active-directory-管理分步指南-資料下載頁
2025-08-04 09:26本頁面
【正文】 臺計算機，請右鍵單擊該“計算機對象”，然后單擊“管理”。作為一個可選項，您還可以選擇允許哪些用戶將計算機加入域。這樣，就可以由管理員來創(chuàng)建計算機帳戶，而由具有較少權(quán)限的用戶來安裝該計算機并將其加入域。重命名、移動和刪除對象可以重命名和刪除目錄中的每個對象，并且可以將大多數(shù)對象移動到不同的容器中。以下過程詳細介紹了創(chuàng)建計算機對象的示例。要將“Legacy”計算機對象移動到不同的容器中，請按照以下步驟操作：1.在“Accounts”O(jiān)U 中，單擊“Engineering”O(jiān)U。2.右鍵單擊“Legacy”計算機對象，然后單擊“移動”。3.展開“Resources”O(jiān)U，然后單擊“Servers”將其突出顯示（如圖 10 所示）。圖 10. 移動計算機對象4.單擊“確定”，將計算機移動到“Resources”O(jiān)U 下面的“Server”O(jiān)U 中。管理計算機對象您可以直接從“Active Directory 用戶和計算機”管理單元中管理 Active Directory 中的計算機對象?！坝嬎銠C管理”是一個組件，您可以使用它來查看和控制計算機配置的許多方面。“計算機管理”將一些管理實用工具組合到一個控制臺樹中，可通過它方便地訪問本地或遠程計算機的管理屬性和工具。注意：以下示例假定您正在使用 HQCONDC01 控制臺，并且 HQCONDC02 當(dāng)前正在運行。管理遠程計算機要管理遠程計算機，請按照以下步驟操作：1.在“Active Directory 用戶和計算機”管理單元中，右鍵單擊“”，然后單擊“連接到域”。2.單擊“瀏覽”，然后單擊“”旁邊的“+”號。雙擊“”，然后單擊“確定”。3.單擊“+”號展開“”，然后單擊“域控制器”。4.右鍵單擊“HQCONDC02”，然后單擊“管理”?，F(xiàn)在可以遠程管理系統(tǒng)了（如圖 11 所示）。圖 11. 遠程管理計算機查看大圖5.關(guān)閉“計算機管理”窗口。嵌套組通過使用嵌套組，您可以提供全公司或全處范圍內(nèi)的資源訪問，而只需進行最低限度的維護。將每個工作組帳戶組都放在一個全公司范圍內(nèi)的資源組中并不是一個有效的解決方案，因為這需要創(chuàng)建和維護數(shù)量很大的成員身份鏈接。要使用嵌套組，管理員需要創(chuàng)建一系列帳戶組，這些組分別代表公司管理的各個部門。例如，頂級帳戶組可以叫做“All Employees”，可以將其與一個能夠授予資源和共享目錄的訪問權(quán)的資源組相關(guān)聯(lián)。下一級可以包含代表公司主要部門的帳戶組。此級別中的各個組都是“All Employees”的成員，分別關(guān)聯(lián)著一個資源組，該資源組授予對共享目錄和與它所代表的部門相應(yīng)的資源的訪問權(quán)。在部門內(nèi)，下一級帳戶組可能代表“處”。處的共享資源可包括項目進度表、會議時間表、休假計劃，或?qū)φ麄€處都適用的任何網(wǎng)絡(luò)信息。處帳戶組均是部門帳戶組的成員。在一個處內(nèi)，可以將管理結(jié)構(gòu)組織為具有任何所需特定級別的安全組。這些組可以是工作組帳戶組，并且可以代表組織分層結(jié)構(gòu)樹中的葉節(jié)點。在劃分好此組分層結(jié)構(gòu)后，您可以通過將某個新雇員放在工作組帳戶組中，立即為其授予工作組、處、部門和整個公司的資源的訪問權(quán)限。此系統(tǒng)支持最小訪問權(quán)限原則，因為新雇員不能查看相鄰工作組、其他處或其他部門的資源。創(chuàng)建嵌套組要創(chuàng)建嵌套組，請按照以下步驟操作：1.在“Active Directory 用戶和計算機”管理單元中，右鍵單擊“”，然后單擊“連接到域”。2.單擊“瀏覽”，然后單擊“”。單擊兩次“確定”以完成操作。3.展開“”，然后展開“Accounts”O(jiān)U。4.使用以下方法創(chuàng)建一個新組：右鍵單擊“Engineering”，指向“新建”，然后單擊“組”。鍵入“All Engineering”，然后單擊“確定”。5.右鍵單擊“All Engineering”組，然后單擊“屬性”。6.單擊“成員”選項卡，然后單擊“添加”。7.在“輸入對象名稱來選擇”框中，鍵入“Tools”，然后單擊“確定”。8.再次單擊“確定”。現(xiàn)在已創(chuàng)建了一個嵌套組。查找特定對象在大型目錄部署中，瀏覽一個內(nèi)容廣泛的對象列表以搜索特定對象是不切實際的。通常，查找符合某一條件的特定對象是比較有效的。在以下示例中，您將在“Contoso”域中查找登錄名以“J”開頭的所有用戶。要查找登錄名以“J”開頭的用戶，請按照以下步驟操作：1.單擊選中“”。右鍵單擊“”，然后單擊“查找”。2.單擊“高級”選項卡。在“字段”下拉列表中，選擇“用戶”，然后單擊“登錄名”。3.鍵入“J”作為“值”，然后單擊“添加”。單擊“開始查找”。結(jié)果應(yīng)該與圖 12 中顯示的內(nèi)容相似。圖 12. 使用高級目錄搜索方法4.關(guān)閉“查找用戶、聯(lián)系人及組”窗口。篩選對象列表通過篩選從目錄返回的對象列表，您可以更有效地對目錄進行管理。您可以使用篩選選項，限制返回到管理單元的對象類型。例如，您可以選擇只查看用戶和組，或者，您也可能希望創(chuàng)建一個更復(fù)雜的篩選器。如果某個 OU 的對象超過指定數(shù)量，則可使用“篩選器”功能限制在結(jié)果窗格中顯示的對象個數(shù)。您可以使用“篩選器”功能配置該選項。要創(chuàng)建一個僅用于顯示用戶的篩選器，請按照以下步驟操作：1.在“Active Directory 用戶和計算機”管理單元中，單擊“Accounts”O(jiān)U 下面的“Engineering”。2.單擊“查看”菜單，然后單擊“篩選器選項”。3.單擊“僅顯示下列類型的對象”單選按鈕，選擇“用戶”，然后單擊“確定”。4.展開“Accounts”，然后單擊“Engineering”以驗證篩選結(jié)果。5.刪除此“篩選器”。返回頁首其他資源有關(guān)更多信息，請參見以下資源。?Active Directory 設(shè)計概念，網(wǎng)址為：?Microsoft Solutions for Management: Managing the Windows Server Platform Active Directory Directory Service Product Operations Guide（Microsoft 管理解決方案：管理 Windows Server 平臺 Active Directory 目錄服務(wù)產(chǎn)品操作指南），網(wǎng)址為：?有關(guān) Windows Server 2003 的最新信息，請參見 Windows Server 2003 Web 站點，網(wǎng)址為：
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號-1