【正文】 值，但用戶對(duì)象的op、person、organizationalPerson、user屬性值是person,而不是user是用戶對(duì)象的其中一個(gè)objectClass屬性值l 用戶主體名稱（userPrincipalName):userPrincipalName(userPrincipalName,用戶主體名稱）屬性指定賬戶的電子郵件格式的名稱，其實(shí)也可以說(shuō)是賬戶的完全域名格式?？梢圆慌渲谩 Sn：Sn(Surname,姓氏）屬性標(biāo)識(shí)用戶賬戶的姓氏，如用戶CN名為winda wang，則Sn為wang。這個(gè)屬性一般在導(dǎo)入賬戶時(shí)不是很重要的l 用戶賬戶控制（userAccountControl):userAccountControl(userAccountControl,用戶賬戶控制）指定用戶是啟用還是禁用該賬戶。啟用值為512，：屬性標(biāo)志十六進(jìn)制值十進(jìn)制值SCRIPT（需要用腳本登錄）0x00011ACCOUNTDISABLE(賬戶禁用）0x00022HOMEDIR_REQUIRED(需要主文件夾）0x00088LOCKOUT（賬戶鎖定）0x001016PASSWD_NOTREQD(無(wú)需密碼)0x002032PASSWD_CANT_CHANGE(用戶不能更改密碼）0x004064ENCRYPTED_TEXT_WD_ALLOWED(允許發(fā)送加密密碼）0x0080128TEMP_DUPLICATE_ACCOUNT(臨時(shí)復(fù)用賬戶，可作為其他域中的賬戶）0x0100256NORMAL_ACCOUNT(普通賬戶）0x0200512INTERDOMAIN_TRUST_ACCOUNT(域間信任賬戶）0x08002048WORKSTATION_TRUST_ACCOUNT(信任的工作站計(jì)算機(jī)賬戶）0x10004096SERVER_TRUST_ACCOUNT(信任的域控制器計(jì)算機(jī)賬戶）0x20008192DONT_EXPIRE_PASSWORD(密碼是永不過期）0x1000065536MNS_LOGON_ACCOUNT(MNS登錄賬戶）0x20000131072SMARTCARD_REQUIRED(需要使用智能卡登錄）0x40000262144TRUSTED_FOR_DELEGATION(委派被信任）0x80000524288NOT_DELEGATED(不被委派）0x1000001048576USE_DES_KEY_ONLY(僅使用DES密鑰加密）0x2000002097152DONT_REQ_PREAUTH(登錄前無(wú)須進(jìn)行身份驗(yàn)證）0x4000004194304PASSWORD_EXPIRED(密碼過期）0x8000008388608TRUSTED_TO_AUTH_FOR_DELEGATION(信任委派授權(quán)）0x100000016777216通常把userAccountControL屬性設(shè)置成515166048和66050，其實(shí)其中有些并不是單個(gè)屬性標(biāo)志的值，如5166048和66050，而是由多個(gè)屬性標(biāo)志共同組成的。514=512+2，代表該賬戶為當(dāng)前牌禁用闕云太的普通賬戶?！咀⒁狻咳绻麨閡serAccountControl屬性賦值512時(shí)，也就是使賬戶在導(dǎo)入后立即啟用，則一定要在域組策略中禁用密碼復(fù)雜性策略，并且要請(qǐng)?jiān)试S空密碼（也就是密碼長(zhǎng)度最小值為0），否則在導(dǎo)入時(shí)會(huì)出現(xiàn)如圖850所示的錯(cuò)誤提示，提示無(wú)法更新密碼。另外，所導(dǎo)入的賬戶在域中已存在時(shí)，也會(huì)出現(xiàn)這一錯(cuò)誤提示。最終導(dǎo)入不成功17. ： “工程部”組織單位中添加linda、winda和cathy三個(gè)用戶賬戶同時(shí)加入后先禁用他們。文本內(nèi)容（在詞本程序中輸入）如下：Dn:CN=linda chen,OU=工程部，DC=Changetype:addCn:linada chenobjectClass:usersamAccountName:lindauserPrincipalName:linda@Sn:chenuserAccountControl:512Dn:CN=lwinda wang,OU=工程部，DC=Changetype:addCn:winda wangobjectClass:usersamAccountName:windauserPrincipalNamewinda@Sn:wanguserAccountControl:512Dn:CN=cathy xie,OU=工程部，DC=Changetype:addCn:cathy xie,objectClass:usersamAccountName:cathyuserPrincipalNamecathy@Sn:xieuserAccountControl:51218. ldifde [i][f filename]i參數(shù)是指定為文件導(dǎo)入模式，f參數(shù)及后面的路徑是指定所要導(dǎo)入的文件所在的路徑19. ldfide命令域用戶賬戶導(dǎo)入故障排除示例l 導(dǎo)入數(shù)據(jù)中不能使用GB2312的中文：不能用WORD程序來(lái)編制導(dǎo)入代碼，要用記事本這樣的線文本編輯程序l 導(dǎo)入數(shù)據(jù)編寫不能采用utf8格式：如果導(dǎo)入數(shù)據(jù)中有中文的，則一定要用Unicode格式，否則可以是ANSI格式的。20. 利用ldfide導(dǎo)出對(duì)象屬性示例格式：ldifde f 導(dǎo)出文件路徑及文件名 s GC 域控制器 t 3268 d 域DN名稱 p subtree r (amp。(objectcategory=person)(objectclass=user)……）lm,objectclass,sAMAccountName…………表示可以添加多個(gè)要過濾或者要查找的屬性列表。21. 利用CSVDE命令批量導(dǎo)入/導(dǎo)出域用戶賬戶、22. 用戶配置文件基礎(chǔ)：l 本地用戶配置文件：第一次登錄到計(jì)算機(jī)是地，將創(chuàng)建酸雨用戶配置文件，并存儲(chǔ)在計(jì)算機(jī)的本地硬盤上。對(duì)本地用戶配置文件所做的任何更改都只是針對(duì)您 所在的計(jì)算機(jī)l 漫游用戶配置文件：漫游用戶配置文件由系統(tǒng)管理員創(chuàng)建，并存儲(chǔ)在服務(wù)器上。每次登錄到網(wǎng)絡(luò)上的任何一臺(tái)計(jì)算機(jī)時(shí)，都可以使用該配置文件。對(duì)漫游用戶配置文件所做的更改將在服務(wù)器上更新。l 強(qiáng)制用戶配置文件：此文件是用來(lái)為個(gè)人或整個(gè)用戶組指定特殊設(shè)置的漫游配置文件。只有系統(tǒng)管理員才能更改強(qiáng)制用戶配置文件l 臨時(shí)用戶配置文件：是當(dāng)錯(cuò)誤條件阻止加載用戶配置文件時(shí)任何發(fā)布的臨時(shí)配置文件。每次會(huì)話結(jié)束時(shí)會(huì)刪除臨時(shí)配置文件。當(dāng)用戶注銷時(shí)，將丟失用戶對(duì)其桌面設(shè)置和文件所做的更改用戶配置文件提供以下幾方面的便利：l 多個(gè)用戶可以使用同一臺(tái)計(jì)算機(jī)。多個(gè)用戶在同一臺(tái)計(jì)算機(jī)上登錄時(shí)，將采用該用戶上次注銷時(shí)的桌面設(shè)置，這樣就可以繼續(xù)使用該 用戶所做的系統(tǒng)設(shè)置l 一個(gè)用戶對(duì)桌面環(huán)境的自定義設(shè)置不會(huì)影響使用同一臺(tái)計(jì)算機(jī)的其他用戶的設(shè)置l 用戶配置文件可以存儲(chǔ)在服務(wù)器上，以便跟隨用戶到網(wǎng)絡(luò)上任意一臺(tái)運(yùn)行windows nt或更高版本操作系統(tǒng)的計(jì)算機(jī)上。這就是”漫游用戶配置文件“的特點(diǎn)23. 每一個(gè)用戶配置文件都以Default user文件夾的副本開始，這是存儲(chǔ)在運(yùn)行windows server2003操作系統(tǒng)的所有計(jì)算機(jī)上的默認(rèn)用戶配置文件。Default server2003家庭配置。每個(gè)用戶配置文件還使用包含在ALL Users文件夾中的公用程序組。24. 用戶配置文件夾中的子文件夾說(shuō)明用戶配置文件文件夾內(nèi)容應(yīng)用程序數(shù)據(jù)程序?qū)Ｓ脭?shù)據(jù)（例如自定義詞典）。程序供應(yīng)商決定在用戶配置文件文件夾中存儲(chǔ)哪些數(shù)據(jù)Cookie用戶信息和首選項(xiàng)桌面桌面項(xiàng)目，包括文件，快捷方式和文件夾Favorites(收藏夾)到internet上經(jīng)常訪問位置的快捷方式Local settings應(yīng)用程序數(shù)據(jù)、歷史和臨時(shí)文件。應(yīng)用程序數(shù)據(jù)通過漫游用戶配置文件的方式與用戶一起漫游我的文檔用戶文檔和子文件夾My recent documents指向最近使用過的文檔和訪問過的文件夾的快捷方式nethood指向“網(wǎng)上鄰居”項(xiàng)的快捷方式printhood指向打印機(jī)文件夾項(xiàng)的快捷方式sendto指向文檔處理實(shí)用程序的快捷方式開始菜單指向程序項(xiàng)的快捷方式templates用戶模板項(xiàng)目25. 保存在用戶配置文件中的設(shè)置 來(lái)源已保存的參數(shù)Windows資源管理器所有用戶可自定義的windows資源管理器設(shè)置我的文檔用戶存儲(chǔ)的文檔圖片收藏用戶存儲(chǔ)的圖片項(xiàng)收藏夾到internet上經(jīng)常訪問位置的快捷方式映射的網(wǎng)絡(luò)驅(qū)動(dòng)器任何用戶創(chuàng)建的映射網(wǎng)絡(luò)驅(qū)動(dòng)器網(wǎng)上鄰居到其他網(wǎng)絡(luò)計(jì)算機(jī)的鏈接桌面內(nèi)容存儲(chǔ)在桌面上的項(xiàng)目和快捷方式屏幕顏色和字體所有用戶可自定義的計(jì)算機(jī)屏幕顏色和顯示文本設(shè)置應(yīng)用程序數(shù)據(jù)和注冊(cè)表配置單元應(yīng)用程序數(shù)據(jù)和用戶定義的配置設(shè)置打印機(jī)設(shè)置網(wǎng)絡(luò)打印機(jī)連接控制面板控制面板中所有用戶定義的設(shè)置附件所有影響用戶windows環(huán)境的用戶專用程序設(shè)置，包括計(jì)算器、時(shí)鐘、記事本和畫圖基于windows server 2003家族的程序任何專為windows server 2003家庭寫的程序都可以設(shè)計(jì)為跟蹤每個(gè)用戶的程序設(shè)置。如果該信息存在，就保存在用戶配置文件中聯(lián)機(jī)用戶教育書簽位于windows server2003家族幫助系統(tǒng)中的所有書簽26. 漫游用戶配置文件的創(chuàng)建與配置示例：步驟1） 在用于存儲(chǔ)用戶配置文件的服務(wù)器上創(chuàng)建文件夾，如usersconfig（其實(shí)也可直接用系統(tǒng)默認(rèn)的本地配置文件夾\documents and settings\用戶名）。這通常是用來(lái)包含所有用記配置文件的父文件夾（所有用戶配置文件夾放在一起主要是為了方便管理）。而且這個(gè)文件夾所在的磁盤分區(qū)要是NTFS格式的2） 將該文件夾配置為共享文件夾，假設(shè)共享文件名仍為usersconfig，并為所有用戶(Everyone組）分配“完全控制”權(quán)限（可刪除其他所有權(quán)限項(xiàng)）3） 打開“active directory用戶和計(jì)算機(jī)”管理單元控制臺(tái)，然后在相應(yīng)容器中（如相應(yīng)組織單位中）找到相應(yīng)用戶賬戶并右擊，在彈出的快捷菜單中選擇“屬性”選項(xiàng)，在打開的對(duì)話框中選擇“配置文件”選項(xiàng)卡4） 在“配置文件路徑”文本框中鍵入\\lycbdc1\usersconfig\%username%(lycbdc1為用戶配置文件父文件夾所在的服務(wù)器名，userconfig為用戶配置文件父文件夾共享名，%username%為用戶名變量，適用于所有用戶，設(shè)置生效后系統(tǒng)會(huì)自動(dòng)轉(zhuǎn)換成相應(yīng)用戶的用戶名），5） 單擊“確定”按鈕使配置生效27. 用戶配置文件復(fù)制示例（位置，控制面板中雙擊打開“系統(tǒng)屬性”對(duì)話框）28. 用戶配置文件刪除示例：步驟 1）在保存用戶配置文件的服務(wù)器上，以域系統(tǒng)管理員賬戶登錄網(wǎng)絡(luò)，在存儲(chǔ)用戶配置文件的父文件夾中找到相應(yīng)用戶配置文件夾并右擊，在彈出的快捷菜單中選擇“屬性”選項(xiàng)，此時(shí)會(huì)先彈出警告提示框，顯示當(dāng)前的域系統(tǒng)管理員賬戶都沒有權(quán)限查看，更不能編輯這個(gè)用戶配置文件夾的安全屬性，但可以取得所有權(quán)或都更改審核設(shè)置。單擊“確定”按鈕后彈出“屬性”圣誕框并顯示“安全”選項(xiàng)卡，若沒有顯示任何權(quán)限配置項(xiàng)2） 單擊高級(jí)按鈕，在打開的圣誕框中選擇“所有者”選項(xiàng)卡。此時(shí)可以見到在“目前該項(xiàng)目的所有者”文本框中顯示“無(wú)法顯示當(dāng)前所有者”，此時(shí)在“將所有者更改”列表框中選擇系統(tǒng)管理員或者系統(tǒng)管理員組3） 單擊“確定”按鈕，即可使系統(tǒng)管理員或系統(tǒng)管理員組成員獲得此配置文件夾的所有權(quán)29. 在此要注意，與用戶配置文件夾的創(chuàng)建方法相同。用戶配置文件夾是無(wú)須管理員自己創(chuàng)建的，只要?jiǎng)?chuàng)建并設(shè)置了父文件夾，系統(tǒng)在相應(yīng)用戶下次登錄時(shí)會(huì)自動(dòng)創(chuàng)建。而這里的用戶主文件夾就需要管理員手工創(chuàng)建了。無(wú)須對(duì)用戶主文件夾的父文件夾userprofiles配置共享，只需要為各用記主文件夾配置只請(qǐng)?jiān)试S我對(duì)應(yīng)用戶完全控制的共享訪問權(quán)限。而且必須要在下面刪除其他用戶賬戶對(duì)用戶主文件夾的訪問權(quán)限前配置好對(duì)應(yīng)用戶對(duì)該 賬戶的完全控制共享訪問權(quán)限，否則管理員都無(wú)法配置該 文件夾的共享30. 共享名一般為“主文件夾名+$”格式 第9章 磁盤和文件系統(tǒng)配置與管理1. 基本磁盤是包含主磁盤分區(qū)、擴(kuò)展磁盤分區(qū)或邏輯驅(qū)動(dòng)器的物理磁盤。基本磁盤上的分區(qū)和邏輯驅(qū)動(dòng)器稱為基本卷。只能在基本磁盤上創(chuàng)建基本卷。可在基本磁盤上創(chuàng)建的分區(qū)個(gè)數(shù)取決于磁盤的分區(qū)樣式：l 對(duì)于主啟動(dòng)記錄（MBR）磁盤，可以最多創(chuàng)建4個(gè)主磁盤分區(qū)，或最多3個(gè)主磁盤分區(qū)加上一個(gè)擴(kuò)展分區(qū)。在擴(kuò)展分區(qū)內(nèi)，可以創(chuàng)建多個(gè)邏輯驅(qū)動(dòng)器l 對(duì)于GUID分區(qū)表（GPT）磁盤，最多可以創(chuàng)建128個(gè)主磁盤分區(qū)。由于GPT磁盤并不限制4個(gè)分區(qū)，因而不必創(chuàng)建分區(qū)或邏輯驅(qū)動(dòng)器2. 動(dòng)態(tài)磁盤有5種類型：簡(jiǎn)單卷、跨區(qū)卷、帶區(qū)卷、鏡像卷和RAID5卷。鏡像卷和RAID5卷為容錯(cuò)卷。不管動(dòng)態(tài)磁盤使用主啟動(dòng)記錄（MBR）、還是GUID分區(qū)表（GPT）分區(qū)樣式，都可以創(chuàng)建最多2000個(gè)動(dòng)態(tài)卷，但是動(dòng)態(tài)卷推薦值是32個(gè)或更少3. 創(chuàng)建分區(qū)后，將數(shù)據(jù)存儲(chǔ)在該分區(qū)之前必須將其格式化并指派驅(qū)動(dòng)器號(hào)。在基本磁盤上，分區(qū)被稱為基本卷，它包含主要分區(qū)和邏輯驅(qū)動(dòng)器；在動(dòng)態(tài)磁盤上，它包含簡(jiǎn)單卷、跨區(qū)卷、帶區(qū)卷、鏡像卷和RAID5卷。4. “卷”體現(xiàn)了可伸縮性，也就是可以根據(jù)需要擴(kuò)展，而且既可以在本地磁盤中擴(kuò)展，也可以在其他磁盤中擴(kuò)展，當(dāng)然這些磁盤必須是動(dòng)態(tài)磁盤，而且要有可擴(kuò)展空間，也就是要有未分配的磁盤空間。而基本磁盤中的“分區(qū)”是