創(chuàng)建域用戶詳解ppt課件

1、第第3章內(nèi)容回顧章內(nèi)容回顧v工作組有哪些特點(diǎn)工作組有哪些特點(diǎn)v本地用戶賬戶有哪些特點(diǎn)本地用戶賬戶有哪些特點(diǎn)v重設(shè)密碼與更改密碼有什么區(qū)別重設(shè)密碼與更改密碼有什么區(qū)別v內(nèi)置組內(nèi)置組Power Users有什么權(quán)限有什么權(quán)限v簡(jiǎn)述簡(jiǎn)述ALP規(guī)則規(guī)則創(chuàng)建域用戶帳號(hào)本章目標(biāo)本章目標(biāo)v創(chuàng)建創(chuàng)建Windows域，并實(shí)現(xiàn)域環(huán)境下用戶帳戶、組域，并實(shí)現(xiàn)域環(huán)境下用戶帳戶、組和和OU的管理的管理 v 理解域的概念理解域的概念v 理解域控制器的條件理解域控制器的條件v 掌握本地域組與全局組的管理掌握本地域組與全局組的管理v 理解理解OU的概念的概念本章結(jié)構(gòu)本章結(jié)構(gòu)域域DNS的作用的作用域的概念域的概念將計(jì)算機(jī)加入域

2、將計(jì)算機(jī)加入域DC的條件的條件創(chuàng)建創(chuàng)建域域 域用戶帳戶域用戶帳戶安裝安裝AD組組安全組安全組/通訊組通訊組本地域組本地域組/全局組全局組/通用通用組組用戶配置文件用戶配置文件用戶主文件夾用戶主文件夾創(chuàng)建域帳戶創(chuàng)建域帳戶域帳戶屬性域帳戶屬性O(shè)UOU的委派功的委派功能能OU概念概念域的概念域的概念 v 域v 將網(wǎng)絡(luò)中多臺(tái)計(jì)算機(jī)邏輯上組織到一起，進(jìn)行集中管理，這種區(qū)別于工作組的邏輯環(huán)境叫做域v 域是組織與存儲(chǔ)資源的核心管理單元 v 活動(dòng)目錄提供了存儲(chǔ)網(wǎng)絡(luò)上對(duì)象信息并使網(wǎng)絡(luò)用戶使用該數(shù)據(jù)的方法 v 活動(dòng)目錄有以下特點(diǎn)v 集中管理 v 便捷的網(wǎng)絡(luò)資源訪問(wèn)v 用戶一次登錄就可訪問(wèn)整個(gè)網(wǎng)絡(luò)資源v 網(wǎng)絡(luò)資源主

3、要包含用戶帳戶、組、共享文件夾、打印機(jī)等 v 可擴(kuò)展性 域控制器域控制器DC的條件的條件 v 安裝者必須具有本地管理員權(quán)限v 操作系統(tǒng)版本必須滿足條件v （Windows Server 2019除Web版外都滿足）v 本地磁盤至少有一個(gè)分區(qū)是NTFS文件系統(tǒng)v 有TCP/IP設(shè)置IP地址、子網(wǎng)掩碼等）v 有相應(yīng)的DNS服務(wù)器支持v 有足夠的可用空間安裝活動(dòng)目錄安裝活動(dòng)目錄 v啟動(dòng)安裝向?qū)?dòng)安裝向?qū)使用管理您的服務(wù)器向?qū)褂霉芾砟姆?wù)器向?qū)使用命令使用命令DCPROMO安裝活動(dòng)目錄安裝活動(dòng)目錄2-1v 主要步驟v 是否創(chuàng)建新域 v 新域的DNS全名 v 新域的NetBIOS名 v 數(shù)據(jù)庫(kù)

4、和日志文件文件夾 v 共享的系統(tǒng)卷 v DNS注冊(cè)診斷v 域兼容性 v 還原模式密碼 v 新域的新域的NetBIOS名名 v 數(shù)據(jù)庫(kù)和日志文件文件夾數(shù)據(jù)庫(kù)和日志文件文件夾 v DNS注冊(cè)診斷注冊(cè)診斷v 域兼容性域兼容性 v 共享的系統(tǒng)卷共享的系統(tǒng)卷 安裝活動(dòng)目錄安裝活動(dòng)目錄2-2v 是否創(chuàng)建新域是否創(chuàng)建新域 v 新域的新域的DNS全名全名 v 還原模式密碼還原模式密碼 將計(jì)算機(jī)加入域?qū)⒂?jì)算機(jī)加入域 v步驟步驟v配置客戶機(jī)的首配置客戶機(jī)的首選選DNS服務(wù)器服務(wù)器v將計(jì)算機(jī)加入域?qū)⒂?jì)算機(jī)加入域DNS在域中的作用在域中的作用v DNS在域中有兩個(gè)作用v 域名的命名采用DNS標(biāo)準(zhǔn)v 辦公網(wǎng)絡(luò)與Inte

5、rnet集成 v 定位DC v 1客戶機(jī)發(fā)送DNS查詢請(qǐng)求給DNS服務(wù)器v 2DNS服務(wù)器查詢匹配的SRV資源記錄v 3DNS服務(wù)器返回相關(guān)DC的IP地址列表給客戶機(jī)v 4客戶機(jī)聯(lián)系到DCv 5DC響應(yīng)客戶機(jī)的請(qǐng)求v 域的DNS區(qū)域維護(hù)v SRV資源記錄可以定位DC活動(dòng)目錄的特點(diǎn)是什么活動(dòng)目錄的特點(diǎn)是什么要安裝域控制器要安裝域控制器DC需要什么條件需要什么條件DNS在域中有哪兩個(gè)作用在域中有哪兩個(gè)作用階段練習(xí)階段練習(xí)J背景背景J如何建立如何建立Windows 2019域域J目的目的J規(guī)劃和安裝活動(dòng)目錄規(guī)劃和安裝活動(dòng)目錄J將計(jì)算機(jī)加入域?qū)⒂?jì)算機(jī)加入域J使用域用戶帳戶登錄使用域用戶帳戶登錄 域用戶

6、賬戶域用戶賬戶v本地用戶帳戶本地用戶帳戶 v存儲(chǔ)在本地計(jì)算機(jī)存儲(chǔ)在本地計(jì)算機(jī)v域用戶帳戶域用戶帳戶v存儲(chǔ)在活動(dòng)目錄中存儲(chǔ)在活動(dòng)目錄中v輸入用戶的基本信息和登錄名稱輸入用戶的基本信息和登錄名稱v用戶密碼用戶密碼v用戶在下次登錄時(shí)必須更改密碼用戶在下次登錄時(shí)必須更改密碼v用戶不能更改密碼用戶不能更改密碼 v密碼永不過(guò)期密碼永不過(guò)期 v帳戶已禁用帳戶已禁用 v用戶登錄名用戶登錄名v用戶登錄名用戶登錄名Windows 2000以前版本在域中以前版本在域中必須惟一必須惟一v最長(zhǎng)最長(zhǎng)20字符字符 v登錄時(shí)間登錄時(shí)間v限制用戶登錄到域的時(shí)限制用戶登錄到域的時(shí)間間 v可以登錄的計(jì)算機(jī)可以登錄的計(jì)算機(jī)v定義了賬

7、戶可以登錄的定義了賬戶可以登錄的計(jì)算機(jī)列表計(jì)算機(jī)列表 v用戶配置文件概念用戶配置文件概念 v用戶的桌面工作環(huán)境，包括桌面、開(kāi)始菜單、我用戶的桌面工作環(huán)境，包括桌面、開(kāi)始菜單、我的文檔、以及其他指定的設(shè)置的文檔、以及其他指定的設(shè)置v一般存儲(chǔ)在操作系統(tǒng)所在分區(qū)上的一般存儲(chǔ)在操作系統(tǒng)所在分區(qū)上的Documents and Settingsusername文件夾里文件夾里v用戶配置文件類型用戶配置文件類型 v本地用戶配置文件本地用戶配置文件 v漫游用戶配置文件漫游用戶配置文件 v強(qiáng)制用戶配置文件強(qiáng)制用戶配置文件 v臨時(shí)用戶配置文件臨時(shí)用戶配置文件 v實(shí)現(xiàn)漫游用戶配置文件實(shí)現(xiàn)漫游用戶配置文件 v1為漫游

8、用戶創(chuàng)建一個(gè)測(cè)試配置文件為漫游用戶創(chuàng)建一個(gè)測(cè)試配置文件 v2準(zhǔn)備一個(gè)存放漫游用戶配置文件的網(wǎng)絡(luò)存儲(chǔ)準(zhǔn)備一個(gè)存放漫游用戶配置文件的網(wǎng)絡(luò)存儲(chǔ)路徑路徑 v3將測(cè)試配置文件復(fù)制到網(wǎng)絡(luò)存儲(chǔ)路徑將測(cè)試配置文件復(fù)制到網(wǎng)絡(luò)存儲(chǔ)路徑 v4設(shè)置域用戶屬性的【配置文件】選項(xiàng)卡設(shè)置域用戶屬性的【配置文件】選項(xiàng)卡 v用戶主文件夾可以用于存放用戶的私有文件用戶主文件夾可以用于存放用戶的私有文件 v配置用戶主文件夾后配置用戶主文件夾后v當(dāng)域賬戶在客戶機(jī)登錄后，就會(huì)發(fā)現(xiàn)在本機(jī)多了當(dāng)域賬戶在客戶機(jī)登錄后，就會(huì)發(fā)現(xiàn)在本機(jī)多了一個(gè)分區(qū)一個(gè)分區(qū)(該分區(qū)不在本機(jī)該分區(qū)不在本機(jī))v增強(qiáng)了文件存儲(chǔ)的安全可靠性增強(qiáng)了文件存儲(chǔ)的安全可靠性 階

9、段總結(jié)階段總結(jié)本地用戶帳戶與域用戶帳戶有什么區(qū)別本地用戶帳戶與域用戶帳戶有什么區(qū)別用戶屬性中的登錄時(shí)間有什么作用用戶屬性中的登錄時(shí)間有什么作用用戶屬性中的登錄的計(jì)算機(jī)有什么作用用戶屬性中的登錄的計(jì)算機(jī)有什么作用用戶配置文件有幾種類型用戶配置文件有幾種類型階段練習(xí)階段練習(xí)J背景背景JXinhua集團(tuán)的員工平時(shí)都有一些重要的工作文件集團(tuán)的員工平時(shí)都有一些重要的工作文件需要可靠保存需要可靠保存J在可靠的服務(wù)器上方便地保存在可靠的服務(wù)器上方便地保存J并且不能讓其他員工看到并且不能讓其他員工看到J目的目的J創(chuàng)建域用戶帳戶創(chuàng)建域用戶帳戶J配置用戶主文件夾配置用戶主文件夾 組的類型組的類型組的類型組的類型說(shuō)

10、明說(shuō)明安全組安全組用于設(shè)置用戶權(quán)限，也可用于電子郵件通訊通訊組通訊組只用于電子郵件通訊組的作用域組的作用域 v本地域組本地域組 v全局組全局組v通用組通用組本地域組本地域組 v使用范圍是本域使用范圍是本域 v針對(duì)本域的資源創(chuàng)建本地域組針對(duì)本域的資源創(chuàng)建本地域組 v本地域組的成員除了用戶帳戶、還可以是全局組、本地域組的成員除了用戶帳戶、還可以是全局組、通用組等通用組等創(chuàng)建本地域組創(chuàng)建本地域組全局組全局組 v使用范圍是整個(gè)林以及信任域使用范圍是整個(gè)林以及信任域 v以邏輯關(guān)系創(chuàng)建全局組以邏輯關(guān)系創(chuàng)建全局組v例如，可以按部門創(chuàng)建全局組例如，可以按部門創(chuàng)建全局組 創(chuàng)建全局組創(chuàng)建全局組通用組通用組 v使用

11、范圍是整個(gè)林以及信任域使用范圍是整個(gè)林以及信任域 v通用組和全局組的差別通用組和全局組的差別v域功能級(jí)別是域功能級(jí)別是Windows 2000混合模式不能創(chuàng)建混合模式不能創(chuàng)建通用安全組通用安全組 v通用組的成員身份在全局編錄中通用組的成員身份在全局編錄中 v多域環(huán)境下通用組成員登錄或者查詢速度較快多域環(huán)境下通用組成員登錄或者查詢速度較快 修改域模式和創(chuàng)建通用組修改域模式和創(chuàng)建通用組組織單位組織單位OU管理管理 vOU的設(shè)計(jì)方式的設(shè)計(jì)方式 v基于部門的基于部門的OU v基于地理位置的基于地理位置的OU v基于對(duì)象類型的基于對(duì)象類型的OU vOU 的設(shè)計(jì)也可以是混合的的設(shè)計(jì)也可以是混合的 創(chuàng)建創(chuàng)建

12、OUOUv移動(dòng)用戶帳戶移動(dòng)用戶帳戶v例如某個(gè)員工例如某個(gè)員工調(diào)換了部門調(diào)換了部門OU 1OU2域域在在OU之間移動(dòng)域用戶賬戶之間移動(dòng)域用戶賬戶OU的委派功能的委派功能2-1 v委派控制管理委派控制管理v管理員可以為適當(dāng)?shù)挠脩艉徒M指派一定范圍的管管理員可以為適當(dāng)?shù)挠脩艉徒M指派一定范圍的管理任務(wù)，從而減輕管理員的工作負(fù)擔(dān)理任務(wù)，從而減輕管理員的工作負(fù)擔(dān)v實(shí)現(xiàn)步驟實(shí)現(xiàn)步驟v翻開(kāi)【翻開(kāi)【Active Directory用戶和計(jì)算機(jī)】，右擊用戶和計(jì)算機(jī)】，右擊OU|【委派控制】【委派控制】v按向?qū)崾荆砑右扇蝿?wù)的賬戶或者組按向?qū)崾荆砑右扇蝿?wù)的賬戶或者組v選擇要委派的任務(wù)，按向?qū)崾咀罱K完成

13、選擇要委派的任務(wù)，按向?qū)崾咀罱K完成委派重設(shè)密碼功能委派重設(shè)密碼功能刪除刪除OU的委派功能的委派功能v刪除委派刪除委派刪除委派刪除委派階段總結(jié)階段總結(jié)安全組和通訊組各有什么作用安全組和通訊組各有什么作用OU的設(shè)計(jì)方式有哪幾種的設(shè)計(jì)方式有哪幾種劃分劃分OU有什么作用有什么作用如何刪除委派功能如何刪除委派功能階段練習(xí)階段練習(xí)J背景背景J 新華集團(tuán)有新華集團(tuán)有5個(gè)部門個(gè)部門J需要按部門來(lái)管理用戶帳戶和組需要按部門來(lái)管理用戶帳戶和組J網(wǎng)絡(luò)管理員委派銷售部的某員工可以有權(quán)限重置網(wǎng)絡(luò)管理員委派銷售部的某員工可以有權(quán)限重置本部門員工的密碼本部門員工的密碼J目的：目的：J創(chuàng)建創(chuàng)建OUJ在在OU之間移動(dòng)對(duì)象之間

14、移動(dòng)對(duì)象J委派控制委派控制本章總結(jié)本章總結(jié)域域DNS的作用的作用域的概念域的概念將計(jì)算機(jī)加入域?qū)⒂?jì)算機(jī)加入域DC的條件的條件創(chuàng)建創(chuàng)建域域 域用戶帳戶域用戶帳戶安裝安裝AD組組安全組安全組/通訊組通訊組本地域組本地域組/全局組全局組/通用通用組組用戶配置文件用戶配置文件用戶主文件夾用戶主文件夾創(chuàng)建域帳戶創(chuàng)建域帳戶域帳戶屬性域帳戶屬性O(shè)UOU的委派功的委派功能能OU概念概念安裝權(quán)限安裝權(quán)限操作系統(tǒng)版本操作系統(tǒng)版本NTFSTCP/IP設(shè)置設(shè)置DNS支持支持足夠的可用空間足夠的可用空間域名的命名采用域名的命名采用DNS標(biāo)準(zhǔn)標(biāo)準(zhǔn)定位定位DC 本地本地遨游遨游強(qiáng)迫強(qiáng)迫暫時(shí)暫時(shí)安全組用于設(shè)置安全組用于設(shè)置用

15、戶權(quán)限，也可用戶權(quán)限，也可用于電子郵件通用于電子郵件通訊訊基于部門基于部門基于地理位置基于地理位置基于對(duì)象類型基于對(duì)象類型也可以是混合的也可以是混合的實(shí)驗(yàn)實(shí)驗(yàn)v任務(wù)任務(wù)1 安裝活動(dòng)目錄安裝活動(dòng)目錄v任務(wù)任務(wù)2 配置用戶主文件夾配置用戶主文件夾v任務(wù)任務(wù)3 OU的管理的管理任務(wù)任務(wù)1 安裝活動(dòng)目錄安裝活動(dòng)目錄v 背景v 建立Windows 2019域，域名為xinhua完成標(biāo)準(zhǔn)v 安裝完成域xinhuaX(X由教員指定)v 將計(jì)算機(jī)StuX加入域v 使用域的administrator賬戶在計(jì)算機(jī)StuX上登錄任務(wù)任務(wù)2 配置用戶主文件夾配置用戶主文件夾v 背景v 新華集團(tuán)的員工平時(shí)都有一些重要的工