资源描述：
《Windows网络服务器配置与管理-提高篇 第3章 设置和管理用户和组》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。
1、第3章设置和管理用户和组介绍用户和组用户登录名创建多个用户账户管理用户账户在ActiveDirectory中使用组在域中使用组的策略域用户账户和组错误诊断最佳实践3.1介绍用户和组为每个用户创建一个惟一的账户，提供用户登录和使用网络的能力使用脚本文件成批创建用户组将用户集合起来，用于管理和共同资源的授权使用组的嵌套来简化管理用户共享资源权限组3.2用户登录名用户登录名介绍创建用户主要名称后缀用户登录名介绍在Windows2000网络中用户可以使用“用户主要名称”或“用户登录名”登录网络用户登录名介绍（续）由两部分
2、组成前缀如：suzanf后缀如：contoso.msft完整就是：suzanf@contoso.msft后缀默认是根域的域名用户首选名字的优点当你将一个用户移动到另一个域时，无需改动它的登录方式，因为用户首选名在AD中惟一可以与用户的电子邮件一致@后缀前缀suzanf@contoso.msft用户登录名介绍（续）提供使用早期客户系统的用户使用，该名字就是用户的账户，如同用户首选名字中的前缀注意：用户登录名和用户登录主名前缀这两者可以不同+用户域contososuzanf用户登录名字（兼容早期系统）用户登录名介绍（
3、续）用户登录名字的惟一准则树林中用户主名惟一在域中，用户登录名惟一在账户所在的容器中，账户的完全名(FullName)应当惟一创建用户主要名称后缀当我们的用户主名后缀和根域的域名有出入的情况下，我们可能就需要添加用户主名后缀添加新的后缀3.3创建多个用户账户批量导入用户账户使用CSVDE创建多个用户账户使用LDIFDE创建多个用户账户3.3.1批量导入用户账户通过批量导入操作，你可以在Windows2003AD中一次性创建多个用户账户。这个过程中要使用到一个包含你要创建的用户账户所有信息的文本文件，这个文件可以使
4、用数据库程序或Excel和Word制作ActiveDirectory文本文件suzanfjudyl用户信息3.3.2使用CSVDE创建多个用户账户CSV（Comma Separated values）是一种用来存储数据的纯文本文件格式，常用于电子表格或数据库软件。规则：1、开头是不留空，以行为单位。2、可含或不含列名，含列名则居文件第一行。3、 一行数据不垮行，无空行。4、 以半角“，”作分隔符，列为空也要表达其存在。5、列内容如存在，，则用“”包含起来。6、列内容如存在“”则用“”“”包含。7、文件读写时引号，
5、逗号操作规则互逆。8、内码格式不限，可为ASCII、Unicode或者其他。使用CSVDE创建多个用户账户DN=全名+路径显示名称用户主名用户登录名对象类型格式举例第一行为属性行：DN,objectClass,samAccountName,userPrincipalName,displayName,userAccountControl第二行开始是用户值："cn=SuzanFine,ou=HumanResources,dc=asia,dc=contoso,dc=msft",user,suzanf,suzanf@co
6、ntoso.msft,SuzanFine,512Csvde.exe是一个Windows2000命令行实用程序，安装Windows2000之后，它位于SystemRootSystem32文件夹中。Csvde.exe与Ldifde.exe类似，但它以逗号分隔值(CSV)格式提取信息。可以使用Csvde导入和导出使用逗号分隔值格式的ActiveDirectory数据。使用电子表格程序（如MicrosoftExcel）可打开此.csv文件，查看标题信息和值信息。csvde-i-fc:filename.csv使用CSV
7、DE创建多个用户账户（续）CSVDE脚本的输入CSVDE–I–FFILENAMEI标明输入状态F标明文件CSVDE脚本的输出CSVDE–FFILENAMEF标明文件3.3.3使用LDIFDE创建多个用户账户DN=全名+路径对象类型显示名称用户主名用户登录名格式举例DN:CN=SuzanFine,OU=HumanResources,DC=asia,DC=contoso,DC=msftobjectClass:usersamAccountName:suzanfuserPrincipalName:suzanf@conto
8、so.msftdisplayName:SuzanFineuserAccountControl:512LDIFDE脚本输入LDIFDE–I–FFILENAME使用LDIFDE创建多个用户账户（续）LDIFDE脚本输出LDIFDE–FFILENAME3.4管理用户账户执行常规的管理任务定位用户账户执行常规的管理任务账户被锁定定位用户账户RemoveDescription挑选
