服务器配置与管理 课件 2-4 管理组账号

WindowsServer2019服务器配置实训教程学习单元2

活动目录的配置与用户管理任务4管理组账号任务背景与分析1.客户需求需求

因学校里老师数量比较多，很多老师隶属于同一部门，所获得的相应权限和安全级别也都相同，针对这样的用户，如果分别对每一个用户账号逐一进行权限设置会增加管理的工作量，校方希望工程师帮助解决这一问题，需求任务背景与分析2.任务分析求

WindowsServer2019系统拥有针对用户进行分组的功能。工程师可以创建并管理组账户，通过添加组账户，将用户添加到用户组，通过设置用户组的权限来管理用户组中的用户。组中的用户可以自动继承分配给组的权限，建立组账户是非常有效地管理手段。任务背景与分析2.任务分析求

工作流程：

确认用户需求与功能分析→填写安装工单→创建用户组→添加组账户→设置组账户权限。任务背景与分析3.任务工单求迈联公司工程任务工单客户名称：xx学校网络中心

任务单号：P2021060204现场地点XX学校网络中心机房日期：2021年12月4日客户要求1）新建用户组，用户组名设为group01、group02…2）将相应用户添加到同一组中3）设置不同组的组账户权限，如财务、办公室等部门现场环境及参数3台windowsserver2019服务器联系方式联系人：王主任联系电话：133XX000001工时8任务背景与分析4．知识储备求

用户组：在整个网络中，各个访问网络的用户的权限可能是不相同的，可以将具有相同权限的用户划为一组，这样可以减少网络管理员的负担，方便批量管理。任务实施用户组的建立与管理创建域用户组步骤视频如下：任务实施用户组的建立与管理创建域用户组步骤：1）在“ActiveDirectory用户与计算机”中，用右键单击“Users”，从出现的菜单中选择“新建”→“组”。2)打开如图2-31所示的“新建对象-组”对话框，在“组名”文本框中输入新用户组的组名称“Group01”，选中“全局”和“安全组”单选按钮，单击“确定”按钮完成创建组。图2-31“新建对象-组”对话框任务实施用户组的建立与管理在域用户组中添加组账户步骤视频如下：任务实施用户组的建立与管理1）在“ActiveDirectory用户和计算机”管理窗口中右键单击“Group01”，在弹出的菜单中选择属性，如图2-32所示，单击“成员”中的“添加”按钮，开始添加组账户,如图2-33所示。图2-32添加组账户在域用户组中添加组账户步骤：任务实施用户组的建立与管理1）在“ActiveDirectory用户和计算机”管理窗口中右键单击“Group01”，在弹出的菜单中选择属性，如图2-32所示，单击“成员”中的“添加”按钮，开始添加组账户,如图2-33所示。图2-32添加组账户在域用户组中添加组账户步骤：图2-33组属性界面任务实施用户组的建立与管理2）在弹出的如图2-34所示的“选择用户、联系人、计算机或组”对话框中，单击“对象类型”按钮，可以选择添加对象的类型。确定了对象类型后，在“输入对象名称来选择”文本框中输入想要添加的账户名称User01，单击“检查名称”。图2-34设置组账户在域用户组中添加组账户步骤：任务实施用户组的建立与管理3)系统确认无误后，显示出账户User01的全名信息,如图2-35所示。单击“确定”按钮后回到“成员”列表，如图2-36所示。图2-35检查名称完成在域用户组中添加组账户步骤：图2-36添加成员完成知识拓展求

组规划原则：1）相同部门的人在同一个组内。2）将对于某个资源具有相同使用权限的人员规划成同一个组。组管理原则：1）先将用户加入到“全局组”。2）再将该“全局组”加入到“本地域组”。3）最后为该“本地域组”赋予适当的权限。任务实施用户组的建立与管理给Group01组账户User01设置权限步骤视频如下：任务实施用户组的建立与管理给Group01组账户User01设置权限步骤：任务实施用户组的建立与管理1)在组“Group01”的属性对话框中选择“安全”选项卡，显示组内已经分配权限的成员，如图2-37所示。图2-37组属性界面给Group01组账户User01设置权限步骤：任务实施用户组的建立与管理2）选择“高级”选项，弹出如图2-38所示的“Group01的高级安全设置”对话框。单击“添加”按钮重复与添加组账户相同的步骤，把账户User01添加进来。图2-38权限设置给Group01组账户User01设置权限步骤：任务实施用户组的建立与管理3)在列表中选定“User01”，并单击“编辑”按钮，在如图2-39所示的“Group01的权限项目”窗口中设置“User01”的权限。在“应用于”下拉列表中可以选择“User01”的权限所应用到的范围。设置后单击“确定”按钮。图2-39组权限项目窗口知识拓展求

组作用域用来确定在域树或者林中该组的作用范围，作用域通常包括以下三种类型：

1)全局组：全局组主要是用来组织用户的。全局组内可以包含同一个域的用户账户与全局组，可以访问任何一个域内的资源。

2)本地域组：本地域组的成员可以是同一个域的本地域组，也可以是任何域内的账户、全局组和通用组，他们能访问的资源只是该本地域组所在域的资源。3)通用组：通用组可以访问任何一个域内的资源，通用组可以包含所有域内的用户账户、全局组和通用组。组类型包括通信组和安全组。可以使用通信组创建电子邮件通信组列表，使用安全组给共享资源指派权限。任务实施用户组的建立与管理用户和组建立隶属关系后，也可以解除。例如，将用户组“Group01”内的用户User01移除，只需切换回组属性的“成员”对话框，选择“User01”，单击“删除”按钮即可。组