域用户和组的实现

《域用户和组的实现》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、域用户和组课时：6南京新华电脑专修学院NANJINGXINHUACOMPUTERINSTITUTEXH公司（沈阳分公司）有5个部门：行政部，人事部，工程部，销售部，财务部，其中销售部有正式员工和临时员工。小明需要按部门来管理用户帐号、组和计算机账户。总部（北京总公司）的员工在总部的组织单位中管理，将来需要在分公司进行登录时，希望登录域和访问域中资源时的速度够快。由于销售部最近业务比较多，需要招聘临时人员5名来提供电话支持服务，同时要分别做信息反馈记录并存储在服务器上某文件夹，但禁止临时人员访问公司的文

2、件服务器，而且只允许周一到周五每天8：00—17：00可以登录计算机工作。临时人员的工作期限为15天，之后临时人员账户自动到期失效。销售部的某员工可以有权限重置本部门临时员工的密码。2课程知识应用背景应用背景域用户账号的创建域组账号的创建AGDLP规则的使用掌握创建OU的方式熟练运用AGDLP规则理解“登录时间”、“过期”、“登录到”等概念掌握通用组的创建掌握委派用户修改临时员工更改密码的权限，并能撤销委派3本章目标案例一：域用户账号的创建与管理案例二：创建OU案例三：管理OU4案例演练明白域用户账号

3、与本地用户账号的之间的区别账务域用户账号的创建域管理5案例目标6项目拓扑域用户账号在哪里创建？它与本地用户账号之间存在什么区别？域用户账号的有几部分构成？什么叫组织单元OU，它和本地组有什么区别？域组的类型有哪些？域组的作用有几种，分别表示什么意思？什么是AGDLP规则？7预习检验(学习小组必答)在DC上创建OU，创建临时员工帐户、全局组、本地域组，运用AGDLP在域控制器创建沈阳分公司和北京总部两个OU。8案例演示一域用户帐号的管理子OU的创建重复以上步骤，再建立“北京总部”的OU，以及在“沈阳分公

4、司”下分别建立：行政部，人事部，工程部，销售部，财务部的子OU，并在“销售部”下建立正式员工和临时员工的OU。9案例演示一域用户帐号的管理10课程分组讨论1规划DC上的OU时，除了可以按地理位置创建外，还可以按什么规则创建？%*^!$..%..*^!$..!$..%..*^!..$..%..*^域用户帐号创建和移动操作在域控制器上，创建域用户帐号小张，并将小张移动到“销售部”－“正式员工”下。11案例演示一域用户帐号的管理12课程分组讨论2在同一个OU中用户帐户的显示名是否可以相同？登录名是否可以相同

5、？%*^!$..%..*^!$..!$..%..*^!..$..%..*^13课程分组讨论3普用户是否可以进行“设置密码”操作，如果不行普通用户如果想更改自己的密码改怎么办？%*^!$..%..*^!$..!$..%..*^!..$..%..*^用户帐号的过期管理在域环境下，有很多用户可能只是临时用户帐号，但是管理员没有办法对域中存在的临时用户帐号进行及时的清除，而如果不及时清除又可能给系统带来很大的安全隐患，对于临时帐号的管理其实可以根据用户的使用时间进行管理，当临时帐号超过使用期限可以自动过期，这

6、样一来管理员就不必要对临时帐号管理而纠结了。14案例演示一域用户帐号的管理15课程分组讨论4默认状态下用户账号的使用期限是多上时间？%*^!$..%..*^!$..!$..%..*^!..$..%..*^16课程分组讨论5过期后的帐户登录会出现什么情况？%*^!$..%..*^!$..!$..%..*^!..$..%..*^登录时间设置设置临时员工“临时1”的登录时间为周一到周五每天的8：00----17：00。17案例演示一域用户帐号的管理18课程分组讨论6如果“临时1”用户周三的17:50分在自己

7、电脑登录，打开远程小张机器上的文件编辑，18：20才写完，这时他可以保存成功吗？如果保存的是本机上的文件呢？%*^!$..%..*^!$..!$..%..*^!..$..%..*^设置域用户的登录的计算机选择“登录到”，点选“下列计算机”，添加小张的计算机名称，确保“临时1”只能登录到小张的计算机19案例演示一域用户帐号的管理20课程分组讨论7通用组通常在什么情况下使用，它作用是什么？如果通用组是灰色是什么原因，如何解决？%*^!$..%..*^!$..!$..%..*^!..$..%..*^安全类型

8、的通用组的创建在默认情况下安全类型组下通用范围的组是没有办法创建的，如果希望在域内创建“安全组-通用”则必须先提升域功能级别。为DC提升域功能级别为“Windows2003纯模式”或“WindowsServer2008”21案例演示一域用户帐号的管理安全类型的通用组的创建域功能级别提升完成后就会发现安全类型下的通用组给激活了，可以创建了。在“北京总部”下创建通用组“总部用户组”，如图所示：22案例演示一域用户帐号的管理OU的委派管理在默认情况下所有OU中