第4章windows2000server組網(wǎng)技術(shù)-在線瀏覽
2024-12-01 16:08本頁面
【正文】 展性和可調(diào)整性 ， 并將結(jié)構(gòu)化數(shù)據(jù)存儲作為目錄信息邏輯和分層組織的基礎(chǔ) 。 在 Windows 2020中，域中的所有域控制器之間都是平等關(guān)系，不再區(qū)分主域控制器和備份域控制器，這是因?yàn)?Windows 2020采用了動態(tài)活動目錄服務(wù)，在進(jìn)行目錄復(fù)制時不是沿用一般目錄服務(wù)的主從方式，而是采用多主復(fù)制方式。為了克服 DNS管理困難的缺點(diǎn)， Windows 2020將 DNS與其特有的 DHCP和 WINS緊密配合起來，從而使 DNS管理變得易于操作。 圖 414 “Active Directory用戶和計(jì)算機(jī)”控制臺 1．改變用戶和計(jì)算機(jī)顯示方式 打開“活動目錄用戶和計(jì)算機(jī)”控制臺，可以展開域節(jié)點(diǎn)，在窗口左邊的控制臺樹中顯示一些文件夾，如果是新安裝的域控制器，文件夾缺省顯示是： ? Builtin（ 預(yù)定義本地組 ）； ?Computers（ 計(jì)算機(jī) ） ?Domain Contro1s（ 域控制器 ）； ?Users（ 預(yù)定義全局組 ）； ?ForeignSecurityPricapal（ 外部安全負(fù)責(zé)人 ）。 圖 416 預(yù)定義的本地組 圖 414 預(yù)定義的全局組 2．預(yù)定義的組 組織單位的管理 添加組織單位 刪除組織單位 設(shè)置組織單位屬性 添加組織單位 在域中合理地添加和設(shè)置組織單位，不僅方便了管理員對域中用戶和組的管理，而且還有利于網(wǎng)絡(luò)的擴(kuò)展。 圖 418 創(chuàng)建組織單位 刪除組織單位 當(dāng)域中的某個組織單位不再發(fā)揮作用時，管理員可將其刪除，以免影響對其他組織單位的管理。 設(shè)置組織單位屬性 組織單位被添加之后 ， 如果不根據(jù)需要設(shè)置其屬性 ， 就很難發(fā)揮其管理的方便性和安全性 。 要設(shè)置組織單位的屬性 ， 可參照下面的步驟： 如圖 419至 422所示 設(shè)置組織單位屬性 圖 419 “常規(guī)”選項(xiàng)卡 圖 420 “管理者”選項(xiàng)卡 設(shè)置組織單位屬性 圖 421 “組策略”選項(xiàng)卡 圖 422 “組策略”對話框 用戶賬戶的管理 用戶賬戶的類型 內(nèi)置的用戶賬戶 建立域用戶賬戶 域用戶賬戶的屬性設(shè)置 管理域用戶賬戶 建立本地用戶賬戶 用戶賬戶的類型 （ 1） 域用戶賬戶 域用戶賬戶建立在域控制器的 Active Directory數(shù)據(jù)庫內(nèi)。 （ 2） 本地用戶賬戶 本地用戶賬戶建立在 Windows 2020獨(dú)立服務(wù)器 、Windows 2020成 員 服務(wù) 器或 Windows 2020 Professional的本地安全數(shù)據(jù)庫內(nèi) ， 而不是域控制器內(nèi) 。 內(nèi)置的用戶賬戶 （ 1） Administrator（ 系統(tǒng)管理員 ） Administrator擁有最高的權(quán)限，可以用它來管理計(jì)算機(jī)與域內(nèi)的設(shè)置，例如建立、更改、刪除用戶與組賬戶、設(shè)置安全策略、設(shè)置用戶帳戶的權(quán)限等。 建立域用戶賬戶 必須使用 “ Active Directory用戶和計(jì)算機(jī) ” 管理單元來建立域用戶賬戶 。 在每個用戶賬戶添加完成后 ， 活動目錄都會為其建立一個惟一的安全識別碼 （ Security Identifi
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1