【正文】 用戶 當(dāng)將一個用戶賬戶添加為組的成員時，該賬戶就被授予了該組擁有的所有權(quán)限 一個用戶賬戶可以是多個組的成員 組和計算機也可以作為某個組的成員 第 6章 活動目錄的配置和管理 組的添加 、 刪除與更名 在 “ Active Directory用戶和計算機 ” 控制臺中 ， 用鼠標(biāo)右鍵單擊組織單位 jxx， 在彈出的菜單中選擇 “ 新建 ” → “ 組 ” 命令 ， 打開圖 。 3） 通用組 成員：任何一個域內(nèi)的用戶賬戶 、 通用組 、 全局組 。 2） 本地域組 成員：任何一個域內(nèi)的用戶賬戶 、 通用組 、 全局組；同一個域內(nèi)的本地域組 。 1） 全局組 成員：只能夠包含該組所屬的域內(nèi)的用戶賬戶與全局組 。 2）分布式組：分布式組不能設(shè)置網(wǎng)絡(luò)中的訪問權(quán)限，而只能用在與安全 (權(quán)限的設(shè)置等 )無關(guān)的任務(wù)上，例如，可以將電子郵件發(fā)送給某個分布式組。 第 6章 活動目錄的配置和管理 組賬戶的管理 組的類型 Windows 20xx中組的類型有兩種：安全式和分布式。 ① 用戶配置文件定制與用戶設(shè)置 用戶配置文件類型： 第 6章 活動目錄的配置和管理 ? 漫游用戶配置文件 ? 由系統(tǒng)管理員創(chuàng)建 ? 存儲在服務(wù)器上 ? 強制用戶配置文件 ? 由管理員創(chuàng)建 ? 存儲在服務(wù)器上 配置文件 Windows 20xx 客戶端 Windows 20xx 客戶端 Windows 20xx 客戶端 配置文件 服務(wù)器 顯示 區(qū)域設(shè)置 鼠標(biāo) 聲音 第 6章 活動目錄的配置和管理 創(chuàng)建漫游用戶配置文件 ： ①服務(wù)器上創(chuàng)建一個共享文件夾 ②指定該共享文件夾的路徑 創(chuàng)建 強制用戶配置文件： ①在服務(wù)器上創(chuàng)建一個包含配置文件文件夾的共享文件夾 : \Profiles\user1 ② 設(shè)置一個配置好的 漫游用戶配置文件 ：創(chuàng)建用戶 User1，配置文件指向 \ Profiles\user1，以用戶 User1登錄，修改桌面設(shè)置，然后注銷。 在 “ 賬戶過期 ” 中可以設(shè)置賬戶的有效期限 ，默認(rèn)為賬戶永不過期 ， 選擇 “ 在這以后 ” 單選框 ，并在其后的文本框中輸入一個日期 ， 可限定賬戶過期的時間 。 第 6章 活動目錄的配置和管理 圖6.12置允許登錄的工作站 在圖 “ 登錄到 ” 按鈕 ， 顯示 “ 登錄工作站 ”對話框 ， 如圖 ， 限定用戶登錄的計算機 。 1）輸入用戶個人信息 所謂“用戶個人信息”，就是指姓名、地址、電話、傳真、移動電話、公司、部門、職稱、電子郵件、 Web頁等，可通過“常規(guī)”和“地址”選項卡進(jìn)行設(shè)置，常規(guī)選項卡如圖 。 第 6章 活動目錄的配置和管理 創(chuàng)建用戶主要名稱后綴 當(dāng)我們的用戶主名后綴和根域的域名有出入的情況下，我們可能就需要添加用戶主名后綴 ,方法是： 通過“管理工具”中的“ Active Directory 域和信任關(guān)系”，打開“ Active Directory 域和信任關(guān)系”管理單元，右擊“ Active Directory 域和信任關(guān)系”選擇“屬性”進(jìn)行設(shè)置。密碼最多為 128個字符 ， 密碼是區(qū)分大小寫的 ，例如 abcde與 ABCDE是不同的密碼 。 第 6章 活動目錄的配置和管理 4） 在 “ 密碼 ” 與 “ 確認(rèn)密碼 ” 文本框中輸入用戶賬戶的密碼 。出現(xiàn)“新建對象 用戶”對話框 ，如圖 所示。該控制臺位于域控制器，若想在客戶端使用，要安裝管理工具，方法：運行安裝光盤的\i386\。 1） 用戶主名由兩部分組成 前綴 如： user1 后綴 如： 完整就是： 后綴默認(rèn)是根域的域名 使用用戶主名的優(yōu)點是當(dāng)你將一個用戶移動到另一個域時 ， 無需改動它的登錄方式 ， 因為用戶首選名在 AD 中惟一可以與用戶的電子郵件一致 。 默認(rèn)情況下 ， 該賬戶是禁止登錄的 ， 如果要使用 ，必須修改其屬性 。 第 6章 活動目錄的配置和管理 （ 3） 內(nèi)置的用戶賬戶 1） Administrator(系統(tǒng)管理員 ) Administrator 擁有不受限制的權(quán)限 ， 可以管理計算機與域內(nèi)的設(shè)置 ， 例如建立 、 修改改 、刪除用戶與組賬戶 、 設(shè)置用戶與組賬戶的權(quán)限 、設(shè)置安全策略等 。用戶可以利用域用戶賬戶在任一計算機上登錄到域，并訪問域中的資源。用戶利用本地用戶賬戶只能登錄到本機，并且只能使用本機的資源。 ⑥ 單擊 “ 確定 ” 按鈕保存屬性設(shè)置 。 ④ 單擊 “ 管理者 ” 選項卡 ， 單擊 “ 更改 ” 按鈕 ，打開 “ 選擇用戶或聯(lián)系人 ” 對話框 ， 選擇一個用戶或聯(lián)系人作為管理者 。 ② 用鼠標(biāo)右鍵單擊要設(shè)置屬性的組織單位jxx， 從彈出的快捷菜單中選擇 “ 屬性 ” 命令 ，打開該組織單位的屬性對話框 ， 如圖 。要刪除組織單位，可以用鼠標(biāo)右鍵單擊要刪除的組織單位，并從彈出的快捷菜單中選擇 “ 刪除 ” 命令，系統(tǒng)打開確認(rèn)框，單擊 “ 是 ” 按鈕即可刪除該組織單位。 圖 “Active Directory用戶和計算機 ” 窗口 第 6章 活動目錄的配置和管理 （ 1） 建立組織單位 (ou) 在圖 ， 從彈出的快捷菜單中選擇 “ 新建 ” → “ 組織單位 ” 命令 ， 打開 “ 新建對象 組織單位 ” 對話框 ， 如圖 。 （ 2） 按照企業(yè)的部門和結(jié)構(gòu)劃分 可以按照公司的實際結(jié)構(gòu)來劃分組織單位 ， 以下為某公司的組織單位結(jié)構(gòu) 。 (2)控制組策略的應(yīng)用范圍 通過組策略來集中管理域的用戶工作環(huán)境與計算機環(huán)境 。 問題： Windows 98客戶端可以作為域的成員嗎 ？ 返回本章首頁 第 6章 活動目錄的配置和管理 Windows Server 20xx活動目錄的管理使用 組織單位規(guī)劃 組織單位是一個邏輯單位，是可將用戶、組、計算機、文件、打印機資源等對象放入其中的 Active Directory容器。 6） 重新啟動計算機 ,出現(xiàn)登錄窗口時 ， 輸入用戶名和密碼 ， 選擇登錄到域 ， 單擊 “ 確定 ” 按鈕即可登錄到域 。 完成后單擊 “ 確定 ” 按鈕 。 圖6.2“標(biāo)識更改”對話框 第 6章 活動目錄的配置和管理 3） 在 “ 隸屬于 ” 單選項中選擇 “ 域 ” ， 輸入要加入的域名 ， 在 “ 計算機名 ” 文本框中輸入計算機的 NetBIOS名 ，單擊 “ 其它 ” 按鈕 ， 輸入域名 ， 然后單擊 “ 確定 ” 按鈕 ，出現(xiàn) “ 域用戶名和密碼 ” 對話框 ， 如圖 。 （ 如圖 ) 圖6.1“設(shè)置IP地址”對話框 第 6章 活動目錄的配置和管理 2） 用鼠標(biāo)右鍵單擊 “ 我的電腦 ” 圖標(biāo) ， 并從彈出的快捷菜單中選擇 “ 屬性 ” 命令 ， 然后從彈出的 “ 系統(tǒng)屬性 ”中選擇對話框 “ 網(wǎng)絡(luò)標(biāo)識 ” → “ 屬性 ” 選項 。 以下是安裝完成后再加入域的步驟 。 第 6章 活動目錄的配置和管理 設(shè)置客戶端登錄到域 Windows 20xx 客戶端的設(shè)置 Windows 20xx 計算機只有加入域后 ， 才可以利用域內(nèi)的用戶賬戶來登錄域 、 訪問域內(nèi)的資源等 。 在 “ 角色刪除確認(rèn) ” 頁面上 ， 檢查 “ 總結(jié) ” 下列出的項目 ， 選中 “ 刪除域控制器角色 ” 復(fù)選框 ， 單擊 “ 下一步 ” ， 然后按照 Active Directory 安裝向?qū)е械牟襟E進(jìn)行操作 。默認(rèn)情況下 ， “ 管理您的服務(wù)器 ” 在您登錄時自動啟動 。 要刪除 Active Directory，必須擁有必要的管理權(quán)限。通過刪除域控制器角色，您將從該服務(wù)器卸載 Active Directory。根據(jù)下表 完成 Active Directory安裝向?qū)А?對于 AD 的修改 ，可以在任意一臺 DC 上完成 ， 并最終同步到所有的 DC 第 6章 活動目錄的配置和管理 單主機操作 – 所謂單主機操作，指的是所有對 Active Directory的修改，都首先在指定的一臺主機上實現(xiàn)，然后再復(fù)制到所有其他的DC 上 – 目的：解決多主機復(fù)制產(chǎn)生沖突的問題 – 單主機操作模式只能賦予特定的 DC 第 6章 活動目錄的配置和管理 站點是指用高速鏈路鏈接的一個或一組 IP 子網(wǎng) 站點 IP 子網(wǎng) IP 子網(wǎng) 洛杉磯 西雅圖 芝加哥 紐約 (2)站點（ Site） 第 6章 活動目錄的配置和管理 通過定義站點 ， 你能定制 AD 的訪問和復(fù)制結(jié)構(gòu) ， 使得 AD 的復(fù)制流量變得更加有效和精簡 創(chuàng)建站點的理由 ? 優(yōu)化復(fù)制流量 ? 使用戶通過高速 、 可靠的鏈路連接服務(wù)器 返回本節(jié) 第 6章 活動目錄的配置和管理 創(chuàng)建 Windows 20xx 域 安裝 Active Directory 第 6章 活動目錄的配置和管理 域的概念 – 域是 Active Directory核心管理單元 創(chuàng)建的第一個域是整個樹林的根域 使用 Active Directory安裝想到，可以創(chuàng)建域和域控制器 ? 域的概念 域是 Active Directory 核心管理單元 Active Directory 以域為單元存儲并組織資源和信息 ? 創(chuàng)建的第一個域是整個樹林的根域 ? 使用 Active Directory 安裝向?qū)?，可以?chuàng)建域和域控制器 額外的域控制器 樹林的根 (第一個域 ) 新建樹林 第一個 域控制器 第 6章 活動目錄的配置和管理 （ 1）安裝 Active Directory 的準(zhǔn)備工作 Windows 20xx Server、 Windows 20xx Advanced Server 或者 Windows Server 20xx 系統(tǒng) 最少 250 MB 硬盤空間（ 200MB 為 Act