【正文】 打開 “ Active Directory用戶和計(jì)算機(jī) ” 控制臺(tái) ， 選 中 的 jxx 組 織 單 位 ， 單擊 “ 新建 ” → “ 共享文件夾 ” 命令 ， 輸入 DFS根目錄名稱和其所在的 UNC路徑 ， 單擊 “ 確定 ” 按鈕即可 。 （ 5）在 DFS根目錄下創(chuàng)建 DFS鏈接 打開 “ 分布式文件系統(tǒng) ” 窗口 ， 在控制臺(tái)樹中 ， 單擊前面創(chuàng)建的 DFS 根目錄 。 ② 在 “ 操作 ” 菜單上 ， 單擊 “ 新建根目錄 ”命令 ， 打開 “ 新建根目錄向?qū)?” ， 按向?qū)У奶崾具M(jìn)行操作即可 。 第 6章 活動(dòng)目錄的配置和管理 （ 1） 確定 DFS的宿主服務(wù)器 。 2） DFS根： DFS拓樸的最頂層 ， 基于域的DFS可在域中有多個(gè)根 ， 但每個(gè)服務(wù)器上只能有一個(gè)根 。 （ 3） 輸入共享名稱和該共享文件夾所在的 UNC路徑 ， 單擊 “ 確定 ” 按鈕 。 第 6章 活動(dòng)目錄的配置和管理 從工作站連接共享文件夾 可以通過以下途徑來映射網(wǎng)絡(luò)驅(qū)動(dòng)器：依次單擊 “ 開始 ” → “ 所有程序 ” → “ 附件 ” → “ Windows 資源管理器 ” → “ 工具 ” → “ 映射網(wǎng)絡(luò)驅(qū)動(dòng)器 ” 。 返回 第 6章 活動(dòng)目錄的配置和管理 使用“我的電腦” （ 1）打開“我的電腦”，雙擊要添加共享文件夾的驅(qū)動(dòng)器，打開該驅(qū)動(dòng)器，并用鼠標(biāo)右鍵單擊要被共享的文件夾，從彈出的快捷菜單中選擇“共享”命令。 第 6章 活動(dòng)目錄的配置和管理 6）輸入要共享的文件夾的路徑，單擊“下一步”，打開“名稱、描述和設(shè)置”窗口。 第 6章 活動(dòng)目錄的配置和管理 2）選擇“文件服務(wù)器”，單擊“下一步”，打開“文件服務(wù)器磁盤配額”對(duì)話框。 修改 除了擁有“寫入”與“讀取及運(yùn)行”的所有權(quán)限外，還具有更改文件的內(nèi)容、刪除文件與文件夾改變文件與文件夾的名稱等權(quán)限。 第 6章 活動(dòng)目錄的配置和管理 圖 “打印機(jī) 屬性”常規(guī)選項(xiàng)卡窗口 第 6章 活動(dòng)目錄的配置和管理 圖 “打印機(jī) 屬性”安全選項(xiàng)卡窗口 第 6章 活動(dòng)目錄的配置和管理 軟件資源共享 （ 1） 共享權(quán)限的類型 將計(jì)算機(jī)內(nèi)的文件夾設(shè)為 “ 共享文件夾 ” 后 ，用戶就可以通過網(wǎng)絡(luò)來訪問該文件夾內(nèi)的文件 、 子文件夾等 ， 不過用戶還必須要有適當(dāng)?shù)臋?quán)限 。 第 6章 活動(dòng)目錄的配置和管理 （ 2） 客戶端連接到網(wǎng)絡(luò)打印機(jī) ① 在客戶端依次單擊“開始” → “控制面板” → “打印機(jī)和傳真” → “添加打印機(jī)”項(xiàng)，打開“添加打印機(jī)向?qū)А?，單擊“下一步”按鈕，打開“本地或網(wǎng)絡(luò)打印機(jī)”窗口。 第 6章 活動(dòng)目錄的配置和管理 圖 “本地或網(wǎng)絡(luò)打印機(jī)”窗口 第 6章 活動(dòng)目錄的配置和管理 圖 “選擇打印機(jī)端口”窗口 第 6章 活動(dòng)目錄的配置和管理 圖 “安裝打印機(jī)軟件”窗口 第 6章 活動(dòng)目錄的配置和管理 圖 “命名打印機(jī)”窗口 第 6章 活動(dòng)目錄的配置和管理 圖 “打印機(jī)共享”窗口 第 6章 活動(dòng)目錄的配置和管理 7）設(shè)置打印機(jī)共享，單擊“下一步”按鈕，顯示“位置和注釋”窗口，在此窗口中輸入打印機(jī)所在的位置，單擊“下一步”按鈕，顯示“打印測(cè)試頁”窗口，選擇“否”，單擊“下一步”按鈕，然后單擊“完成”按鈕即可。 3）打印服務(wù)器上有足夠的磁盤空間來存儲(chǔ)文檔 。 第 6章 活動(dòng)目錄的配置和管理 軟驅(qū)和光驅(qū)共享 （ 1） 在 “ 我的電腦 ” 中用鼠標(biāo)右鍵單擊軟驅(qū)或光驅(qū) ，選擇 ” 共享和安全 ” 命令 ， 打開 “ 屬性 ” 對(duì)話框 。 創(chuàng)建計(jì)算機(jī)帳戶 當(dāng)網(wǎng)絡(luò)中有新的客戶端要加入域時(shí)，管理員必須在域控制中創(chuàng)建一個(gè)計(jì)算機(jī)帳戶，以便其有資格成為域的成員。 Enterprise Admins：企業(yè)系統(tǒng)管理員 。 Domain Computers：加入到域中的所有客戶端和服務(wù)器 。 Users：成員可以操作計(jì)算機(jī)并保存文檔 ， 但不能對(duì)系統(tǒng)文件和設(shè)置進(jìn)行修改 ， 不能安裝程序 。 PreWindows 20xx Compatible Access：成員可以訪問域中所有用戶和組的讀取訪問反向兼容組 。 用鼠標(biāo)右鍵單擊要?jiǎng)h除的組賬戶，選擇“刪除”命令，可刪除組賬戶 第 6章 活動(dòng)目錄的配置和管理 內(nèi)置的組 （ 1） 內(nèi)置的本地域組 內(nèi)置本地域組向用戶提供預(yù)定義的權(quán)限來執(zhí)行任務(wù) ： Account Operators：成員可以管理域用戶和組賬戶。 用鼠標(biāo)右鍵單擊要?jiǎng)h除的組賬戶 ， 選擇 “ 刪除 ”命令 ， 可刪除組賬戶 。 權(quán)限：可以訪問任何一個(gè)域內(nèi)的資源 。 權(quán)限：全局組可以訪問任何一個(gè)域內(nèi)的資源 。 1）安全式組：安全式組可以用來設(shè)置網(wǎng)絡(luò)中的訪問權(quán)限。 第 6章 活動(dòng)目錄的配置和管理 默認(rèn)用戶配置文件 – 作為所有用戶配置文件的基礎(chǔ) 本地用戶配置文件 – 在用戶第一次登錄計(jì)算機(jī)時(shí)創(chuàng)建 – 存儲(chǔ)在本地計(jì)算機(jī)上 用戶 配置文件 顯示 區(qū)域設(shè)置 鼠標(biāo) 聲音 修改 保存 3） 設(shè)置配置文件屬性 單擊 “ 配置文件 ” 選項(xiàng)卡 ， 可以指定 “ 配置文件的路徑 ” 、 “ 登錄腳本 ” 和用戶 “ 主文件夾 ”的位置 。 第 6章 活動(dòng)目錄的配置和管理 圖 “屬性”對(duì)話框 第 6章 活動(dòng)目錄的配置和管理 2） 設(shè)置用戶賬戶信息 圖6.10“賬戶”選項(xiàng)卡 第 6章 活動(dòng)目錄的配置和管理 圖6.11“登錄時(shí)段”窗口 在圖 “ 登錄時(shí)間 ” 按鈕 ， 出現(xiàn)圖 的窗口 ， 可設(shè)置允許用戶登錄到域的時(shí)段 ， 默認(rèn)情況是用戶可以在任何時(shí)段登錄到域 。 5） 單擊 “ 下一步 ” 按鈕后 ， 顯示用戶賬戶的有關(guān)信息 ， 檢查用戶信息是否正確 ， 若不正確可以單擊 “ 上一步 ” 按鈕 ， 重新設(shè)置 ， 否則單擊“ 完成 ” 按鈕 ， 完成用戶賬戶的創(chuàng)建 。 第 6章 活動(dòng)目錄的配置和管理 圖 “新建對(duì)象 用戶”對(duì)話框 第 6章 活動(dòng)目錄的配置和管理 圖 設(shè)置密碼 2） 輸入 “ 姓 ” 、 “ 名 ” 及 “ 用戶登錄名 ” ， 單擊 “ 下一步 ” 按鈕 ， 將出現(xiàn)如圖 “ 設(shè)置密碼 ” 對(duì)話框 。 后綴 前綴 第 6章 活動(dòng)目錄的配置和管理 2） 用戶登錄名 （ 兼容早期系統(tǒng) ） 提供使用早期客戶系統(tǒng)的用戶使用，該名字就是用戶的賬戶，如同用戶主名中的前綴 注意：用戶登錄名和用戶登錄主名前綴這兩者可以不同 + 用戶 域 nzy user1 第 6章 活動(dòng)目錄的配置和管理 顯示名稱 用戶主名 用戶登錄名 對(duì)象類型 第 6章 活動(dòng)目錄的配置和管理 用戶賬戶的創(chuàng)建 （ 1）創(chuàng)建新用戶賬戶注意事項(xiàng) 1）命名約定： 用戶登錄名和全稱必須是惟一的 用戶登錄名： ?最多可以包含 20 個(gè)字符 ?可以是大小寫字母或者是數(shù)字 一些關(guān)于處理重復(fù)名字的建議： ?可以使用用戶名和姓的首字母 ?可以使用用戶賬戶來識(shí)別臨時(shí)雇員 第 6章 活動(dòng)目錄的配置和管理 2）密碼注意事項(xiàng)： 必須給管理員賬戶分配復(fù)雜的密碼 決定是由管理員還是由用戶來控制密碼 讓用戶們知道如何使用難以被猜到的復(fù)雜密碼 ?避免使用有明顯關(guān)聯(lián)的密碼，比如你的姓 ?使用長密碼 ?使用大小寫字母和非字母數(shù)字字符的組合 第 6章 活動(dòng)目錄的配置和管理 3）用戶賬戶選項(xiàng) ： 為只需要在特定時(shí)間訪問的用戶設(shè)置登錄時(shí)間 設(shè)置用戶可以從哪些計(jì)算機(jī)登錄 ?默認(rèn)情況下，用戶可以使用域中除了域控制器外的任何一臺(tái)計(jì)算機(jī)登錄到域 ?也可以設(shè)置用戶僅能使用他們自己的計(jì)算機(jī)登錄到域 可以為用戶賬戶設(shè)置過期日期 第 6章 活動(dòng)目錄的配置和管理 （ 2）建立域用戶賬戶 用 Administrator賬戶登錄，然后使用“ Active Directory用戶和計(jì)算機(jī)”控制臺(tái)來建立域用戶賬戶。 2） Guest(客戶 ) Guest是供臨時(shí)訪問網(wǎng)絡(luò)或只訪問網(wǎng)絡(luò)一次的用戶使用的賬戶 ， 只有少部分的訪問權(quán)限 。 2）域用戶賬戶 域用戶賬戶建立在域控制器的 Active Directory 數(shù)據(jù)庫內(nèi)。 ⑤ 單擊 “ 組策略 ” 選項(xiàng)卡 ， 可進(jìn)行組策略的設(shè)置 ，組策略的設(shè)置見第 8章 。 第 6章 活動(dòng)目錄的配置和管理 （ 3） 設(shè)置組織單位的屬性 建立組織單位后 ， 要發(fā)揮其管理的方便性和安全性 ， 需要設(shè)置其屬性 ， 設(shè)置組織單位的屬性 ， 可按以下步驟進(jìn)行： ① 打開 “ Active Directory用戶和計(jì)算機(jī) ”控制臺(tái)窗口 （ 圖 ） 。 第 6章 活動(dòng)目錄的配置和管理 依次單擊 “ 開始 ” → “ 程序 ” → “ 管理工具 ” → “ Active Directory用戶和計(jì)算機(jī) ” 項(xiàng)，可打開 “ Active Directory用戶和計(jì)算機(jī) ” 控制臺(tái)窗口，如圖 。 第 6章 活動(dòng)目錄的配置和管理 (1)增強(qiáng)管理控制 可以實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)資源進(jìn)行委派管理控制 ，將相似網(wǎng)絡(luò)資源放置在同一個(gè)組織單元中 ，簡化網(wǎng)絡(luò)資源管理界面 ， 提高資源管理效率 。 5） 若成功加入域 ， 則會(huì)出現(xiàn) “ 歡迎加入 ” 的提示 ， 請(qǐng)單擊 “ 確定 ” 按鈕 。 出現(xiàn) “ 標(biāo)識(shí)更改 ” 對(duì)話框 ， 如圖 。 在安裝這些計(jì)算機(jī)時(shí)可以將其加入域 ， 也可以在安裝完成后再將其加入域 ，兩種方法都類似 。 （ 2） 在 “ 服務(wù)器角色 ” 頁面上 ， 單擊 “ 域控制器 (Active Directory)”， 然后單擊 “ 下一步 ” 。卸載 Active Directory 之后，該服務(wù)器將不再參與目錄對(duì)象的復(fù)制和基于域的用戶身份驗(yàn)證請(qǐng)求。運(yùn)行 ，啟動(dòng)Active Directory安裝向?qū)?。樹林中的各棵樹并不共享同一個(gè)名稱空間，但共享同一個(gè)架構(gòu)和同一個(gè)全局目錄數(shù)據(jù)庫 第 6章 活動(dòng)目錄的配置和管理 全局編錄是 AD 目錄的一個(gè)子集。