用户与用户组管理

1、3 13 23 33 44.1 用用户户和和用用n作站加入域，大部分计算机都是运行在不同的工作组中。n同一部门或子网的客户端计算机之间的网络通信不受限制。n客户端访问服务器时需要凭借域用户账户和密码实现。n4.1.2 项项目目需需求求n为每个用户创建对应的账户，并分配访问权限。n对不同用户账户进行分组管理。n确保用户账户的安全。n为部门创建OU，部门所有资源存储在OU中。n4.1.3 解解决决方方案案n用户账户命名n用户信息设置n用户账户日常管理n保护用户账户密码安全4.2 管管创创建建n4.2.3 OU的的基基本本管管理理4.2.1 O管管理理方方式式划划分分的的OU n3. 依依据据地地理

2、理位位置置划划分分OUn4. 依依据据项项目目划划分分OUn5. 依依据据组组合合方方式式划划分分OU1. 依依据据部部门门2. 依依据据管管理理方方3. 依依据据地地理理5. 依依据据组组合合4.2.2 O4.2.3 OUn3. 将将对对象象添添加加到到OU1. 移移动动2. 删删除除3. 将将对对象象知知识识理。n建立一个逻辑性、有意义的OU结构。n建立OU来应用安全性原则。n建立OU来提供或限制用户对发布资源的可见度。n建立稳定的OU结构。n避免向同一OU分配过多的子对象。4.3 管管理理域域管管理理域域用用4.3.2 修修改改4.3.3 修修改改4.3.4 用用户户账账源访问权限的设置

3、。为了控制用户对某个资源的访问，就必须指定权限。n2. 用用户户权权利利n通过对组而不是对单个用户指派用户权利，可以简化用户管理的任务。当组中的用户都需要相同的用户权利时，可以一次对该组指派用户权利，而不是重复地对每个单独的用户指派相同的用户权利。1. 用用2. 用用4.3.6 批批量量户户nCSVDE：“Comma Separated Value Directory Exchange”（逗号分离值目录交换）nLDIFDE：“Lightweight Directory Access Protocol Data Interchange Format Directory Exchange”（轻型目

4、录访问协议互换格式目录交换）。n2. 使使用用DSADD USER命命令令批批量量创创建建域域用用户户n使用dsadd user命令同样可以快速批量创建域用户账户，实现方法就是通过FOR命令循环执行dsadd user命令。for程序体的语句引用%a来取得第一个符号，引用%b来取得第二个符号从%a%z，如果文档中有5列分别是15的值，那变量%a就是1，依此类推。1. 使使用用CSVDE命命ers.txt例：例：用用户户账账户户“刘刘2. 使使用用DSADD US使使用用DSADD USEs=, %a in (D:users.csv) do dsadd user CN=%b,CN=users,D

5、C=coolpen,DC=net -pwd %d -fn %c -disabled no -mustchpwd yes 4.3.7 管管知知识识n3. CSVDE命命令令n4. 组组作作用用域域n5. 组组类类型型n6. 组组的的部部署署原原则则1. 域域用用2. 域域用用3. CSVDN，objectClass，sAMAccountName，userPrincipalName，displayName，userAccountControl 组组作作用用域域6. 组组的的一个组内。n将对于某个资源具有相同使用权限的人员规划成同一个组。n组组管管理理原原则则如如下：下：n先将用户加入到“全局组”。n再将该“全局组”加入到“本地域组”。n最后为该“本地域组”赋予适当的权限。4.4 管管理理本本地地修修改改用用户户账账户户属属性性n4.4.3 修修改改用用户户名名或或密密码码n4.4.4 用用户户账账户户的的启启用用与与禁禁用用n4.4.5 管管理理本本地地用用户户组组.4.1 创创建建4.4.2 修修改改修修改改用用户户4.4.3修修改改4.4.4 用用户户账账4.4.5 管管理理知知识识能与被管理的计算机的主机名，以及其他用户或组名相同。n用户名最多可以包含20个大写或小写字符，但不能包含一些特殊字符。n密码长度不超过127