创建Windows域用户ppt课件

1、第第3章内容回顾章内容回顾v工作组有哪些特点工作组有哪些特点v本地用户账户有哪些特点本地用户账户有哪些特点v重设密码与更改密码有什么区别重设密码与更改密码有什么区别v内置组内置组Power Users有什么权限有什么权限v简述简述ALP规则规则创建域用户帐号本章目标本章目标v创建创建Windows域，并实现域环境下用户帐户、组域，并实现域环境下用户帐户、组和和OU的管理的管理 v 理解域的概念理解域的概念v 理解域控制器的条件理解域控制器的条件v 掌握本地域组与全局组的管理掌握本地域组与全局组的管理v 理解理解OU的概念的概念本章结构本章结构域域DNS的作用的作用域的概念域的概念将计算机加入域

2、将计算机加入域DC的条件的条件创建创建域域 域用户帐户域用户帐户安装安装AD组组安全组安全组/通讯组通讯组本地域组本地域组/全局组全局组/通用通用组组用户配置文件用户配置文件用户主文件夹用户主文件夹创建域帐户创建域帐户域帐户属性域帐户属性OUOU的委派功的委派功能能OU概念概念域的概念域的概念 v 域v 将网络中多台计算机逻辑上组织到一起，进行集中管理，这种区别于工作组的逻辑环境叫做域v 域是组织与存储资源的核心管理单元 v 活动目录提供了存储网络上对象信息并使网络用户使用该数据的方法 v 活动目录有以下特点v 集中管理 v 便捷的网络资源访问v 用户一次登录就可访问整个网络资源v 网络资源主

3、要包含用户帐户、组、共享文件夹、打印机等 v 可扩展性 域控制器域控制器DC的条件的条件 v 安装者必须具有本地管理员权限v 操作系统版本必须满足条件v （Windows Server 2019除Web版外都满足）v 本地磁盘至少有一个分区是NTFS文件系统v 有TCP/IP设置IP地址、子网掩码等）v 有相应的DNS服务器支持v 有足够的可用空间安装活动目录安装活动目录 v启动安装向导启动安装向导v使用管理您的服务器向导使用管理您的服务器向导v使用命令使用命令DCPROMO安装活动目录安装活动目录2-1v 主要步骤v 是否创建新域 v 新域的DNS全名 v 新域的NetBIOS名 v 数据库

4、和日志文件文件夹 v 共享的系统卷 v DNS注册诊断v 域兼容性 v 还原模式密码 v 新域的新域的NetBIOS名名 v 数据库和日志文件文件夹数据库和日志文件文件夹 v DNS注册诊断注册诊断v 域兼容性域兼容性 v 共享的系统卷共享的系统卷 安装活动目录安装活动目录2-2v 是否创建新域是否创建新域 v 新域的新域的DNS全名全名 v 还原模式密码还原模式密码 将计算机加入域将计算机加入域 v步骤步骤v配置客户机的首配置客户机的首选选DNS服务器服务器v将计算机加入域将计算机加入域DNS在域中的作用在域中的作用v DNS在域中有两个作用v 域名的命名采用DNS标准v 办公网络与Inte

5、rnet集成 v 定位DC v 1客户机发送DNS查询请求给DNS服务器v 2DNS服务器查询匹配的SRV资源记录v 3DNS服务器返回相关DC的IP地址列表给客户机v 4客户机联系到DCv 5DC响应客户机的请求v 域的DNS区域维护v SRV资源记录可以定位DC活动目录的特点是什么活动目录的特点是什么要安装域控制器要安装域控制器DC需要什么条件需要什么条件DNS在域中有哪两个作用在域中有哪两个作用阶段练习阶段练习J背景背景J如何建立如何建立Windows 2019域域J目的目的J规划和安装活动目录规划和安装活动目录J将计算机加入域将计算机加入域J使用域用户帐户登录使用域用户帐户登录 域用户

6、账户域用户账户v本地用户帐户本地用户帐户 v存储在本地计算机存储在本地计算机v域用户帐户域用户帐户v存储在活动目录中存储在活动目录中v输入用户的基本信息和登录名称输入用户的基本信息和登录名称v用户密码用户密码v用户在下次登录时必须更改密码用户在下次登录时必须更改密码v用户不能更改密码用户不能更改密码 v密码永不过期密码永不过期 v帐户已禁用帐户已禁用 v用户登录名用户登录名v用户登录名用户登录名Windows 2000以前版本在域中以前版本在域中必须惟一必须惟一v最长最长20字符字符 v登录时间登录时间v限制用户登录到域的时限制用户登录到域的时间间 v可以登录的计算机可以登录的计算机v定义了账

7、户可以登录的定义了账户可以登录的计算机列表计算机列表 v用户配置文件概念用户配置文件概念 v用户的桌面工作环境，包括桌面、开始菜单、我用户的桌面工作环境，包括桌面、开始菜单、我的文档、以及其他指定的设置的文档、以及其他指定的设置v一般存储在操作系统所在分区上的一般存储在操作系统所在分区上的Documents and Settingsusername文件夹里文件夹里v用户配置文件类型用户配置文件类型 v本地用户配置文件本地用户配置文件 v漫游用户配置文件漫游用户配置文件 v强制用户配置文件强制用户配置文件 v临时用户配置文件临时用户配置文件 v实现漫游用户配置文件实现漫游用户配置文件 v1为漫游

8、用户创建一个测试配置文件为漫游用户创建一个测试配置文件 v2准备一个存放漫游用户配置文件的网络存储准备一个存放漫游用户配置文件的网络存储路径路径 v3将测试配置文件复制到网络存储路径将测试配置文件复制到网络存储路径 v4设置域用户属性的【配置文件】选项卡设置域用户属性的【配置文件】选项卡 v用户主文件夹可以用于存放用户的私有文件用户主文件夹可以用于存放用户的私有文件 v配置用户主文件夹后配置用户主文件夹后v当域账户在客户机登录后，就会发现在本机多了当域账户在客户机登录后，就会发现在本机多了一个分区一个分区(该分区不在本机该分区不在本机)v增强了文件存储的安全可靠性增强了文件存储的安全可靠性 阶

9、段总结阶段总结本地用户帐户与域用户帐户有什么区别本地用户帐户与域用户帐户有什么区别用户属性中的登录时间有什么作用用户属性中的登录时间有什么作用用户属性中的登录的计算机有什么作用用户属性中的登录的计算机有什么作用用户配置文件有几种类型用户配置文件有几种类型阶段练习阶段练习J背景背景JXinhua集团的员工平时都有一些重要的工作文件集团的员工平时都有一些重要的工作文件需要可靠保存需要可靠保存J在可靠的服务器上方便地保存在可靠的服务器上方便地保存J并且不能让其他员工看到并且不能让其他员工看到J目的目的J创建域用户帐户创建域用户帐户J配置用户主文件夹配置用户主文件夹 组的类型组的类型组的类型组的类型说

10、明说明安全组安全组用于设置用户权限，也可用于电子邮件通讯通讯组通讯组只用于电子邮件通讯组的作用域组的作用域 v本地域组本地域组 v全局组全局组v通用组通用组本地域组本地域组 v使用范围是本域使用范围是本域 v针对本域的资源创建本地域组针对本域的资源创建本地域组 v本地域组的成员除了用户帐户、还可以是全局组、本地域组的成员除了用户帐户、还可以是全局组、通用组等通用组等创建本地域组创建本地域组全局组全局组 v使用范围是整个林以及信任域使用范围是整个林以及信任域 v以逻辑关系创建全局组以逻辑关系创建全局组v例如，可以按部门创建全局组例如，可以按部门创建全局组 创建全局组创建全局组通用组通用组 v使用

11、范围是整个林以及信任域使用范围是整个林以及信任域 v通用组和全局组的差别通用组和全局组的差别v域功能级别是域功能级别是Windows 2000混合模式不能创建混合模式不能创建通用安全组通用安全组 v通用组的成员身份在全局编录中通用组的成员身份在全局编录中 v多域环境下通用组成员登录或者查询速度较快多域环境下通用组成员登录或者查询速度较快 修改域模式和创建通用组修改域模式和创建通用组组织单位组织单位OU管理管理 vOU的设计方式的设计方式 v基于部门的基于部门的OU v基于地理位置的基于地理位置的OU v基于对象类型的基于对象类型的OU vOU 的设计也可以是混合的的设计也可以是混合的 创建创建

12、OUOUv移动用户帐户移动用户帐户v例如某个员工例如某个员工调换了部门调换了部门OU 1OU2域域在在OU之间移动域用户账户之间移动域用户账户OU的委派功能的委派功能2-1 v委派控制管理委派控制管理v管理员可以为适当的用户和组指派一定范围的管管理员可以为适当的用户和组指派一定范围的管理任务，从而减轻管理员的工作负担理任务，从而减轻管理员的工作负担v实现步骤实现步骤v翻开【翻开【Active Directory用户和计算机】，右击用户和计算机】，右击OU|【委派控制】【委派控制】v按向导提示，添加要委派任务的账户或者组按向导提示，添加要委派任务的账户或者组v选择要委派的任务，按向导提示最终完成

13、选择要委派的任务，按向导提示最终完成委派重设密码功能委派重设密码功能删除删除OU的委派功能的委派功能v删除委派删除委派删除委派删除委派阶段总结阶段总结安全组和通讯组各有什么作用安全组和通讯组各有什么作用OU的设计方式有哪几种的设计方式有哪几种划分划分OU有什么作用有什么作用如何删除委派功能如何删除委派功能阶段练习阶段练习J背景背景J 新华集团有新华集团有5个部门个部门J需要按部门来管理用户帐户和组需要按部门来管理用户帐户和组J网络管理员委派销售部的某员工可以有权限重置网络管理员委派销售部的某员工可以有权限重置本部门员工的密码本部门员工的密码J目的：目的：J创建创建OUJ在在OU之间移动对象之间

14、移动对象J委派控制委派控制本章总结本章总结域域DNS的作用的作用域的概念域的概念将计算机加入域将计算机加入域DC的条件的条件创建创建域域 域用户帐户域用户帐户安装安装AD组组安全组安全组/通讯组通讯组本地域组本地域组/全局组全局组/通用通用组组用户配置文件用户配置文件用户主文件夹用户主文件夹创建域帐户创建域帐户域帐户属性域帐户属性OUOU的委派功的委派功能能OU概念概念安装权限安装权限操作系统版本操作系统版本NTFSTCP/IP设置设置DNS支持支持足够的可用空间足够的可用空间域名的命名采用域名的命名采用DNS标准标准定位定位DC 本地本地遨游遨游强迫强迫暂时暂时安全组用于设置安全组用于设置用

15、户权限，也可用户权限，也可用于电子邮件通用于电子邮件通讯讯基于部门基于部门基于地理位置基于地理位置基于对象类型基于对象类型也可以是混合的也可以是混合的实验实验v任务任务1 安装活动目录安装活动目录v任务任务2 配置用户主文件夹配置用户主文件夹v任务任务3 OU的管理的管理任务任务1 安装活动目录安装活动目录v 背景v 建立Windows 2019域，域名为xinhua完成标准v 安装完成域xinhuaX(X由教员指定)v 将计算机StuX加入域v 使用域的administrator账户在计算机StuX上登录任务任务2 配置用户主文件夹配置用户主文件夹v 背景v 新华集团的员工平时都有一些重要的工