域用戶和組的實現(xiàn).ppt

域用戶和組,課時：6,XH公司（ 沈陽分公司）有5個部門：行政部，人事部，工程部，銷售部，財務(wù)部，其中銷售部有正式員工和臨時員工。小明需要按部門來管理用戶帳號、組和計算機賬戶?？偛浚ū本┛偣荆┑膯T工在總部的組織單位中管理，將來需要在分公司進行登錄時，希望登錄域和訪問域中資源時的速度夠快。 由于銷售部最近業(yè)務(wù)比較多，需要招聘臨時人員5名來提供電話支持服務(wù)，同時要分別做信息反饋記錄并存儲在服務(wù)器上某文件夾，但禁止臨時人員訪問公司的文件服務(wù)器，而且只允許周一到周五每天8：0017：00可以登錄計算機工作。臨時人員的工作期限為15天，之后臨時人員賬戶自動到期失效。銷售部的某員工可以有權(quán)限重置本部門臨時員工的密碼。,2,課程知識應(yīng)用背景,應(yīng)用背景,3,本章目標,案例一：域用戶賬號的創(chuàng)建與管理 案例二：創(chuàng)建OU 案例三：管理OU,4,案例演練,明白域用戶賬號與本地用戶賬號的之間的區(qū)別 賬務(wù)域用戶賬號的創(chuàng)建域管理,5,案例目標,6,項目拓撲,域用戶賬號在哪里創(chuàng)建？它與本地用戶賬號之間存在什么區(qū)別？ 域用戶賬號的有幾部分構(gòu)成？ 什么叫組織單元OU，它和本地組有什么區(qū)別？ 域組的類型有哪些？ 域組的作用有幾種，分別表示什么意思？ 什么是AGDLP規(guī)則？,7,預(yù)習檢驗(學習小組必答),在DC上創(chuàng)建OU，創(chuàng)建臨時員工帳戶、全局組、本地域組，運用AGDLP 在域控制器創(chuàng)建沈陽分公司和北京總部兩個OU。,8,案例演示一 域用戶帳號的管理,子OU的創(chuàng)建 重復(fù)以上步驟，再建立“北京總部”的OU，以及在“沈陽分公司”下分別建立：行政部，人事部，工程部，銷售部，財務(wù)部的子OU，并在“銷售部”下建立正式員工和臨時員工的OU。,9,案例演示一 域用戶帳號的管理,10,課程分組討論1,域用戶帳號創(chuàng)建和移動操作 在域控制器上，創(chuàng)建域用戶帳號小張，并將小張移動到“銷售部”“正式員工”下。,11,案例演示一 域用戶帳號的管理,12,課程分組討論2,13,課程分組討論3,用戶帳號的過期管理 在域環(huán)境下，有很多用戶可能只是臨時用戶帳號，但是管理員沒有辦法對域中存在的臨時用戶帳號進行及時的清除，而如果不及時清除又可能給系統(tǒng)帶來很大的安全隱患，對于臨時帳號的管理其實可以根據(jù)用戶的使用時間進行管理，當臨時帳號超過使用期限可以自動過期，這樣一來管理員就不必要對臨時帳號管理而糾結(jié)了。,14,案例演示一 域用戶帳號的管理,15,課程分組討論4,16,課程分組討論5,登錄時間設(shè)置 設(shè)置臨時員工“臨時1”的登錄時間為周一到周五每天的8：00-17：00。,17,案例演示一 域用戶帳號的管理,18,課程分組討論6,設(shè)置域用戶的登錄的計算機 選擇“登錄到”，點選“下列計算機”，添加小張的計算機名稱，確?！芭R時1”只能登錄到小張的計算機,19,案例演示一 域用戶帳號的管理,20,課程分組討論7,安全類型的通用組的創(chuàng)建 在默認情況下安全類型組下通用范圍的組是沒有辦法創(chuàng)建的，如果希望在域內(nèi)創(chuàng)建 “安全組-通用”則必須先提升域功能級別。為DC提升域功能級別為“Windows 2003 純模式”或“Windows Server 2008 ”,21,案例演示一 域用戶帳號的管理,安全類型的通用組的創(chuàng)建 域功能級別提升完成后就會發(fā)現(xiàn)安全類型下的通用組給激活了，可以創(chuàng)建了。在“北京總部”下創(chuàng)建通用組“總部用戶組”，如圖所示：,22,案例演示一 域用戶帳號的管理,OU的委派管理 在默認情況下所有OU中的用戶帳號的添加或刪除只有系統(tǒng)管理才可以完成，比如財務(wù)部門有新員工進來了，要想讓該新員工可以訪問域，必須在財務(wù)部門的OU中為該員工創(chuàng)建一個帳號，但是該操作必須有系統(tǒng)管理員來完成，這樣無形中間就增加了網(wǎng)絡(luò)管理者的負擔，同時也沒有體現(xiàn)各部門負責人的職責，其實按照正常情況各部門負責人完全有權(quán)利對自己部門的OU進行管理。欲實現(xiàn)該功能可以通過OU的委派來實現(xiàn)。,23,案例演示一 域用戶帳號的管理,OU的委派管理 下面我們委派小張管理“臨時員工”O(jiān)U，并可以重新設(shè)置該OU下用戶密碼。,24,案例演示一 域用戶帳號的管理,OU的委派管理 選擇“委派控制”后按照向?qū)нM入權(quán)限分配界面，為部門經(jīng)理設(shè)置適當權(quán)限。,25,案例演示一 域用戶帳號的管理,26,課程分組討論8,27,課程分組討論9,創(chuàng)建OU 在域控制器創(chuàng)建沈陽分公司和北京總部兩個OU，在“沈陽分公司”O(jiān)U，創(chuàng)建臨時員工帳戶、全局組、本地域組，運用AGDLP。如圖所示：,28,案例演示二 OU創(chuàng)建,創(chuàng)建子OU 重復(fù)以上步驟，再建立“北京總部”的OU，以及在“沈陽分公司”下分別建立：行政部，人事部，工程部，銷售部，財務(wù)部的OU，并在“銷售部”下建立正式員工和臨時員工的OU。,29,案例演示二 OU創(chuàng)建,30,課程分組討論1,在OU中添加用戶 在域控制器上，創(chuàng)建域用戶小張，并將小張移動到“銷售部”“正式員工”下,31,案例演示二 OU創(chuàng)建,在OU中創(chuàng)建臨時用戶 在“臨時員工”下創(chuàng)建臨時員工帳戶：臨時1、臨時2、臨時3、臨時4、臨時5，“銷售臨時”全局組和“銷售_R”本地域組,32,案例演示二 OU創(chuàng)建,33,課程分組討論2,在小張所用的成員機上建立如下文件夾目錄結(jié)構(gòu) 把“共享”文件夾共享，共享權(quán)限Everyone完全控制，安全選項卡中添加“銷售_R”給予讀取和寫入權(quán)限。,34,案例演示二 OU創(chuàng)建,35,課程分組討論3,設(shè)置臨時用戶過期 配置臨時員工“臨時1”的屬性，設(shè)置過期日,36,案例演練三 OU管理,37,課程分組討論4,用戶在默認過期時間為多久？過期后的帳戶登錄會出現(xiàn)什么情況？,設(shè)置臨時用戶登錄時間 設(shè)置臨時員工“臨時1”的登錄時間為周一到周五每天的8：00-17：00。,38,案例演練三 OU管理,39,課程分組討論5,設(shè)置臨時用戶登錄計算機 選擇“登錄到”，點選“下列計算機”，添加小張的計算機名稱，確?！芭R時1”只能登錄到小張的計算機,40,案例演練三 OU管理,OU的委派與撤銷 委派小張管理“臨時員工”O(jiān)U，并可以重新設(shè)置該OU下用戶密碼。,41,案例演練三 OU管理,42,課程分組討論6,一、創(chuàng)建域用戶賬號和創(chuàng)建本地用戶賬號，所使用的組件有什么不同？ 二、在默認的域環(huán)境下用戶賬號的密碼可否是空密碼或簡單密碼，如果不是，那么使用什么樣的組合的密碼才有效？ 三、域本地組、全局組和通用組，三者之間有什么區(qū)別？我們對域用戶賬號設(shè)置權(quán)限時，一般是針對哪個組設(shè)置權(quán)限？如何啟用通用組？ 四、什么叫用戶配置文件，它默認保存在什么地方，包含用戶哪些信息？ 五、簡述漫游用戶配置文件制作流程和原理？通過查閱資料和相互討論，簡述什么是強制用戶配置文件。,43,學習小組知識搶答,一、我們是否可以用組來代替OU？組和OU有什么不同？ 二、域本地組和全局組有什么區(qū)別？ 三、除了委派用戶賬戶外，是否可以委派組，可以委派哪些方式進行管理? 四、如何撤銷或更改已經(jīng)委派的任務(wù)? 五、用戶屬性中的登錄時間是以客戶機的時間為準，還是以DC上的時間為準？,44,學習小組知識搶答,