5项目五 活动目录的管理ppt课件

1、网络操作系统工程五：活动目录的管理教学目的1. 了解域用户和组帐户的概念，掌握域用户和组帐户的创建。2. 掌握利用OU指派用户的管理权限；3. 掌握运用组战略设置一致用户桌面。重点、难点 1、指派用户的管理权限 2、组战略设置；教学方法 讲授法、练习法、义务驱动法教学课时 共6课时，2节义务部署+4节义务虚战义务一：活动目录用户帐户和组管理 【才干目的】让学生了解Windows Server 2003用户和组的概念，学会用户帐户和组帐户的创建和管理 1. 本地用户帐户和组的管理 当Windows Server 2003任务在“任务组方式下或者是域中的成员效力器时，在计算机操作系统中存在的是本地

2、用户和本地组。1创建本地用户账户2本地用户属性3本地组的管理义务一：活动目录用户帐户和组管理义务一：活动目录用户帐户和组管理2. 域用户帐户和组的管理1创建域用户账户2设置域账户属性3域方式中的组管理1. 组织单位简介 组织单位Organizational Unit， 缩写为OU是可以将用户、组、计算机和其他组织单位放入其中的AD容器，是可以指派组战略设置或委派管理权限的最小作用域或单位。通俗一点说，假设把AD比作一个企业的话，那么每个OU就是一个相对独立的部门。义务二：利用OU指派和管理权限2. 创建组织单位义务二：利用OU指派和管理权限步骤1：翻开【Active Directory用户和计

3、算机】窗口，在需求创建组织单位的域中右击，执行【新建】 【组织单位】命令，如图5-39所示。图5-392. 创建组织单位义务二：利用OU指派和管理权限步骤2：在弹出的【新建对象组织单位】对话框中，输入想要创建的组织单位的称号，这里我们输入“开发部如图5-40所示。 图5-402. 创建组织单位义务二：利用OU指派和管理权限步骤3：单击【确定】按钮，完成组织单位的创建。新创建的组织单位“开发部就出如今【Active Directory用户和计算机】窗口中，如图5-41所示。 图5-413. 向组织单位中添加组织单位、用户和组义务二：利用OU指派和管理权限1在组织单位中新建组织单位、用户和组。2从

4、其它组织单位挪动组织单位、用户和组。 4. 组织单位的委派控制义务二：利用OU指派和管理权限 组织单位的委派控制是指将某个组织单元的的管理权限赋予某个用户或组。比如，将创建和删除用户的权限委派给组织单元中的某个用户，经过委派来实现用户对本部门的管理，这样可以大大减轻管理员的负担。1.发布共享文件夹义务三：将共享文件等资源发布到域中步骤1：在域控制器上翻开【Active Directory用户和计算机】窗口，右击组织单位【开发部】，在弹出的快捷菜单中选择【新建】【共享文件夹】命令，如图5-51所示。图5-511.发布共享文件夹义务三：将共享文件等资源发布到域中步骤2：这时会弹出的【新建对象共享文

5、件夹】对话框，在【称号】文本框中输入要发布的文件夹称号，如“图片，在【网络途径】文本框中输入要发布文件的途径，如“192.168.100.1 图片留意：这里需求将“图片文件夹设置成共享属性，如图5-52所示，单击【确定】完成设置。 图5-521.发布共享文件夹义务三：将共享文件等资源发布到域中步骤3：用同样的方法再发布一个共享文件夹，【称号】文本框中输入“方案设计，【网络途径】文本框中输入“192.168.100.2 方案设计。步骤4：单击【确定】完成设置，这时可以看到在组织单位【开发部】中出现了发布的【图片】共享文件夹，如图5-53所示。图5-53 2.在Active Directory中查

6、找发布的共享文件夹义务三：将共享文件等资源发布到域中步骤1：在Windows XP客户机上经过域用户登录后，双击桌面上的【网上邻居】图标，弹出的【网上邻居】窗口,如图5-54所示。图5-54 2.在Active Directory中查找发布的共享文件夹义务三：将共享文件等资源发布到域中步骤2：单击右侧【网络义务】栏中的【搜索Active Directory】选项，弹出【查找 用户、联络人及组】对话框，如图5-55所示。图5-55 2.在Active Directory中查找发布的共享文件夹义务三：将共享文件等资源发布到域中步骤3：在【查找】下拉框中选择【共享文件夹】，这时会弹出【查找 共享文件

7、夹】对话框，会在列表中列出找到的共享文件夹，如图5-56所示。双击【图片】文件夹，可以看到翻开的图片文件夹窗口中的文件，如图5-57所示。图5-56图5-57 1. 组战略简介义务四：利用组战略管理用户环境所谓组战略Group Policy，顾名思义，就是基于组的战略。它以Windows中的一个MMC管理单元的方式存在，可以协助系统管理员针对整个计算机或是特定用户来设置多种配置，包括桌面配置和平安配置。譬如，可以为特定用户或用户组定制可用的程序、桌面上的内容，以及“开场菜单项选择项等，也可以在整个计算机范围内创建特殊的桌面配置。简而言之，组战略是Windows中的一套系统更改和配置管理工具的集

8、合。GPOGroup Policy Object组战略对象，实践上就是组战略设置的集合。组战略的设置结果是保管在GPO中的。 2. 组战略编辑器的启动义务四：利用组战略管理用户环境1翻开本地组战略编辑器在“命令提示符中输入“GPEDIT.MSC2) 在域中或OU中实现组战略翻开【Active Directory用户和计算机】，右击需求创建组战略对象的容器域或组织单位，然后点击【属性】，点击【组战略】，点击【新建】或【编辑】。 3. 利用组战略管理用户环境义务四：利用组战略管理用户环境1设置一致桌面背景2给“开场菜单减肥3定制磁盘配额单元小结了解活动目录用户帐户和组管理利用OU指派和管理权限 利用组战略管理用户环境 作业1.