AD域日常管理.doc

AD域日常管理一、 我們的域用戶可以做什么？1、 訪問油田門戶網站2，發(fā)布信息；2、 申請中石化郵箱；二、域控基本操作（一）加入域控A計算機加入AD域步驟：1. 更改本地計算機DNS：將DNS配置為 或者2.將計算機名中的計算機描述改成AD域賬戶中使用的名字：如 lum.zyyt我的電腦屬性計算機名3. 加入域：sinopec.ad此時進入AD 域帳戶發(fā)現(xiàn)桌面上好多東西都沒有你會發(fā)現(xiàn)連網絡連接地址 根本無法更改，因為此時的AD域賬戶不是管理員賬戶，這是就需要把AD域賬戶提升為管理員賬戶4將AD域賬戶加入管理員賬戶進入本地計算機，我的電腦（右鍵）管理本地用戶和組組administrator屬性添加lum.zyyt確定 5.用域賬戶登錄注意事項：1修改計算機名時修改的是計算機描述，而在更改中的計算機名不改，只添上隸屬的域名；2在提升域賬戶管理權限時，是在本地計算機的組Administrators中添加域名賬戶，而不是在域賬戶下的組中添加；3、XP系統(tǒng)需安裝包adminpakx86.msi（二）批量添加AD域賬戶1.先編輯附件中的lastimp.xls文件。第一行要有欄目名稱，具體如下：DNobjectClassdisplayNamesAMAccountNameuserAccountControldistinguishedNameuserPrincipalNamesngivennamedescriptioncompanydepartmentphysicalDeliveryOfficeNameTitle其中，標紅的displayname（列出名字）、samaccountname（賬戶名）、company、department、physicaldeliveryofficename和title（勞動合同號）六欄需要根據(jù)用戶上報的數(shù)據(jù)填入。Objectclass欄所有都填為user，useraccountcontrol欄都填為514（514的含義：賬戶創(chuàng)建后為禁用狀態(tài)），其他各欄均根據(jù)公式自動生成。DN添好一個ou，其余拖動鼠標，自動生成。注意：ou的順序是從小到大，例如：中原油田采油九廠，ou=采油九廠，ou=zyyt，ou=組織機構。最后將lastimp.xls文件另存為lastimp.csv。2、 將.csv文件拷到d:目錄下3、運行，cmd; 輸入命令csvde -i -f d:lastimp.csv -k -j d:參數(shù)-i：指定導入模式。如果沒有指定，默認模式為導出。-f：識別導入或導出文件名。-k：在導入操作期間忽略錯誤并繼續(xù)處理。以下是可忽略錯誤的完整列表：“對象已經存在”、“約束沖突”和“屬性或值已經存在”。 -j：設置日志文件位置。默認路徑為當前路徑。4、執(zhí)行后的結果5、執(zhí)行完畢后，打開d:lastimp下csv.err和csv.log兩個文件，確認是否有導入失敗的項目及其原因。創(chuàng)建成功的用戶為禁用狀態(tài)。導入失敗可能的原因包括：A、 AD中用戶的帳戶名稱沖突；在日志文件csv.log中顯示如下，“項目已經存在，忽略項目”：B、 Csvde文件格式有誤，文件中有空格、空行或者換行等符號。為了避免此類錯誤，注意以下幾個方面。（1） 請在導入csv文件之前，檢查文檔中時候空格，然后全部替換。（2） 將excel文件另存為csv文件以后，以記事本的方式打開，如果過在txt文件的后面有如下的逗號字符，則將這些只有逗號的行全部刪除，然后保存。6、為新創(chuàng)建的用戶設置密碼，一般初始密碼設為1234567、 使用dsmod工具批量重置密碼并修改賬戶屬性。將名稱和帳戶考到表里，將紅色字下面那一列考到dos 下，批量重置密碼。也可以手動設置密碼，先右鍵設置密碼，然后啟用用戶。8、 選中新建用戶，右鍵啟用用戶，使用戶生效，同時選中所有用戶點擊右鍵屬性，帳戶選中“密碼永不過期”單擊確定。9、 導出域用戶信息。在AD域中選中“導出列表”，導出的列表是.txt格式，運行excel打開文件選擇.txt文件另存excel表。（三）手動創(chuàng)建域用戶步驟：1、選中ou右鍵新建用戶2、 選中新建用戶右鍵重命名加上.zyyt確定后，彈出更改用戶姓名對話框，將姓和名都改寫成漢字，確定3、補充好用戶信息，便于管理。右鍵屬性常規(guī)，描述中輸入用戶姓名（漢字），單位選項中，補充用戶所在單位信息注意：1、“姓”后面添寫開始字母不要有空格；2、用戶登錄名要帶“.zyyt”，下拉菜單選中；（四）常見創(chuàng)建域用戶問題1、 下圖紅框中常選中sinopec.ad，創(chuàng)建時應該選；2、單個創(chuàng)建用戶時，導致登錄門戶網站姓名顯示不是漢字。解決方法：如果沒有郵箱，按照手動創(chuàng)建用戶步驟重建。如果有，聯(lián)系管理員。3、登錄不上門戶網站。 解決方法：檢查登錄名：sinopec域帳戶，還是登陸不上的聯(lián)系域控管理員（五）域用戶信息回饋所有新建域用戶都要整理成文檔，經本單位人事處蓋章后，每月20號之前上報給信息中心管理人員。 三、郵件申請（一）個人郵箱申請1、填寫域用戶信息。信息收集表在2左下角網絡文檔中，名為中石化AD域用戶郵箱申請表，字體顏色改成自動，其余請嚴格按照內容格式填寫。2、上報信息表電子版，審核人員確認無誤后，請打印、蓋章后上交到信息中心管理人員手中。3、郵箱每月15