任务3创建和管理组.ppt

* * * * * Windows 网络操作系统的配置与管理 单元一：安装windows操作系统 单元二：安装与配置活动目录域服务 单元三：管理用户和组 单元四：配置和管理组策略 单元五：配置与管理分布式文件系统 单元六：配置与管理存储系统 单元七：配置与管理打印服务器 单元八：IP地址与配置方法 单元九：配置与管理DHCP服务器 单元十：配置与管理DNS服务器 单元十一：配置与管理Web服务器 单元十二：配置与管理ADCS 单元十三：配置路由与远程访问 单元十四：配置网络策略服务和网络访问保护 单元三 用户和组的管理 任务1 创建与管理用户账户 任务2 创建与管理计算机账户 任务3 创建与管理组 任务3 AD中创建与管理组 一、课程导入 二、知识原理 2.1 组的概念 2.2 组的作用域 2.3 组的类型 2.4 管理组成 2.5 管理组的嵌套 2.6 指派组管理员 2.7 Active directory上的默认组 三、演示：在AD中创建与管理组 四、习题思考 一、课程导入 组是用户账户的集合。通过使用组，可以有效管理对域资源的访问，从而简化网络维护和管理工作。各个组可以单独使用，也可以将一个组置于另一个组中，以进一步简化管理 财务组 销售组 二：知识原理 2.1 组的概念 2.2 组的作用域 2.3 组的类型 2.4 管理组成 2.5 管理组的嵌套 2.6 指派组管理员 2.7 Active directory上的默认组 2.1 组的概念 组： 是可以作为单个单元加以管理的用户和计算机帐户的集合。组使管理员能够一次性对资源分配权限，从而简化管理 组的特点是： 运行一次性对组授予访问权限，而非针对一个用户进行单独授权，从而简化了管理工作 组可以嵌套。 组可以位于AD中，也可以位于本地单台计算机中 组属性由类型和作用域组成。 会计组 出纳组 财务组 组的嵌套 2.2 组的作用域 组的作用域：组的作用域决定了组跨越多个域，还是只限制在单一域中。组作用域允许管理员使用组进行授权。组的作用域将确定： 可以将哪个域的成员添加到组 可以在哪个域中对组进行授权 可在哪个域中将组嵌套入其它的组中 S B G 会计组？ 根据组的作用域分类 通用组： 成员：林中任何域中的其他组和账户。 作用域：在域林的所有域中可见 权限：可在该域树或森林中的任何域中指派权限 全局组： 成员：所在域的其他组和帐户。 作用域：在域林的所有域中可见 权限：在林中的任何域为这些组成员分配权限 域本地组：定义和管理单一域内的资源访问权限 成员：具有全局作用域的组；具有通用作用域的组；帐户；具有本地域作用域的其他组。 作用域：在所有域中可见 权限：仅能在域内为这些组的成员分配权限 组类型 组成员 权限范围 联合国 （通用组） 来自世界各地 （林中任何域） 可派往世界各地行使权限 （林中任何域） 中国驻外使馆 （全局组） 来自中国人 （所在域内） 派往世界各地 （林中任何域） 外国驻中国使馆 （域本地组） 来自各个国家 （林中任何域） 在中国行使权限 （所在域内） 2.3 组的类型 组可用于将用户、计算机账户和其它组账户集中到可管理的单元中，Active directory有两种类型的组： 描述 组类型 仅仅能够与 电子邮件应用程序配合 使用，不能用来分配权限 通讯组 常常用来分配用户权利和权限， 具有通讯组功能 安全 2.4 管理组成员 组的成员管理是通过“成员”和“隶属于”属性两个属性来确定。 隶属于：确定用户账户和组的从属组 成员：在组中添加和删除成员 “成员”和“隶属于”属性 组或小组 全局组 域本地组 成员 隶属于 无 会计组 Tom、Jo 和 Kim 成员 隶属于 无 销售组 Sam、Scott 和 Amy Members Member Of Tom, Jo, Kim Denver OU Admins Denver Admins 成员 隶属于 Tom, Jo, Kim 财务组 会计组 成员 隶属于 Sam, Scott, Amy 市场组 销售组 北京组 成员 隶属于 财务组 市场组 无 2.5 管理组的嵌套 A G P A P G 全局组 权限 用户账户 A DL P A P DL 域本地组 权限 用户账户 A G DL P A P 域本地组 DL G 权限 全局组 用户账户 A G U DL P A P 域本地组 DL G 权限 全局组 用户账户 通用组 U A G 全局 组 用户账户 A G L P A P 本地组 L G 权限 全局组 用户账户 用户账户 A 全局组 G 通用组 U 域本地组 DL