Windows网络操作系统配置与管理 教学课件 ppt 作者 陈剑程庆华单元二 安装与配置活动目录域服务 任务3 创建与管理组织单位.ppt

《Windows网络操作系统配置与管理 教学课件 ppt 作者 陈剑程庆华单元二 安装与配置活动目录域服务 任务3 创建与管理组织单位.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、Windows网络操作系统的配置与管理单元一：安装windows操作系统单元二：安装与配置活动目录域服务单元三：管理用户和组单元四：配置和管理组策略单元五：配置与管理分布式文件系统单元六：配置与管理存储系统单元七：配置与管理打印服务器单元八：IP地址与配置方法单元九：配置与管理DHCP服务器单元十：配置与管理DNS服务器单元十一：配置与管理Web服务器单元十二：配置与管理ADCS单元十三：配置路由与远程访问单元十四：配置网络策略服务和网络访问保护单元二安装与配置活动目录域服务任务1安装活动目录域服务任务2安装RODC只读域控制器任务3创建与管理组织单位任务3创建与管理组织

2、单位一、工作目标二、知识原理1.1组织单位概述1.2组织单位的层次模型1.3与组织单位相关的名称1.4组织单位控制委派的概念1.5ActiveDirectory对象的标准权限1.6ActiveDirectory对象权限的继1.7阻止权限继承三、演示创建与管理组织单位四、小结一、课程导入组织单位是域中activedirectory对象的一种非常有用的类型。组织单位可以将目录中成百上千的对象组织到易于管理的单位中，并且可以根据管理目的分组，并组织对象。二、知识原理2.1组织单位概述2.2组织单位的层次模型2.3与组织单位相关的名称2.4组织单位控制委派的概念2.5Active

3、Directory对象的标准权限2.6ActiveDirectory对象权限的继2.7阻止权限继承2.1组织单位概述在域中组织对象允许管理员委派管理控制简化通用分组资源的管理通常根据公司的职能机构和业务机构来创建组织单位2.2组织单位的层次模型基于功能SCMS–销售C–咨询M–市场基于混合型的示例功能组织位置功能组织位置基于组织MERM–制造业E–工程师R–研究员基于地理位置NFIN–挪威F–法国I–印尼2.3与组织单位相关的名称示例名称OU=MyOrganizationalUnit,DC=microsoft,DC=comLDAP可分辨名称OU=MyOrganizatio

4、nalUnitLDAP相对可分辨名称Microsoft.com/MyOrganizationalUnit规范名称2.4组织单位控制委派的概念分什么责任?好处是什么?把管理组织单位的任务分给另一个用户域OU1OU2Admin2Admin1Admin3OU3域OU1OU2OU3Admin1Admin2Admin32.5ActiveDirectory对象的标准权限权限允许用户完全控制修改权限、获取拥有权、执行其它标准权限所允许的任务写入改变对象的属性读取查看对象、对象属性、对象的所有者和ActiveDirectory权限创建所有子对象增加任一对象类型到组织单位中删除所有子对象删

5、除组织单位中任一子对象类型2.6ActiveDirectory对象权限的继承子容器和子容器中的对象继承父容器上的权限父容器访问用户1读取组1完全控制用户1读取组1完全控制子容器用户被分配父容器的访问权限子容器继承的权限权限权限2.7阻止权限继承阻止权限继承,可以使得子对象无法继承父对象的权限。三、演习创建与管理组织单位工作场景：你是shixun公司的网络管理员，现在需要创建一层次形的组织单位结构。该组织单位采用基于位置的层次结构，依据地理位置，部门分层，然后将正式员工和临时员工区别开来，同时委派组织单位的管理权限。组织单位结构如下：实验环境：SH－DC1ITTestsha

6、nghaiMarketingAccountingEmployeesTempEmployeesEmployeesTempEmployees实验任务1.以shixunadministrator域管理员登录sh-dc1计算机2.在activedirectory用户和计算机管理控制台下创建图示组织单位结构3.委派user1用户对sale组织单位的读写权限。ITTestshanghaiMarketingAccountingEmployeesTempEmployeesEmployeesTempEmployees四、小结学习完本章，你将了解：组织单位概述组织单位的层次模型与组织单位相

7、关的名称组织单位控制委派的概念ActiveDirectory对象的标准权限ActiveDirectory对象权限的继阻止权限继承