AD域日常管理.doc

AD域日常管理一、 我們的域用戶可以做什么？1、 訪問(wèn)油田門(mén)戶網(wǎng)站2，發(fā)布信息；2、 申請(qǐng)中石化郵箱；二、域控基本操作（一）加入域控A計(jì)算機(jī)加入AD域步驟：1. 更改本地計(jì)算機(jī)DNS：將DNS配置為 或者2.將計(jì)算機(jī)名中的計(jì)算機(jī)描述改成AD域賬戶中使用的名字：如 lum.zyyt我的電腦屬性計(jì)算機(jī)名3. 加入域：sinopec.ad此時(shí)進(jìn)入AD 域帳戶發(fā)現(xiàn)桌面上好多東西都沒(méi)有你會(huì)發(fā)現(xiàn)連網(wǎng)絡(luò)連接地址 根本無(wú)法更改，因?yàn)榇藭r(shí)的AD域賬戶不是管理員賬戶，這是就需要把AD域賬戶提升為管理員賬戶4將AD域賬戶加入管理員賬戶進(jìn)入本地計(jì)算機(jī)，我的電腦（右鍵）管理本地用戶和組組administrator屬性添加lum.zyyt確定 5.用域賬戶登錄注意事項(xiàng)：1修改計(jì)算機(jī)名時(shí)修改的是計(jì)算機(jī)描述，而在更改中的計(jì)算機(jī)名不改，只添上隸屬的域名；2在提升域賬戶管理權(quán)限時(shí)，是在本地計(jì)算機(jī)的組Administrators中添加域名賬戶，而不是在域賬戶下的組中添加；3、XP系統(tǒng)需安裝包adminpakx86.msi（二）批量添加AD域賬戶1.先編輯附件中的lastimp.xls文件。第一行要有欄目名稱，具體如下：DNobjectClassdisplayNamesAMAccountNameuserAccountControldistinguishedNameuserPrincipalNamesngivennamedescriptioncompanydepartmentphysicalDeliveryOfficeNameTitle其中，標(biāo)紅的displayname（列出名字）、samaccountname（賬戶名）、company、department、physicaldeliveryofficename和title（勞動(dòng)合同號(hào)）六欄需要根據(jù)用戶上報(bào)的數(shù)據(jù)填入。Objectclass欄所有都填為user，useraccountcontrol欄都填為514（514的含義：賬戶創(chuàng)建后為禁用狀態(tài)），其他各欄均根據(jù)公式自動(dòng)生成。DN添好一個(gè)ou，其余拖動(dòng)鼠標(biāo)，自動(dòng)生成。注意：ou的順序是從小到大，例如：中原油田采油九廠，ou=采油九廠，ou=zyyt，ou=組織機(jī)構(gòu)。最后將lastimp.xls文件另存為lastimp.csv。2、 將.csv文件拷到d:目錄下3、運(yùn)行，cmd; 輸入命令csvde -i -f d:lastimp.csv -k -j d:參數(shù)-i：指定導(dǎo)入模式。如果沒(méi)有指定，默認(rèn)模式為導(dǎo)出。-f：識(shí)別導(dǎo)入或?qū)С鑫募?k：在導(dǎo)入操作期間忽略錯(cuò)誤并繼續(xù)處理。以下是可忽略錯(cuò)誤的完整列表：“對(duì)象已經(jīng)存在”、“約束沖突”和“屬性或值已經(jīng)存在”。 -j：設(shè)置日志文件位置。默認(rèn)路徑為當(dāng)前路徑。4、執(zhí)行后的結(jié)果5、執(zhí)行完畢后，打開(kāi)d:lastimp下csv.err和csv.log兩個(gè)文件，確認(rèn)是否有導(dǎo)入失敗的項(xiàng)目及其原因。創(chuàng)建成功的用戶為禁用狀態(tài)。導(dǎo)入失敗可能的原因包括：A、 AD中用戶的帳戶名稱沖突；在日志文件csv.log中顯示如下，“項(xiàng)目已經(jīng)存在，忽略項(xiàng)目”：B、 Csvde文件格式有誤，文件中有空格、空行或者換行等符號(hào)。為了避免此類錯(cuò)誤，注意以下幾個(gè)方面。（1） 請(qǐng)?jiān)趯?dǎo)入csv文件之前，檢查文檔中時(shí)候空格，然后全部替換。（2） 將excel文件另存為csv文件以后，以記事本的方式打開(kāi)，如果過(guò)在txt文件的后面有如下的逗號(hào)字符，則將這些只有逗號(hào)的行全部刪除，然后保存。6、為新創(chuàng)建的用戶設(shè)置密碼，一般初始密碼設(shè)為1234567、 使用dsmod工具批量重置密碼并修改賬戶屬性。將名稱和帳戶考到表里，將紅色字下面那一列考到dos 下，批量重置密碼。也可以手動(dòng)設(shè)置密碼，先右鍵設(shè)置密碼，然后啟用用戶。8、 選中新建用戶，右鍵啟用用戶，使用戶生效，同時(shí)選中所有用戶點(diǎn)擊右鍵屬性，帳戶選中“密碼永不過(guò)期”單擊確定。9、 導(dǎo)出域用戶信息。在AD域中選中“導(dǎo)出列表”，導(dǎo)出的列表是.txt格式，運(yùn)行excel打開(kāi)文件選擇.txt文件另存excel表。（三）手動(dòng)創(chuàng)建域用戶步驟：1、選中ou右鍵新建用戶2、 選中新建用戶右鍵重命名加上.zyyt確定后，彈出更改用戶姓名對(duì)話框，將姓和名都改寫(xiě)成漢字，確定3、補(bǔ)充好用戶信息，便于管理。右鍵屬性常規(guī)，描述中輸入用戶姓名（漢字），單位選項(xiàng)中，補(bǔ)充用戶所在單位信息注意：1、“姓”后面添寫(xiě)開(kāi)始字母不要有空格；2、用戶登錄名要帶“.zyyt”，下拉菜單選中；（四）常見(jiàn)創(chuàng)建域用戶問(wèn)題1、 下圖紅框中常選中sinopec.ad，創(chuàng)建時(shí)應(yīng)該選；2、單個(gè)創(chuàng)建用戶時(shí)，導(dǎo)致登錄門(mén)戶網(wǎng)站姓名顯示不是漢字。解決方法：如果沒(méi)有郵箱，按照手動(dòng)創(chuàng)建用戶步驟重建。如果有，聯(lián)系管理員。3、登錄不上門(mén)戶網(wǎng)站。 解決方法：檢查登錄名：sinopec域帳戶，還是登陸不上的聯(lián)系域控管理員（五）域用戶信息回饋所有新建域用戶都要整理成文檔，經(jīng)本單位人事處蓋章后，每月20號(hào)之前上報(bào)給信息中心管理人員。 三、郵件申請(qǐng)（一）個(gè)人郵箱申請(qǐng)1、填寫(xiě)域用戶信息。信息收集表在2左下角網(wǎng)絡(luò)文檔中，名為中石化AD域用戶郵箱申請(qǐng)表，字體顏色改成自動(dòng)，其余請(qǐng)嚴(yán)格按照內(nèi)容格式填寫(xiě)。2、上報(bào)信息表電子版，審核人員確認(rèn)無(wú)誤后，請(qǐng)打印、蓋章后上交到信息中心管理人員手中。3、郵箱每月15