Windows网络操作系统配置与管理 教学课件 ppt 作者 陈剑程庆华 单元三 管理用户和组 任务3 创建与管理组.ppt

《Windows网络操作系统配置与管理 教学课件 ppt 作者 陈剑程庆华 单元三 管理用户和组 任务3 创建与管理组.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、Windows网络操作系统的配置与管理单元一：安装windows操作系统单元二：安装与配置活动目录域服务单元三：管理用户和组单元四：配置和管理组策略单元五：配置与管理分布式文件系统单元六：配置与管理存储系统单元七：配置与管理打印服务器单元八：IP地址与配置方法单元九：配置与管理DHCP服务器单元十：配置与管理DNS服务器单元十一：配置与管理Web服务器单元十二：配置与管理ADCS单元十三：配置路由与远程访问单元十四：配置网络策略服务和网络访问保护单元三用户和组的管理任务1创建与管理用户账户任务2创建与管理计算机账户任务3创建与管理组任务3AD中创建与管理组一、

2、课程导入二、知识原理2.1组的概念2.2组的作用域2.3组的类型2.4管理组成2.5管理组的嵌套2.6指派组管理员2.7Activedirectory上的默认组三、演示：在AD中创建与管理组四、习题思考一、课程导入组是用户账户的集合。通过使用组，可以有效管理对域资源的访问，从而简化网络维护和管理工作。各个组可以单独使用，也可以将一个组置于另一个组中，以进一步简化管理财务组销售组二：知识原理2.1组的概念2.2组的作用域2.3组的类型2.4管理组成2.5管理组的嵌套2.6指派组管理员2.7Activedirectory上的默认组2.1组的概念组：是可以作为单个单

3、元加以管理的用户和计算机帐户的集合。组使管理员能够一次性对资源分配权限，从而简化管理组的特点是：运行一次性对组授予访问权限，而非针对一个用户进行单独授权，从而简化了管理工作组可以嵌套。组可以位于AD中，也可以位于本地单台计算机中组属性由类型和作用域组成。会计组出纳组财务组组的嵌套2.2组的作用域组的作用域：组的作用域决定了组跨越多个域，还是只限制在单一域中。组作用域允许管理员使用组进行授权。组的作用域将确定：可以将哪个域的成员添加到组可以在哪个域中对组进行授权可在哪个域中将组嵌套入其它的组中Shixun.comBj.shixun.comGz.shixu.com

4、会计组？根据组的作用域分类通用组：成员：林中任何域中的其他组和账户。作用域：在域林的所有域中可见权限：可在该域树或森林中的任何域中指派权限全局组：成员：所在域的其他组和帐户。作用域：在域林的所有域中可见权限：在林中的任何域为这些组成员分配权限域本地组：定义和管理单一域内的资源访问权限成员：具有全局作用域的组；具有通用作用域的组；帐户；具有本地域作用域的其他组。作用域：在所有域中可见权限：仅能在域内为这些组的成员分配权限组类型组成员权限范围联合国（通用组）来自世界各地（林中任何域）可派往世界各地行使权限（林中任何域）中国驻外使馆（全局组）来自中国人（所在域内）派

5、往世界各地（林中任何域）外国驻中国使馆（域本地组）来自各个国家（林中任何域）在中国行使权限（所在域内）2.3组的类型组可用于将用户、计算机账户和其它组账户集中到可管理的单元中，Activedirectory有两种类型的组：描述组类型仅仅能够与电子邮件应用程序配合使用，不能用来分配权限通讯组常常用来分配用户权利和权限，具有通讯组功能安全2.4管理组成员组的成员管理是通过“成员”和“隶属于”属性两个属性来确定。隶属于：确定用户账户和组的从属组成员：在组中添加和删除成员“成员”和“隶属于”属性组或小组全局组域本地组成员隶属于无会计组Tom、Jo和Kim成员隶属于无销

6、售组Sam、Scott和AmyMembersMemberOfTom,Jo,KimDenverOUAdminsDenverAdmins成员隶属于Tom,Jo,Kim财务组会计组成员隶属于Sam,Scott,Amy市场组销售组北京组成员隶属于财务组市场组无2.5管理组的嵌套AGPAPG全局组权限用户账户ADLPAPDL域本地组权限用户账户AGDLPAP域本地组DLG权限全局组用户账户AGUDLPAP域本地组DLG权限全局组用户账户通用组UAG全局组用户账户AGLPAP本地组LG权限全局组用户账户用户账户A全局组G通用组U域本地组DL组应用策略：AGPADLPAGD

7、LPAGUDLPAGLP权限P本地组L多媒体演示单个域中使用组的策略介绍AGDLP的组使用原则2.6指派组管理员目的：跟踪组的负责人授权组管理员添加和删除用户组管理员2.7Activedirectory上的默认组Administrators组：对服务器有完全控制权DomainAdmins：对域有完全控制权EnterpriseAdmins：对林中的域有完全控制权，代表当前所有的网络用户，包括来自其他域的来宾和用户AccountOperators组DomainGests：包含所有来宾用户DomainUsers：包含所有域用户Everyone组：Authentica

8、tedUsers组：代表AD中所有用户