《Windows用户管理》PPT课件.ppt

1、用户管理,第3章,本章目标,掌握本地用户的创建和设置的方法 掌握本地组的创建和使用的方法 了解域和活动目录的基本概念，掌握活动目录的逻辑结构，掌握活动目录的相关机制。 掌握活动目录的安装、域的创建以及升级方法，熟悉域管理的的概念。 掌握将计算机添加到域，以及从域中脱离的操作方法。,本地用户账户,本地账户存储在本地计算机上的SAM中 %systemroot%system32configSAM 本地账户只能登录到本地计算机 本地账户主要用于工作组环境中,创建本地用户账户3-1,使用计算机管理工具进行用户管理 2个默认账户 Administrator guest 创建用户 用户名 全名 描述 密码相

2、关选项,创建本地用户账户3-2,用户名 用户名最长20字符，不区分大小写，可以使用中文 使用一些特殊字符（“ / : ; | = , + * ? ） 命名规则：用户的英文名或者姓名拼音 全名和描述 可以输入一些员工的个人信息和公司信息，如姓名和部门等 密码和确认密码 密码的最大长度可以达到127位 密码的设置不应过于简单，应该使用字母、数字及特殊符号的组合,创建本地用户账户3-3,用户下次登录时必须更改密码 用户不能更改密码 密码永不过期 账户已禁用,保障用户隐私,用于共享账户,默认42天过期,暂时禁止登录,设置账户属性,常规 全名、描述、密码相关操作以及账户禁用 隶属于 用户账户所属的组,更

3、改账户密码,重设密码 一般由管理员完成 更改密码 一般由用户自己完成,重命名和删除账户,重命名用户 接替工作 管理员账户重命名 删除用户 删除后重建同名帐户SID不同 先将账户禁用一段时间后再将其删除,本地组概念,组的概念 组是账户的集合 方便管理(例如赋权限) 当一个用户加入到一个组以后，该用户会继承该组所拥有的权限,一个用户账户可以同时加入到多个组,创建本地组,创建组 使用计算机管理工具中的用户和组管理 需要输入组名和描述 可以直接添加成员,创建本地组,域是基本管理单位 域中可包含大量对象 计算机 用户 打印机 共享文件夹 域是活动目录的组成部分,Windows Server 2003 域

4、概述,域及目录服务概述,活动目录是一个数据库 域是活动目录的组成部分,域、域树、域森林,根域下面可以建立多层子域 域和子域构建成域树 多棵域树构建成森林 域之间自动建立双向信任关系,T,B,X,T,B,域控制器,域控制器是存储活动目录数据库的计算机 一个域最少一台域控制器 多台域控制器需要同步数据库,站点,每个地理位置中的若干台域控制器可以划分为一个站点 站点内部优先同步活动目录数据库，同步后再和其他站点中的域控制器同步,域控制器（DC）的条件,安装者必须具有本地管理员权限 操作系统版本必须满足条件（Windows Server 2003除Web版外都满足） 本地磁盘至少有一个分区是NTFS文

5、件系统 有TCP/IP设置（IP地址、子网掩码等） 有相应的DNS服务器支持 有足够的可用空间,安装活动目录,启动安装向导 使用管理您的服务器向导 使用命令DCPROMO,安装活动目录2-1,主要步骤 是否创建新域 新域的DNS全名 新域的NetBIOS名 数据库和日志文件文件夹 共享的系统卷 DNS注册诊断 域兼容性 还原模式密码,新域的NetBIOS名,数据库和日志文件文件夹,DNS注册诊断,域兼容性,共享的系统卷,安装活动目录2-2,是否创建新域,新域的DNS全名,还原模式密码,将计算机加入域,步骤 配置客户机的首选DNS服务器 将计算机加入域,域用户账户,本地用户帐户 存储在本地计算机

6、 域用户帐户 存储在活动目录中,输入用户的基本信息和登录名称 用户密码 用户在下次登录时必须更改密码 用户不能更改密码 密码永不过期 帐户已禁用,创建域用户账户,用户登录名 用户登录名（Windows 2000以前版本）在域中必须惟一 最长20字符 登录时间 限制用户登录到域的时间 可以登录的计算机 定义了账户可以登录的计算机列表,配置域用户账户的属性,组的类型,组的作用域,本地域组 全局组 通用组,本地域组,使用范围是本域 针对本域的资源创建本地域组 本地域组的成员除了用户帐户、还可以是全局组、通用组等,创建本地域组,全局组,使用范围是整个林以及信任域 以逻辑关系创建全局组 例如，可以按部门创建全局组,创建全局组,通用组,使用范围是整个林以及信任域 通用组和全局组的差别 域功能级别是Windows 2000混合模式不能创建通用安全组 通用组的成员身份在全局编录中 多域环境下通用组成员登录或者查询速度较快,修改域模式和创建通用组,AGDLP规则,AGDLP是用户账