域用户和组的实现.ppt

OU的委派管理 下面我们委派小张管理“临时员工”OU，并可以重新设置该OU下用户密码。 * 案例演示一 域用户帐号的管理 OU的委派管理 选择“委派控制”后按照向导进入权限分配界面，为部门经理设置适当权限。 * 案例演示一 域用户帐号的管理 * 课程分组讨论8 小张在其他OU中有没有重设密码的权限？如果他想要在临时员工中有创建、删除用户帐号的权限，管理员要如何给他设置？ %*^!$.. %..*^!$.. !$..%..*^ !..$..%..*^ * 课程分组讨论9 如果小张帐户在OU“临时员工”中，那么红线框的上一条也删除，会对小张有什么影响？为什么? %*^!$.. %..*^!$.. !$..%..*^ !..$..%..*^ 创建OU 在域控制器创建沈阳分公司和北京总部两个OU，在“沈阳分公司”OU，创建临时员工帐户、全局组、本地域组，运用AGDLP。如图所示： * 案例演示二 OU创建 创建子OU 重复以上步骤，再建立“北京总部”的OU，以及在“沈阳分公司”下分别建立：行政部，人事部，工程部，销售部，财务部的OU，并在“销售部”下建立正式员工和临时员工的OU。 * 案例演示二 OU创建 * 课程分组讨论1 规划DC上的OU时，除了可以按地理位置创建外，还可以按什么规则创建？ %*^!$.. %..*^!$.. !$..%..*^ !..$..%..*^ 在OU中添加用户 在域控制器上，创建域用户小张，并将小张移动到“销售部”－“正式员工”下 * 案例演示二 OU创建 在OU中创建临时用户 在“临时员工”下创建临时员工帐户：临时1、临时2、临时3、临时4、临时5，“销售临时”全局组和“销售_R”本地域组 * 案例演示二 OU创建 * 课程分组讨论2 在同一个OU中用户帐户的显示名是否可以相同？登录名是否可以相同？ %*^!$.. %..*^!$.. !$..%..*^ !..$..%..*^ 在小张所用的成员机上建立如下文件夹目录结构 把“共享”文件夹共享，共享权限Everyone完全控制，安全选项卡中添加“销售_R”给予读取和写入权限。 * 案例演示二 OU创建 * 课程分组讨论3 如果添加“销售_R”时，找不到是什么原因？怎么解决？ %*^!$.. %..*^!$.. !$..%..*^ !..$..%..*^ 设置临时用户过期 配置临时员工“临时1”的属性，设置过期日 * 案例演练三 OU管理 * 课程分组讨论4 用户在默认过期时间为多久？过期后的帐户登录会出现什么情况？ %*^!$.. %..*^!$.. !$..%..*^ !..$..%..*^ 用户在默认过期时间为多久？过期后的帐户登录会出现什么情况？ 设置临时用户登录时间 设置临时员工“临时1”的登录时间为周一到周五每天的8：00----17：00。 * 案例演练三 OU管理 * 课程分组讨论5 如果“临时1”用户周三的17:50分在自己电脑登录，打开远程小张机器上的文件编辑，18：20才写完，这时他可以保存成功吗？如果保存的是本机上的文件呢？ %*^!$.. %..*^!$.. !$..%..*^ !..$..%..*^ 设置临时用户登录计算机 选择“登录到”，点选“下列计算机”，添加小张的计算机名称，确保“临时1”只能登录到小张的计算机 * 案例演练三 OU管理 OU的委派与撤销 委派小张管理“临时员工”OU，并可以重新设置该OU下用户密码。 * 案例演练三 OU管理 * 课程分组讨论6 小张在其他OU中有没有重设密码的权限？如果他想要在临时员工中有创建、删除用户帐号的权限，管理员要如何给他设置？ %*^!$.. %..*^!$.. !$..%..*^ !..$..%..*^ 一、创建域用户账号和创建本地用户账号，所使用的组件有什么不同？ 二、在默认的域环境下用户账号的密码可否是空密码或简单密码，如果不是，那么使用什么样的组合的密码才有效？ 三、域本地组、全局组和通用组，三者之间有什么区别？我们对域用户账号设置权限时，一般是针对哪个组设置权限？如何启用通用组？ 四、什么叫用户配置文件，它默认保存在什么地方，包含用户哪些信息？ 五、简述漫游用户配置文件制作流程和原理？通过查阅资料和相互讨论，简述什么是强制用户配置文件。 * 学习小组知识抢答 一、我们是否可以用组来代替OU？组和OU有什么不同？ 二、域本地组和全局组有什么区别？ 三、除了委派用户账户外，是否可以委派组，可以委派哪些方式进行管理? 四、如何撤销或更改已经委派的任务? 五、用户属性中的登录时间是以客户机的时间为准，还是以DC上的时间为准？ * 学习小组知识抢答 域用户账号的特点。 域用户账号的创