创建Windows域用户

《创建Windows域用户》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第3章内容回顾工作组有哪些特点本地用户账户有哪些特点重设密码与更改密码有什么区别内置组PowerUsers有什么权限简述ALP规则创建域用户帐号4本章目标创建Windows域，并实现域环境下用户帐户、组和OU的管理理解域的概念理解域控制器的条件掌握本地域组与全局组的管理理解OU的概念本章结构域DNS的作用域的概念将计算机加入域DC的条件创建域域用户帐户安装AD组安全组/通讯组本地域组/全局组/通用组用户配置文件用户主文件夹创建域帐户域帐户属性OUOU的委派功能OU概念域的概念域将网络中多台计算机逻辑上组织到一起，进行集中管

2、理，这种区别于工作组的逻辑环境叫做域域是组织与存储资源的核心管理单元活动目录提供了存储网络上对象信息并使网络用户使用该数据的方法活动目录有以下特点集中管理便捷的网络资源访问用户一次登录就可访问整个网络资源网络资源主要包含用户帐户、组、共享文件夹、打印机等可扩展性域控制器（DC）的条件安装者必须具有本地管理员权限操作系统版本必须满足条件（WindowsServer2003除Web版外都满足）本地磁盘至少有一个分区是NTFS文件系统有TCP/IP设置（IP地址、子网掩码等）有相应的DNS服务器支持有足够的可用空间安装活动目录启

3、动安装向导使用管理您的服务器向导使用命令DCPROMO安装活动目录2-1主要步骤是否创建新域新域的DNS全名新域的NetBIOS名数据库和日志文件文件夹共享的系统卷DNS注册诊断域兼容性还原模式密码新域的NetBIOS名数据库和日志文件文件夹DNS注册诊断域兼容性共享的系统卷安装活动目录2-2是否创建新域新域的DNS全名还原模式密码将计算机加入域步骤配置客户机的首选DNS服务器将计算机加入域DNS在域中的作用DNS在域中有两个作用域名的命名采用DNS标准办公网络与Internet集成定位DC1）客户机发送DNS查询请求给D

4、NS服务器2）DNS服务器查询匹配的SRV资源记录3）DNS服务器返回相关DC的IP地址列表给客户机4）客户机联系到DC5）DC响应客户机的请求域的DNS区域维护SRV资源记录可以定位DC活动目录的特点是什么要安装域控制器（DC）需要什么条件DNS在域中有哪两个作用阶段总结阶段练习背景如何建立Windows2003域目标规划和安装活动目录将计算机加入域使用域用户帐户登录域用户账户本地用户帐户存储在本地计算机域用户帐户存储在活动目录中输入用户的基本信息和登录名称用户密码用户在下次登录时必须更改密码用户不能更改密码密码永不过期

5、帐户已禁用创建域用户账户用户登录名用户登录名（Windows2000以前版本）在域中必须惟一最长20字符登录时间限制用户登录到域的时间可以登录的计算机定义了账户可以登录的计算机列表配置域用户账户的属性用户配置文件概念用户的桌面工作环境，包括桌面、开始菜单、我的文档、以及其他指定的设置一般存储在操作系统所在分区上的DocumentsandSettingsusername文件夹里用户配置文件类型本地用户配置文件漫游用户配置文件强制用户配置文件临时用户配置文件用户配置文件2-1实现漫游用户配置文件1）为漫游用户创建一个测试配

6、置文件2）准备一个存放漫游用户配置文件的网络存储路径3）将测试配置文件复制到网络存储路径4）设置域用户属性的【配置文件】选项卡用户配置文件2-2用户主文件夹可以用于存放用户的私有文件配置用户主文件夹后当域账户在客户机登录后，就会发现在本机多了一个分区(该分区不在本机)增强了文件存储的安全可靠性用户主文件夹阶段总结本地用户帐户与域用户帐户有什么区别用户属性中的登录时间有什么作用用户属性中的登录的计算机有什么作用用户配置文件有几种类型阶段练习背景Xinhua集团的员工平时都有一些重要的工作文件需要可靠保存在可靠的服务器上方便地

7、保存并且不能让其他员工看到目标创建域用户帐户配置用户主文件夹组的类型组的类型说明安全组用于设置用户权限，也可用于电子邮件通讯通讯组只用于电子邮件通讯组的作用域本地域组全局组通用组本地域组使用范围是本域针对本域的资源创建本地域组本地域组的成员除了用户帐户、还可以是全局组、通用组等创建本地域组全局组使用范围是整个林以及信任域以逻辑关系创建全局组例如，可以按部门创建全局组创建全局组通用组使用范围是整个林以及信任域通用组和全局组的差别域功能级别是Windows2000混合模式不能创建通用安全组通用组的成员身份在全局编录中多域环境下

8、通用组成员登录或者查询速度较快修改域模式和创建通用组组织单位（OU）管理OU的设计方式基于部门的OU基于地理位置的OU基于对象类型的OUOU的设计也可以是混合的创建OU移动用户帐户例如某个员工调换了部门OU1OU2域在OU之间移动域用户账户在OU之间移动域用户账户OU的委派功能2-1委派控制管理管理员可