臺，然后在相應(yīng)容器中（如相應(yīng)組織單位中）找到相應(yīng)用戶賬戶并右擊，在彈出的快捷菜單中選擇“屬性”選項，在打開的對話框中選擇“配置文件”選項卡4） 在“配置文件路徑”文本框中鍵入\\lycbdc1\usersconfig\%username%(lycbdc1為用戶配置文件父文件夾所在的服務(wù)器名，userconfig為用戶配置文件父文件夾共享名，%username%為用戶名變量，適用于所有用戶，設(shè)置生效后系統(tǒng)會自動轉(zhuǎn)換成相應(yīng)用戶的用戶名），5） 單擊“確定”按鈕使配置生效27. 用戶配置文件復(fù)制示例（位置，控制面板中雙擊打開“系統(tǒng)屬性”對話框）28. 用戶配置文件刪除示例：步驟 1）在保存用戶配置文件的服務(wù)器上，以域系統(tǒng)管理員賬戶登錄網(wǎng)絡(luò)，在存儲用戶配置文件的父文件夾中找到相應(yīng)用戶配置文件夾并右擊，在彈出的快捷菜單中選擇“屬性”選項，此時會先彈出警告提示框，顯示當前的域系統(tǒng)管理員賬戶都沒有權(quán)限查看，更不能編輯這個用戶配置文件夾的安全屬性，但可以取得所有權(quán)或都更改審核設(shè)置。單擊“確定”按鈕后彈出“屬性”圣誕框并顯示“安全”選項卡，若沒有顯示任何權(quán)限配置項2） 單擊高級按鈕，在打開的圣誕框中選擇“所有者”選項卡。此時可以見到在“目前該項目的所有者”文本框中顯示“無法顯示當前所有者”，此時在“將所有者更改”列表框中選擇系統(tǒng)管理員或者系統(tǒng)管理員組3） 單擊“確定”按鈕，即可使系統(tǒng)管理員或系統(tǒng)管理員組成員獲得此配置文件夾的所有權(quán)29. 在此要注意，與用戶配置文件夾的創(chuàng)建方法相同。用戶配置文件夾是無須管理員自己創(chuàng)建的，只要創(chuàng)建并設(shè)置了父文件夾，系統(tǒng)在相應(yīng)用戶下次登錄時會自動創(chuàng)建。而這里的用戶主文件夾就需要管理員手工創(chuàng)建了。無須對用戶主文件夾的父文件夾userprofiles配置共享，只需要為各用記主文件夾配置只請允許我對應(yīng)用戶完全控制的共享訪問權(quán)限。而且必須要在下面刪除其他用戶賬戶對用戶主文件夾的訪問權(quán)限前配置好對應(yīng)用戶對該 賬戶的完全控制共享訪問權(quán)限，否則管理員都無法配置該 文件夾的共享30. 共享名一般為“主文件夾名+$”格式 第9章 磁盤和文件系統(tǒng)配置與管理1. 基本磁盤是包含主磁盤分區(qū)、擴展磁盤分區(qū)或邏輯驅(qū)動器的物理磁盤?；敬疟P上的分區(qū)和邏輯驅(qū)動器稱為基本卷。只能在基本磁盤上創(chuàng)建基本卷?？稍诨敬疟P上創(chuàng)建的分區(qū)個數(shù)取決于磁盤的分區(qū)樣式：l 對于主啟動記錄（MBR）磁盤，可以最多創(chuàng)建4個主磁盤分區(qū)，或最多3個主磁盤分區(qū)加上一個擴展分區(qū)。在擴展分區(qū)內(nèi)，可以創(chuàng)建多個邏輯驅(qū)動器l 對于GUID分區(qū)表（GPT）磁盤，最多可以創(chuàng)建128個主磁盤分區(qū)。由于GPT磁盤并不限制4個分區(qū)，因而不必創(chuàng)建分區(qū)或邏輯驅(qū)動器2. 動態(tài)磁盤有5種類型：簡單卷、跨區(qū)卷、帶區(qū)卷、鏡像卷和RAID5卷。鏡像卷和RAID5卷為容錯卷。不管動態(tài)磁盤使用主啟動記錄（MBR）、還是GUID分區(qū)表（GPT）分區(qū)樣式，都可以創(chuàng)建最多2000個動態(tài)卷，但是動態(tài)卷推薦值是32個或更少3. 創(chuàng)建分區(qū)后，將數(shù)據(jù)存儲在該分區(qū)之前必須將其格式化并指派驅(qū)動器號。在基本磁盤上，分區(qū)被稱為基本卷，它包含主要分區(qū)和邏輯驅(qū)動器；在動態(tài)磁盤上，它包含簡單卷、跨區(qū)卷、帶區(qū)卷、鏡像卷和RAID5卷。4. “卷”體現(xiàn)了可伸縮性，也就是可以根據(jù)需要擴展，而且既可以在本地磁盤中擴展，也可以在其他磁盤中擴展，當然這些磁盤必須是動態(tài)磁盤，而且要有可擴展空間，也就是要有未分配的磁盤空間。而基本磁盤中的“分區(qū)”是