第4章 管理用户帐号与组帐号

null第4章: 管理用户帐号与组帐号 第4章: 管理用户帐号与组帐号 概述概述管理用户帐号 管理组帐号第一节: 用户帐号管理第一节: 用户帐号管理创建用户帐号 修改用户帐号属性 创建帐号 启用和解锁帐号 在活动目录中查找帐号 保存的查询 创建用户帐号创建用户帐号什么是用户帐号? 用户帐号名字类型 用户帐号在活动目录中的位置 用户帐号密码选项 如何创建用户帐号什么是用户帐号?什么是用户帐号?域用户帐号 (存储在活动目录中)本地用户帐号 (存储在本地计算机)Windows Server 2003 Domain用户帐号的名字类型用户帐号的名字类型用户帐号密码选项用户帐号密码选项创建用户帐号的好习惯 创建用户帐号的好习惯 用户帐号属性用户帐号属性用户帐号属性包括:用户配置文件的类型用户配置文件的类型缺省用户配置文件 所有用户配置文件的基本内容 本地用户配置文件 保存在计算机的本地硬盘上 漫游用户配置文件 存放在服务器上 强制用户配置文件 不能被更改 存放在服务器或者本地计算机上创建用户帐号模板创建用户帐号模板什么是用户帐号模板? 模板帐号的属性? 如何创建用户帐号模板什么是用户帐号模板?什么是用户帐号模板?用户帐号模板是一个包含了用户需要的特定属性的用户帐号 使用用户帐号模板使得创建用户帐号的过程更有效率。User Account Template模板帐号的属性?模板帐号的属性?如何创建用户帐号模板如何创建用户帐号模板演示如何创建用户帐号模板练习: 创建用户帐号模板练习: 创建用户帐号模板在本练习中，你将创建用户帐号模板。启用与解锁用户帐号启用与解锁用户帐号为什么要禁用帐号? 如何禁用和启用帐号 什么是被锁定的用户帐号? 如何解锁用户帐号为什么要禁用用户帐号?为什么要禁用用户帐号?如何禁用和启用帐号如何禁用和启用帐号Your instructor will demonstrate how to enable and disable user and computer accounts什么是被锁定的用户帐号?什么是被锁定的用户帐号?帐号锁定阈值: 定义失败的登陆次数 防止非法用户猜测用户密码 失败的登陆次数超过帐号锁定阈值时帐号将被锁定 从登录界面登陆 从屏幕保护程序中登录 访问网络资源时如何解锁用户帐号如何解锁用户帐号演示如何解锁用户帐号重置用户密码和计算机帐号重置用户密码和计算机帐号何时需要重置用户密码 如何重置用户密码何时需要重置用户密码何时需要重置用户密码当用户忘记密码时 重置密码后，用户将不能再访问某些类型的信息，包括: 使用用户公钥加密的 E-mail 在本地计算机上保存的Internet 密码 用户加密过的文件如何重置用户密码如何重置用户密码演示如何重置用户密码在活动目录中查找用户帐号在活动目录中查找用户帐号搜索类型 如何搜索活动目录对象 如何使用普通查询 使用定制的查询搜索类型搜索类型基本查询条件包括: 对象类型 位置 常规属性值，如名称或描述如何搜索活动目录对象如何搜索活动目录对象演示如何搜索活动目录对象使用普通查询搜索活动目录对象使用普通查询搜索活动目录对象演示使用普通查询搜索活动目录对象使用定制查询搜索活动目录对象使用定制查询搜索活动目录对象保存查询保存查询什么是保存的查询? 如何创建保存的查询什么是保存的查询?什么是保存的查询?如何创建保存的查询如何创建保存的查询演示如何创建保存的查询第二节：管理组帐号第二节：管理组帐号创建组帐号 管理组帐号的成员 如何使用组帐号 修改组帐号 使用缺省的组帐号 管理组帐号的最佳实践创建组创建组什么是组帐号? 什么是域的功能级别? 什么是全局组? 什么是通用组? 什么是域本地组? 什么是本地组? 如何创建组什么是组?什么是组?通过使用组为资源设置权限来简化管理组的范围和类型组的范围决定组是否可以跨域使用 组的三种范围是：全局组、域本地组、通用组Group域的功能级别?域的功能级别?什么是全局组?什么是全局组?全局组角色什么是通用组?什么是通用组?通用组角色什么是域本地组?什么是域本地组?域本地组角色什么是本地组?什么是本地组?本地组角色如何创建组如何创建组演示:在域中创建组 在成员服务器上创建本地组 使用命令行创建组(dsadd group) 删除组 使用命令行删除组(dsrm groupDN)管理组的成员管理组的成员组的 Members 和 Member Of 属性 如何确定用户所属的组 如何向组中添加和删除成员组的 Members 和 Member Of 属性组的 Members 和 Member Of 属性Group or Team Global GroupDomain Local Group Tom, Jo, and KimSam, Scott, and AmyDenver AdminsDenver AdminsVancouver AdminsDenver OU Admins如何确定用户所属的组如何确定用户所属的组 演示:确定用户所属的组 使用命令行确定用户所属的组(dsget user userDN –memberof)如何向组中添加或删除成员如何向组中添加或删除成员演示如何向组中添加和删除成员如何使用组如何使用组什么是组嵌套? 使用组的策略什么是组嵌套?什么是组嵌套?将一个组添加为另一个组的成员GroupGroupGroupGroupGroup和并对组的管理 组嵌套依赖于域的功能级别使用组的策略使用组的策略修改组修改组修改组的范围和类型 为组指定管理者修改组的范围和类型修改组的范围和类型修改组的范围 Global to universal Domain local to universal Universal to global Universal to domain local 修改组的类型 Security to distribution Distribution to security如何修改组的范围和类型如何修改组的范围和类型演示如何修改组的范围和类型为组指定管理者为组指定管理者可以使你: 跟踪谁为组负责 向指定的用户分配向组中添加或删除成员的权利 GroupManager如何为组指定管理者如何为组指定管理者演示如何为组指定管理者使用默认的组使用默认的组成员服务器上的默认组 活动目录中的默认组 系统组成员服务器上的默认组成员服务器上的默认组活动目录中的默认组活动目录中的默认组系统组系统组不同的时间包含不同的用户 你可以为系统组分配权限或权力，但不能查看和修改组的成员 当用户登录或访问网络中的资源时，会自动成为某些系统组的成员