WindowsServer2003域模式下的管理.pptVIP

第二章Windows Server 2003 域模式下的管理 1.域模式管理原理 域模式管理是一种高效可靠的管理系统，其核心就在于将 计算机加入到一个指定的逻辑单元“域”中，然后对加入其中 的计算机实现统一、高效的管理，对整个网络系统中的计 算机、用户、资源进行了重新的整合。时期在管理方式上 发生了根本性的改变。 第二章Windows Server 2003 域模式下的管理 1.域模式管理原理 在与模式的管理体系下，整个网络管理经过以下4个过程实 现对加入域的所有计算机和所有用户进行综合管理 建立域服务器 将被管理的计算机加入到域中 使用域下的管理员账户建立新的用户 在域中通过任何计算机对域中任何账户实现设置管理 第二章Windows Server 2003 域模式下的管理 2.域模式下用户设置 当一台计算机成为域控制器时，或者当一台计算机加入的 域成为成为域模式下的一台客户机时，每台计算机中的账 户信息将发生变化。 在域控制器中，原本地账户已经不能使用了。 通过客户机进入域控制器前，系统出现两个进入选项，一个是本地进入选项，一个是域控制器选项。 域模式下的默认账户 Domain admins（域管理员） Administrator（本地管理员） 如何在域模式下建立账户 第二章Windows Server 2003 域模式下的管理 3.域模式下的账户管理 在基于域模式下的windows server 2003的账户信息变得非 常丰富，管理员被赋予了极大地权利，对于所有加入到域 中用户的账户信息都要进行管理和维护，账户信息将被域 中所有有权利需要账户信息的各个部门使用。 账户信息的设置 账户信息的删除 第二章Windows Server 2003 域模式下的管理 账户信息的设置 在账户属性中有16个选项卡，涵盖了账户的大部分信息 “常规”、“地址”、“电话”、“单位”选项卡中的信息时账户的个人信息，用于拥有权限的账户查询 “账户”选项卡的上半部分与普通账户信息没有区别，但下半部分包括了众多的信息，在域控制器管理的网络中，所有账户可以被限制在以5种方式进入系统和运用系统： 指定的账户 指定的计算机 指定的时间 运行指定的程序 访问指定的资源 第二章Windows Server 2003 域模式下的管理 “账户选项”选项组提供多项有关账户安全方面的设置，在后面的课程学习再展开实验。 “账户过期”选项组对账户登录计算机的时间做出了更严格的限制，可以选择“永不过期”或“在这之后”单选按钮，指定具体的日期来限制该账户登录到域控制器。 第二章Windows Server 2003 域模式下的管理 账户的删除 在日常的系统管理中，主要是对系统资源和账户的管理。 在账户管理中经常出现原有账户不使用的情况，主要有： 试验用账户、误操作建立的账户、临时账户和禁用的账 户。对于这些账户一半情况下管理员可以执行操作，但是 在windows server 2003中，确认和识别账户的不仅仅是账 户名，而是系统自动派发的安全标示（SID） 如果删除了账户该账户的SID仍然是存在的。 第二章Windows Server 2003 域模式下的管理 4.域模式下组的概念 在windows server 2003的域控制器中，组是一个非常重要 的概念与应用。账号是进入系统的身份证，组是用来简 化、统一管理账户的逻辑结构，利用组可以把具有相同权 限需求和管理需求的用户组织存放在一起 组的特点 组是个逻辑结构 一个账户可以同时加入多个组 当一个用户加入到一个指定组是，该用户就有了该组的权限 第二章Windows Server 2003 域模式下的管理 Windows server 2003组的分类 安全组 通信组 Windows server 2003组的范围 全局 本地域 通用 Windows server 2003中的默认组 预定义组 内置组 内置本地组 特殊组 第二章Windows Server 2003 域模式下的管理 5.组的设置 组账号建立 右击“Active Directory用户和计算机”窗口中User文件夹，在弹出的快捷菜单中选择“新建”-“组”命令 在“新建对象-组”对话框中输入相应的信息并设置组的作用域、组类型、然后单击“确定”按钮 设置组成员 打开要加入账户的指定组的属性对话框的“成员”选项卡 单击“添加”-“高级”-“立即查找”按钮，显示被选定用户账户 选中要加入组的用户账户 在“成员”选项卡中选中用户点击删除，可以将指定用户删除出组 第二章Windows Server 2003 域模式下的管理 2.1.3 域模式下对分区文件夹文件的管理 域模式规划与建立 在域模式下，一旦构架出符合需求的用户账户体系，确立了加入域的计算 机后，最重要