【正文】 ” 頁面上 ， 單擊 “ 域控制器 (Active Directory)”， 然后單擊 “ 下一步 ” 。 也可 運(yùn)行 dcpromo命令啟動(dòng) Active Directory 安裝向?qū)А?在安裝這些計(jì)算機(jī)時(shí)可以將其加入域 ， 也可以在安裝完成后再將其加入域 ，兩種方法都類似 。 第 6章 活動(dòng)目錄的配置和管理 1） 在 Windows 20xx獨(dú)立服務(wù)器或 Windows 20xx Professional 計(jì)算機(jī)上 ， 添加 NetBEUI和 TCP/IP協(xié)議 ， 并設(shè)置 IP地址 、 DNS和網(wǎng)關(guān) 。 出現(xiàn) “ 標(biāo)識(shí)更改 ” 對(duì)話框 ， 如圖 。 “域用戶名和密碼 ” 對(duì)話框 第 6章 活動(dòng)目錄的配置和管理 4） 輸入一個(gè)用戶賬戶與密碼 ， 該用戶賬戶必須具備 “ 在域中添加工作站 ” 的權(quán)利 ， 如administrator。 5） 若成功加入域 ， 則會(huì)出現(xiàn) “ 歡迎加入 ” 的提示 ， 請(qǐng)單擊 “ 確定 ” 按鈕 。 第 6章 活動(dòng)目錄的配置和管理 Windows Sever 20xx 客戶端的設(shè)置 Windows Server 20xx 計(jì)算機(jī)的設(shè)置與Windows 20xx相似 ， 具體設(shè)置方法看演示 。 第 6章 活動(dòng)目錄的配置和管理 (1)增強(qiáng)管理控制 可以實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)資源進(jìn)行委派管理控制 ，將相似網(wǎng)絡(luò)資源放置在同一個(gè)組織單元中 ，簡化網(wǎng)絡(luò)資源管理界面 ， 提高資源管理效率 。 第 6章 活動(dòng)目錄的配置和管理 組織單位的劃分可按以下兩種方法： （ 1） 按照管理職能劃分 例如 ， 可以把域中的用戶賬戶 、 計(jì)算機(jī)賬戶 、 打印機(jī)賬戶等分別放在不同的組織單位中 。 第 6章 活動(dòng)目錄的配置和管理 依次單擊 “ 開始 ” → “ 程序 ” → “ 管理工具 ” → “ Active Directory用戶和計(jì)算機(jī) ” 項(xiàng)，可打開 “ Active Directory用戶和計(jì)算機(jī) ” 控制臺(tái)窗口，如圖 。 圖 “新建對(duì)象 組織單位 ” 窗口 第 6章 活動(dòng)目錄的配置和管理 （ 2） 刪除組織單位 當(dāng)網(wǎng)絡(luò)中某個(gè)組織單位不再需要時(shí)，管理員應(yīng)其刪除，以免影響對(duì)其他組織單位的管理。 第 6章 活動(dòng)目錄的配置和管理 （ 3） 設(shè)置組織單位的屬性 建立組織單位后 ， 要發(fā)揮其管理的方便性和安全性 ， 需要設(shè)置其屬性 ， 設(shè)置組織單位的屬性 ， 可按以下步驟進(jìn)行： ① 打開 “ Active Directory用戶和計(jì)算機(jī) ”控制臺(tái)窗口 （ 圖 ） 。 第 6章 活動(dòng)目錄的配置和管理 圖 “組織單位 jxx屬性 ” 窗口 第 6章 活動(dòng)目錄的配置和管理 ③ 在 “ 常規(guī) ” 選項(xiàng)卡中，可輸入組織單位的相應(yīng)信息： “ 描述 ” 、 “ 國家 (地區(qū) )”、 “ 省 /自治區(qū) ” 、“ 縣市 ” 、 “ 街道 ” 和 “ 郵政編碼 ” 等。 ⑤ 單擊 “ 組策略 ” 選項(xiàng)卡 ， 可進(jìn)行組策略的設(shè)置 ，組策略的設(shè)置見第 8章 。 第 6章 活動(dòng)目錄的配置和管理 用戶帳戶的管理 第 6章 活動(dòng)目錄的配置和管理 （ 1） 介紹用戶和組 用戶 共享資源 權(quán)限 組 用戶賬戶概述 第 6章 活動(dòng)目錄的配置和管理 （ 2） 用戶賬戶的類型 1）本地用戶賬戶 本地用戶賬戶建立在 Windows 20xx的本地安全數(shù)據(jù)庫內(nèi)。 2）域用戶賬戶 域用戶賬戶建立在域控制器的 Active Directory 數(shù)據(jù)庫內(nèi)。 當(dāng)用戶利用域用戶賬戶來登錄時(shí)，由域控制器來檢查用戶所輸入的賬號(hào)名稱與密碼是否正確。 2） Guest(客戶 ) Guest是供臨時(shí)訪問網(wǎng)絡(luò)或只訪問網(wǎng)絡(luò)一次的用戶使用的賬戶 ， 只有少部分的訪問權(quán)限 。 第 6章 活動(dòng)目錄的配置和管理 （ 4） 用戶登錄名介紹 在 Windows 20xx 網(wǎng)絡(luò)中用戶可以使用“用戶主名” 或“用戶登錄名”登錄網(wǎng)絡(luò)。 后綴 前綴 第 6章 活動(dòng)目錄的配置和管理 2） 用戶登錄名 （ 兼容早期系統(tǒng) ） 提供使用早期客戶系統(tǒng)的用戶使用，該名字就是用戶的賬戶，如同用戶主名中的前綴 注意：用戶登錄名和用戶登錄主名前綴這兩者可以不同 + 用戶 域 nzy user1 第 6章 活動(dòng)目錄的配置和管理 顯示名稱 用戶主名 用戶登錄名 對(duì)象類型 第 6章 活動(dòng)目錄的配置和管理 用戶賬戶的創(chuàng)建 （ 1）創(chuàng)建新用戶賬戶注意事項(xiàng) 1）命名約定： 用戶登錄名和全稱必須是惟一的 用戶登錄名： ?最多可以包含 20 個(gè)字符 ?可以是大小寫字母或者是數(shù)字 一些關(guān)于處理重復(fù)名字的建議： ?可以使用用戶名和姓的首字母 ?可以使用用戶賬戶來識(shí)別臨時(shí)雇員 第 6章 活動(dòng)目錄的配置和管理 2）密碼注意事項(xiàng)： 必須給管理員賬戶分配復(fù)雜的密碼 決定是由管理員還是由用戶來控制密碼 讓用戶們知道如何使用難以被猜到的復(fù)雜密碼 ?避免使用有明顯關(guān)聯(lián)的密碼，比如你的姓 ?使用長密碼 ?使用大小寫字母和非字母數(shù)字字符的組合 第 6章 活動(dòng)目錄的配置和管理 3）用戶賬戶選項(xiàng) ： 為只需要在特定時(shí)間訪問的用戶設(shè)置登錄時(shí)間 設(shè)置用戶可以從哪些計(jì)算機(jī)登錄 ?默認(rèn)情況下，用戶可以使用域中除了域控制器外的任何一臺(tái)計(jì)算機(jī)登錄到域 ?也可以設(shè)置用戶僅能使用他們自己的計(jì)算機(jī)登錄到域 可以為用戶賬戶設(shè)置過期日期 第 6章 活動(dòng)目錄的配置和管理 （ 2）建立域用戶賬戶 用 Administrator賬戶登錄，然后使用“ Active Directory用戶和計(jì)算機(jī)”控制臺(tái)來建立域用戶賬戶。 建立域用戶賬戶的步驟如下： 1）打開“ Active Directory用戶和計(jì)算機(jī)”控制臺(tái)，雙擊域名 () ,用鼠標(biāo)右鍵單擊組織單位“ jxx”，從彈出的快捷菜單中選擇“新建” → “用戶”命令。 第 6章 活動(dòng)目錄的配置和管理 圖 “新建對(duì)象 用戶”對(duì)話框 第 6章 活動(dòng)目錄的配置和管理 圖 設(shè)置密碼 2） 輸入 “ 姓 ” 、 “ 名 ” 及 “ 用戶登錄名 ” ， 單擊 “ 下一步 ” 按鈕 ， 將出現(xiàn)如圖 “ 設(shè)置密碼 ” 對(duì)話框 。 兩個(gè)文本框中的內(nèi)容必須相同 。 5） 單擊 “ 下一步 ” 按鈕后 ， 顯示用戶賬戶的有關(guān)信息 ， 檢查用戶信息是否正確 ， 若不正確可以單擊 “ 上一步 ” 按鈕 ， 重新設(shè)置 ， 否則單擊“ 完成 ” 按鈕 ， 完成用戶賬戶的創(chuàng)建 。 第 6章 活動(dòng)目錄的配置和管理 添加新的后綴 第 6章 活動(dòng)目錄的配置和管理 用戶帳戶的管理 （ 1）設(shè)置域用戶賬戶的屬性 雙擊要設(shè)置的用戶賬戶，打開“屬性”對(duì)話框，如圖 ，即可進(jìn)行設(shè)置。 第 6章 活動(dòng)目錄的配置和管理 圖 “屬性”對(duì)話框 第 6章 活動(dòng)目錄的配置和管理 2） 設(shè)置用戶賬戶信息 圖6.10“賬戶”選項(xiàng)卡 第 6章 活動(dòng)目錄的配置和管理 圖6.11“登錄時(shí)段”窗口 在圖 “ 登錄時(shí)間 ” 按鈕 ， 出現(xiàn)圖 的窗口 ， 可設(shè)置允許用戶登錄到域的時(shí)段 ， 默認(rèn)情況是用戶可以在任何時(shí)段登錄到域 。 第 6章 活動(dòng)目錄的配置和管理 在 “ 賬戶選項(xiàng) ” 列表框中可以對(duì)用戶賬戶的登錄密碼等進(jìn)行設(shè)置 。 第 6章 活動(dòng)目錄的配置和管理 默認(rèn)用戶配置文件 – 作為所有用戶配置文件的基礎(chǔ) 本地用戶配置文件 – 在用戶第一次登錄計(jì)算機(jī)時(shí)創(chuàng)建 – 存儲(chǔ)在本地計(jì)算機(jī)上 用戶 配置文件 顯示 區(qū)域設(shè)置 鼠標(biāo) 聲音 修改 保存 3） 設(shè)置配置文件屬性 單擊 “ 配置文件 ” 選項(xiàng)卡 ， 可以指定 “ 配置文件的路徑 ” 、 “ 登錄腳本 ” 和用戶 “ 主文件夾 ”的位置 。 ③以管理員身份登錄，將文件 重命名為 第 6章 活動(dòng)目錄的配置和管理 ② 通過創(chuàng)建主文件夾來管理用戶數(shù)據(jù) 在決定主文件夾位置時(shí)，應(yīng)該考慮以下幾點(diǎn)： – 備份和恢復(fù)能力 – 服務(wù)器上有足夠空間 – 用戶計(jì)算機(jī)上有足夠空間 – 網(wǎng)絡(luò)性能 在網(wǎng)絡(luò)文件服務(wù)器上創(chuàng)建主文件夾，必須執(zhí)行以下 3 個(gè)任務(wù)： – 創(chuàng)建并共享一個(gè)文件夾 – 更改 “ 完全控制 ” 權(quán)限 – 提供該主文件夾路徑 \Home User1 User2 User3 第 6章 活動(dòng)目錄的配置和管理 用戶賬戶的最佳實(shí)踐 對(duì)內(nèi)置的 Administrator 賬戶重命名 創(chuàng)建一個(gè)用戶賬戶并授予該賬戶管理員權(quán)限 創(chuàng)建一個(gè)用戶賬戶用于執(zhí)行非管理任務(wù) 只在安全性要求較低的網(wǎng)絡(luò)中啟用 Guest 賬戶 為所有新用戶賬戶創(chuàng)建隨機(jī)的初始密碼 總是要求新用戶在第一次登錄網(wǎng)絡(luò)時(shí)更改他們的密碼 為臨時(shí)雇員設(shè)置用戶賬戶截止日期 第 6章 活動(dòng)目錄的配置和管理 圖6.13管理用戶的快捷菜單 （ 3） 域用戶賬戶的管理 打開 “ Active Directory 用戶和計(jì)算機(jī) ” 控制臺(tái) ， 用鼠標(biāo)右鍵單擊要管理的用戶賬戶 ， 打開如圖 菜單 ， 然后選擇相應(yīng)的命令來管理域用戶賬戶 。 1）安全式組：安全式組可以用來設(shè)置網(wǎng)絡(luò)中的訪問權(quán)限。 第 6章 活動(dòng)目錄的配置和管理 組的作用域 在 Windows 20xx域內(nèi) ， 每個(gè)安全式組和分布式均具有三種不同的作用域：全局 、 本地域和通用 。 權(quán)限：全局組可以訪問任何一個(gè)域內(nèi)的資源 。 權(quán)限：本地域組只能夠訪問同一個(gè)域內(nèi)的資源 。 權(quán)限：可以訪問任何一個(gè)域內(nèi)的資源 。 圖6.14“新建對(duì)象組”對(duì)話框 第 6章 活動(dòng)目錄的配置和管理 在圖 ， 選擇組的類型和組的作用域 ， 單擊 “ 確定 ” 按鈕 ， 即可完成組的建立 。 用鼠標(biāo)右鍵單擊要?jiǎng)h除的組賬戶 ，