Windows Server 2003配置管理项目实训教程电子教案平寒 项目3 管理活动目录与用户.ppt

项目3 管理活动目录与用户 项目3 管理活动目录与用户 项目3 管理活动目录与用户 3.1 相关知识 3.1 相关知识 3.1 相关知识 3.1 相关知识 3.1 相关知识 项目3 管理活动目录与用户 3.2 项目设计及准备 3.2 项目设计及准备 3.3.1 任务1 创建与配置活动目录 3.3.1 任务1 创建与配置活动目录 3.3.1 任务1 创建与配置活动目录 3.3.1 任务1 创建与配置活动目录 3.3.1 任务1 创建与配置活动目录 3.3.1 任务1 创建与配置活动目录 3.3.1 任务1 创建与配置活动目录 3.3.1 任务1 创建与配置活动目录 3.3.2 任务2 备份与恢复活动目录 3.3.2 任务2 备份与恢复活动目录 3.3.3 任务3 管理活动目录 3.3.3 任务3 管理活动目录 3.3.3 任务3 管理活动目录 3.3.3 任务3 管理活动目录 3.3.3 任务3 管理活动目录 3.3.3 任务3 管理活动目录 3.3.3 任务3 管理活动目录 3.3.4 任务4 管理域用户和计算机账户 3.3.4 任务4 管理域用户和计算机账户 3.3.5 任务5 管理域中的组账户 3.3.5 任务5 管理域中的组账户 3.3.5 任务5 管理域中的组账户 3.3.5 任务5 管理域中的组账户 项目3 管理活动目录与用户 3.4习题 3.4习题 3.4习题 3.4习题 4．活动目录站点复制服务 活动目录站点复制服务，就是将同一Active Directory站点的数据内容，保存在网络中不同的位置，以便于所有用户的快速调用，同时还可以起到备份的目的。 1．站点间的复制 2．站点内的复制 3．管理复制 1. 域用户账户 域用户帐户提供了比本地用户帐户更多的属性，例如登录时间和登录到哪台计算机的限制等。方法很简单，在“用户属性”对话框中单击相应的选项卡进行修改即可。 2. 计算机账户 在域中，每台运行Windows 2000/XP的计算机都拥有一个计算机账户。在向域中添加新的计算机时，必须在“Active Directory用户和计算机”中创建一个新的计算机账户。计算机账户创建后，每个使用该计算机的用户都可以使用该账户登录。用户可以根据系统管理员赋予该计算机账户的权限访问网络。 （1）添加计算机账户 （2）修改用户属性 用户和组都可以在Active Directory中添加，而且必须以AD中Account Operators组、Domain Admins组或Enterprise Admins组的成员的方式登录Windows，或者必须有管理该活动目录的权限。除可以添加用户和组外，还可以添加联系人、打印机及共享文件夹等。 1. 创建组 2. 常用的内置组 Domain Admins：该组的成员具有对该域的完全控制权。 Domain Computers：该组包含加入到此域的所有工作站 和服务器。 Domain Controllers：该组包含此域中的所有域控制器。 Domain Guests：该组包含所有域来宾。 Domain Users：该组包含所有域用户，即域中创建的所有用户账户都是该组成员。 Enterprise Admins：该组只出现在林根域中。 Group Policy Creator Owners：该组的成员可修改此域中的组策略。 Schema Admins：该组只出现在林根域中。 3. 为组指定成员 用户组创建完成后，还需要向该组中添加组成员。组成员可以包括用户账户、联系人、其他组和计算机。例如，可以将一台计算机加入某组，使该计算机有权访问另一台计算机上的共享资源。 4. 将用户添加至组 5. 查看用户组 新建一个用户之后，可以将该用户添加至某个或某几个组。 在“Active Directory用户和计算机”控制台窗口中，展开左侧的控制台目录树，选择“users”选项，在右侧窗口中可以查看到用户组。 本项目通过案例主要介绍： 域与活动目录的概念 活动目录的创建与配置 活动目录的备份与恢复 管理组织单元 管理信任关系 管理复制 管理域中的组账户 项目小结 一、填空题 通过Windows Server 2003系统组建客户机/服务器模式的网络时，应该将网络配置为 。活动目录存放在 中。 2. 在Windows Server 2003系统中安装活动目录的命令是 。 3. 在Windows Server 2003系统中安装了 后，计算机即成