Windows网络操作系统配置与管理 教学课件 ppt 作者 陈剑程庆华 单元三 管理用户和组 任务2 创建与管理计算机账户.ppt

《Windows网络操作系统配置与管理 教学课件 ppt 作者 陈剑程庆华 单元三 管理用户和组 任务2 创建与管理计算机账户.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、Windows网络操作系统的配置与管理单元一：安装windows操作系统单元二：安装与配置活动目录域服务单元三：管理用户和组单元四：配置和管理组策略单元五：配置与管理分布式文件系统单元六：配置与管理存储系统单元七：配置与管理打印服务器单元八：IP地址与配置方法单元九：配置与管理DHCP服务器单元十：配置与管理DNS服务器单元十一：配置与管理Web服务器单元十二：配置与管理ADCS单元十三：配置路由与远程访问单元十四：配置网络策略服务和网络访问保护单元三用户和组的管理任务1在AD中创建与管理用户账

2、户任务2在AD中创建与管理计算机账户任务3在AD中创建与管理组任务2在AD中创建与管理计算机账户一、课程导入二、知识原理2.1计算机账户概述2.2创建计算机账户的理由2.3在域中创建计算机账户的位置2.4计算机账户选项2.5计算机账户的属性2.6启用及禁用计算机账户2.7复位计算机账户的方法三、演习把计算机加入域四、小结一、课程导入在activedirectory域服务中，最重要的管理对象就是用户和计算机，如何控制用户对计算机资源的访问管理，是activedirectory重要的管理工作。用户无

3、论是登录域还是使用域中的资源，都必须使用域用户账户进行验证。而用户登录的计算机必须是域中注册的计算机。二、知识原理2.1计算机账户概述2.2创建计算机账户的理由2.3在域中创建计算机账户的位置2.4计算机账户选项2.5计算机账户的属性2.6启用及禁用计算机账户2.7复位计算机账户的方法2.1计算机账户概述域中所有运行windows系统的计算机都有一个计算机账户。计算机账户与用户账户相似，它提供了一种验证和审核计算机访问网络和域资源的方法。计算机账户需要以下计算机系统支持：Windowsserve

4、r2008WindowsServer2003Windows7WindowsvistaWindowsXPProfessionalWindows2000WindowsNT2.2创建计算机账户的理由计算机账户：计算机账户负责执行关键任务，如验证用户登录，分配IP地址，维护Activedirectory的完整性以及执行安全策略。为了能够完全访问网络资源，计算机必需在activedirectory中具备有效账户。功能一：创建了计算机账户后，计算机就能使用高级验证过程，如kerberos验证和IPSec加密

5、IP通信。计算机也需要计算机账户来规定应用和记录审核的方法功能二：计算机账户有助于系统管理员管理网络结构。系统管理可以使用计算机账户管理桌面环境的功能、通过activedirectory自动部署软件，通过microsoftsystemsmanagementserver维护硬件和软件清单。还可用于控制用户对资源的访问。2.3在域中创建计算机账户的位置计算机加入域中，会在计算机容器中创建计算机账户计算机账户能够被移动或在其他组织单元中创建管理员指定计算机账户的位置预定义计算机账户用户指定计算机账户的

6、位置2.4计算机账户选项计算机名：计算机名称包含15个大小写字母，数字和特殊字符，但不包括：”/[]:;

7、=,+*?<>计算机名（windows2000以前版本）：SAM账户名用户和组：能把计算机加入域的用户和组成员。2.5计算机账户的属性选项卡属性常规计算机名、DNS名、描述和角色操作系统操作系统的名称、版本以及安装的最新服务包隶属于本地域中的组及计算机所属的组位置计算机的位置管理者计算机管理员的属性对象对象的规范名称、对象类型、等安全有权访问计算机的用户和组拨入远程访问权限、回叫选项和路由

8、选项2.6启用及禁用计算机账户为了提供安全的网络环境，系统管理员需要禁用长期不用但以后需要使用的用户账户：示例1：某用户需要休假2个月；示例2：不想让来自公共计算机的用户通过验证。2.7复位计算机账户的方法假设网络7天前经过了一次完整备份。计算机的信息传送到域控制器上，更改了计算机账户密码。然而，计算机的硬盘崩溃了，管理员用备份恢复了计算机。这时，计算机的密码已过期，由于计算机不能验证登录到域，所以用户无法利用该计算机登录到域。管理员需要复位该计算机账户。注意两点：（1）复位需要的权限：管理员必

9、需是activedirectory中的accountoperators组、domainadmins组或enterpriseadmins组，或者委派了合适权限的组（2）复位计算机账户时，会断开计算机与域的连接，然后管理员必须重新将计算机加入域。三、演示把计算机加入域以创建计算机账户演示场景：你是时讯公司的网络管理员，时讯公司刚买一台服务器，该服务器用作文件服务器，为了在该服务器上安装DFS分布式文件系统，需要为该服务器在activedirectory中创建计算机账户实验环境：SH－DC1角色：AD