计算机网络实践教程第15讲 在域中管理对象.pptx

第15章 在域中管理对象;15.1 知识准备;15.1.1 域中的计算机;下列Windows计算机都可以被加入域： （1）Windows Servwer 2008 R2， Windows Server 2008。 （2）Windows Server 2003 R2， Windows Server 2003。 （3）Windows 7 Ultimate， Windows 7 Enterprise， Windows 7 Professional。 （4）Windows Vista Ultimate， Windows Vista Enterprise， Windows Vista BusineSS。 （5）Windows XP Professional。 （6）Windows 2000 Server， Windows 2000 Professional。 ;15.1.2 域中的用户;15.1.3 域中的组;3．内置的域组;内置全局组位于容器Users内。以下列出较常用的全局组。 （1）Domain Admins。域成员计算机会自动将此组加入到本地组Administrators内，因此Domain Admins组内的每一个成员，在城内的每一台计算机上都具备系统管理员权限。此组默认的成员为域用户Administrator。 （2）Domain Computers。所有加入域的计算机都会被自动加入到此组内。 （3）Domain Users。域成员计算机会自动将此组加入到本地组Users内，因此Domain Users内的用户享有本地组Users所拥有的权利与权限，例如拥有允许本地登录的权利。此组默认的成员为域用户Administrator，而以后所有添加的域用户账户都自动会隶属于Domain Users组。 内置的通用组位于容器Users内。 Enterprise Admins是一个通用组，此组只存在于林根域，其成员有权管理林内的所有域。此组默认的成员为林根域内的用户Administrator。;4．活动目录中的特殊对象;15.1.4．组织单位;3．A、G、U、DL、P策略。;15.2 实验目的与任务;实验环境与接线;15.3 实验过程;图15-6 新建组织单位;实验15-2 创建域用户账户;实验15-3 用域用户账户登录;图15-13 Active Directory域和信任关系窗口;实验15-4 管理用户账户;单击一个用户，在右侧窗格中，可以修改用户的密码；可以将用户加入到一个组；可以禁用这个用户账户；可以将用户账户移动到其他容器之中；可以删除这个用户，可以设置该用户的其他属性。;实验15-5 设置用户账户属性;图15-19 设置允许登录的计算机;实验15-6 创建组;实验15-7 在Active Directory中发布共享资源;2．Active Directory中发布打印机