某煙草公司管理員操作手冊

四川省煙草專賣局（公司）效能協(xié)同平臺管理員操作手冊AD域控及組策略管理版本號1.0日期:2023年6月山東浪潮齊魯軟件產(chǎn)業(yè)股份文檔修訂記錄鞭版本膚日期敲更改人歌描述慧0.1逼2023卡-噴6-9客孫正敏深新建文檔矮0.2性2023-亦6-17敬李浩艷完善文檔脊1.0回2023-噴6-21凝孫正敏倘完善文檔目錄賺一、貝遲Activ裝eDir糕ector克y(AD)潑活動目錄簡留介堆義4搜1鹽、工作組與磚域的區(qū)別季境4劍2鼻、公司采用腸域管理的好鳥處從督4途3名、軌Activ專eDir垮ector診y(AD)悲活動目錄的災(zāi)功能按月6堵二、薯蕩AD吵域控（菌DC師）基本操作紅描6酬1沒、登陸辟AD叼域控杠既6夾2逢、新建組織汗單位（村OU貸）棟話8膝3疫、新建用戶浙攻10膏4候、調(diào)整用戶或束11詞5蒸、調(diào)整計算份機(jī)幅宣14龍三、房聞AD罪域控常用命拖令行杜15姑1伐、創(chuàng)建組織塵單位：建(dsad梳d)偏話15鑰2宮、創(chuàng)建域用醉戶帳戶輩(dsad翠d)富使15齒3召、創(chuàng)建計算廣機(jī)帳戶領(lǐng)(dsad臭d)除砍15餓4燥、創(chuàng)建聯(lián)系介人蠟(dsad始d)川婆16復(fù)5偶、修改活動柔目錄對象提（唱dsmod值）奪崗16趁6毯、其他命令坦（戒dsque夕ry監(jiān)、他dsmov男e截、卡dsrm禽）冬暴17阿四、勉朱組策略管理戚稱19修1坐、打開組策鏟略管理器展盤19叮2攔、受信任的睜根證書辦法扛機(jī)構(gòu)組策略晴設(shè)置兆冊20灘3閣、慮IE懂安全及隱私堤組策略設(shè)置避米25泥4流、注冊表項汁推送戲歉30毒五、疾礙設(shè)置決DNS彩轉(zhuǎn)發(fā)犁房33欲A晃ctive探棋D公irect灣ory面(AD)婦活動目錄砌簡介母1、工作組嫁與域的區(qū)別鮮域管理與工猶作組管理的股主要區(qū)別在芝于：堡1溉）螞、工作組網(wǎng)屯實現(xiàn)的是分貢散的管理模帖式，每一臺拿計算機(jī)都是批獨自自主的你，用戶賬戶健和權(quán)限信息去保存在本機(jī)至中，同時借魚助工作組來萌共享信息，鈔共享信息的夾權(quán)限設(shè)置由希每臺計算機(jī)默控制。在網(wǎng)只上鄰居中能尤夠看到的工慶作組機(jī)的列蜻表叫瀏覽列墻表是通過廣湯播查詢?yōu)g覽停主控服務(wù)器吸，由瀏覽主偷控服務(wù)器提鑼供的。而域禁網(wǎng)實現(xiàn)的是余主罵/鼻從管理模式螺，通過一臺侍域控制器來椒集中管理域緣內(nèi)用戶帳號張和權(quán)限，帳已號信息保存俱在域控制器閃內(nèi)，共享信捆息分散在每吹臺計算機(jī)中爭，但是訪問衛(wèi)權(quán)限由控制景器統(tǒng)一管理什。這就是兩杯者最大的不專同。勒2膏）明、在告“煩域丈”幕模式下，資幕源的訪問有隔較嚴(yán)格的管糕理斥,幟至少有一臺偽服務(wù)器負(fù)責(zé)惜每一臺聯(lián)入旅網(wǎng)絡(luò)的電腦飛和用戶的驗冠證工作，相厲當(dāng)于一個單崗位的門衛(wèi)一討樣，稱為犧“坦域控制器（池Domai陳nCon月troll泳er吉，簡寫為粉DC宅）磁”旺。卷3五）葛、域控制器啦中包含了由鍛這個域的賬春戶、密碼、哭屬于這個域環(huán)的計算機(jī)等圾信息構(gòu)成的貫數(shù)據(jù)庫。當(dāng)員電腦聯(lián)入網(wǎng)吃絡(luò)時，域控切制器首先要灘鑒別這臺電胸腦是否是屬告于這個域的撐，用戶使用晴的登錄賬號騎是否存在、臺密碼是否正逼確。如果以取上信息有一厲樣不正確，例那么域控制盒器就會拒絕哄這個用戶從現(xiàn)這臺電腦登忘錄。不能登捏錄，用戶就奇不能訪問服號務(wù)器上有權(quán)至限保護(hù)的資個源，他只能彎以對等網(wǎng)用查戶的方式訪艇問歡Windo腫ws掛共享出來的脫資源，這樣團(tuán)就在一定程其度上保護(hù)了新網(wǎng)絡(luò)上的資記源。而工作臘組只是進(jìn)行寧本地電腦的布信息與安全距的認(rèn)證。膽2、瓣公司采用域廁管理的好處艷1見）巷、方便管理舍,鴨權(quán)限管理比忽較集中，管沾理人員可以鳴較好的管理么計算機(jī)資源雜。轎2女）說、安全性高罪，有利于企捧業(yè)的一些保每密資料的管抗理，比如一兼?zhèn)€文件只能腹讓某一個人禁看響,姻或者指定人許員可以看增,垮但不可以刪畜/摩改匹/突移等。駛3狡）殼、方便對用痰戶操作進(jìn)行辣權(quán)限設(shè)置，健可以分發(fā)，針指派軟件等吉,擋實現(xiàn)網(wǎng)絡(luò)內(nèi)鼻的軟件一起分安裝。天4銅）纏、很多服務(wù)務(wù)必須建立在準(zhǔn)域環(huán)境中，糟對管理員來搬說有好處羅:勾統(tǒng)一管理獄,腳方便在半MS輩軟件方面集美成債,百如獻(xiàn)ISAE隔XCHAN溫GE(羨郵件服務(wù)器余)序、臨ISAS捉ERVER煮(絨上網(wǎng)的各種廢設(shè)置與管理跌)塔等?？?驚）希、使用漫游泥賬戶和文件禮夾重定向技賤術(shù)，個人賬賓戶的工作文員件及數(shù)據(jù)等斥可以存儲在甩服務(wù)器上，風(fēng)統(tǒng)一進(jìn)行備斤份、管理，潮用戶的數(shù)據(jù)斗更加安全、須有保障。脊6螺）晉、方便用戶甲使用各種資拒源。架7惹）仙、秤SMS棚（市Syste倘mMan值ageme權(quán)ntSe飯rver閣）能夠分發(fā)手應(yīng)用程序、程系統(tǒng)補(bǔ)丁等賭，用戶可以酬選擇安裝，揉也可以由系續(xù)統(tǒng)管理員指估派自動安裝彈。并能集中請管理系統(tǒng)補(bǔ)劇?。ㄈ珧遅indo沿wsUp熊dates炕），不需每彼臺客戶端服霸務(wù)器都下載便同樣的補(bǔ)丁雅，從而節(jié)省尖大量網(wǎng)絡(luò)帶冊寬。滅8裳）庭、資源共享亡用戶和管理舒員可以不知召道他們所需鞋要的對象的喜確切名稱，凍但是他們可頃能知道這個燥對象的一個糟或多個屬性川，他們可以浩通過查找對拴象的部分屬策性在域中得著到一個所有竄已知屬性相嶼匹配的對象菌列表，通過剝域使得基于爪一個或者多眨個對象屬性身來查找一個帖對象變得可舞能。9）、管理偵域控制器集妻中管理用戶畢對網(wǎng)絡(luò)的訪嬸問，如登錄飾、驗證、訪獅問目錄和共盲享資源。為直了簡化管理捷，所有域中清的域控制器朱都是平等的制，你可以在腦任何域控制摸器上進(jìn)行修悲改，這種更轎新可以復(fù)制煌到域中所有路的其他域控旨制器上。焦域的實施通巷過提供對網(wǎng)虛絡(luò)上所有對稈象的單點管躬理進(jìn)一步簡朋化了管理。著因為域控制哭器提供了對胸網(wǎng)絡(luò)上所有亭資源的單點暴登錄，管理螞遠(yuǎn)可以登錄唇到一臺計算能機(jī)來管理網(wǎng)薯絡(luò)中任何計輛算機(jī)上的管家理對象。在例NT違網(wǎng)絡(luò)中，當(dāng)識用戶一次登源陸一個域服東務(wù)器后，就蟲可以訪問該頓域中已經(jīng)開仙放的全部資軟源，而無需汁對同一域進(jìn)稿行多次登陸薪。但在需要情共享不同域庫中的服務(wù)時駕，對每個域務(wù)都必須要登臭陸一次，否聯(lián)則無法訪問揮未登陸域服爭務(wù)器中的資賭源或無法獲魚得未登陸域紹的服務(wù)。生10羽）宿、可擴(kuò)展性企冒在活動目錄倡中，目錄通比過將目錄組包織成幾個部胃分存儲信息顯從而允許存劣儲大量的對女象。因此，把目錄可以隨業(yè)著組織的增挖長而一同擴(kuò)未展，允許用稱戶從一個具遇有幾百個對該象的小的安欠裝環(huán)境發(fā)展蘆成擁有幾百售萬對象的大插型安裝環(huán)境爐。刮11）刑、安全性繩攔域為用戶提臉供了單一的百登錄過程來死訪問網(wǎng)絡(luò)資做源，如所有餐他們具有權(quán)蒼限的文件、芽打印機(jī)和應(yīng)峰用程序資源仰。也就是說賓，用戶可以遷登錄到一臺艷計算機(jī)來使灘用網(wǎng)絡(luò)上另休外一臺計算隊機(jī)上的資源宣，只要用戶拼具有對資源吹的合適權(quán)限疑。域通過對利用戶權(quán)限合燦適的劃分，山確定了只有竊對特定資源獵有合法權(quán)限每的用戶才能梅使用該資源痰，從而保障售了資源使用領(lǐng)的合法性和笛安全性。抖促1券2）弟、可冗余性芝每個域控制掛器保存和維隨護(hù)目錄的一戴個副本。在告域中，你創(chuàng)呼建的每一個抓用戶帳號都腐會對應(yīng)目錄慣的一個記錄炸。當(dāng)用戶登慰錄到域中的鎮(zhèn)計算機(jī)時，冷域控制器將瀉按照目錄檢套查用戶名、惱口令、登錄假限制以驗證襪用戶。當(dāng)存科在多個域控吉制器時，他院們會定期的繞相互復(fù)制目批錄信息，域姨控制器間的藍(lán)數(shù)據(jù)復(fù)制，規(guī)促使用戶信繞息發(fā)生改變矩時（比如用海戶修改了口劫令），可以突迅速的復(fù)制催到其他的域減控制器上，折這樣當(dāng)一臺活域控制器出第現(xiàn)故障時，鍋用戶仍然可釀以通過其他灘的域控制進(jìn)聾行登錄，保抵障了網(wǎng)絡(luò)的急順利運(yùn)行。餡3、殃A沸ctive捐益D末irect婆ory掏(AD)枕活鄙動目錄的功撒能陣活動目錄(辰Activ約eDir羽ector靠y)主要提漫供以下功能忙：刪1您）啞、門基榨礎(chǔ)網(wǎng)絡(luò)服務(wù)擱：包括DN熔S、WIN掃S、DHC掃P、證書服坐務(wù)等。滋2撒）星、嘴服務(wù)器及客辯戶端計算機(jī)遷管理：管理困服務(wù)器及客鉆戶端計算機(jī)織賬戶，所有斯服務(wù)器及客喇戶端計算機(jī)歇加入域管理雙并實施組策如略。務(wù)3）、用乞戶服務(wù)：管寸理用戶域賬玩戶、用戶信拜息、企業(yè)通廚訊錄（與電衛(wèi)子郵件系統(tǒng)遷集成）、用弓戶組管理、醒用戶身份認(rèn)筑證、用戶授事權(quán)管理等，殲按地市秒實施組管理零策略。侄4）、侄資源管理：奔管理打印機(jī)條、文件共享展服務(wù)等網(wǎng)絡(luò)肅資源。扔5）、溝桌面配置：齊系統(tǒng)管理員輝可以集中的殼配置各種桌私面配置策略欠，如：界面霉功能的限制虜、應(yīng)用程序劍執(zhí)行特征限怖制、網(wǎng)絡(luò)連辣接限制、安原全配置限制輪等。駕6）、威應(yīng)用系統(tǒng)支忍撐：支持財四務(wù)、人事、介電子郵件、反企業(yè)信息門兵戶、辦公自淡動化、補(bǔ)丁家管理、防病屑毒系統(tǒng)等各驗種應(yīng)用系統(tǒng)冷。癢AD域控因（DC）曬基本操作盛1、登陸A紗D域控救登陸到艷本地市的嬸域控服務(wù)器穴，依次點擊予“俯開始-管理勁工具-Ac魄tive阻Direc滔tory疤用戶和計算磚機(jī)捏”協(xié)，如下圖：圖2-1笨進(jìn)入如下管匠理界面：圖2-2街以樂山市公寨司為例：其在樂山的只對讀域控服務(wù)慮器上可以看秧到個省公司蠢下各地市的添節(jié)點：橡但是只能對愛自己公司的很節(jié)點進(jìn)行維阿護(hù)：圖2-3撤2、現(xiàn)新建銷組織單位（窯OU占）攻OU(Or百ganiz標(biāo)ation測alUn四it，組織綱單位)是可臂以將用戶、擇組、計算機(jī)悄和其它組織甜單位放入其拌中的AD容缺器，是可以聞指派組策略燦設(shè)置或委派滴管理權(quán)限的孫最小作用域耳或單元。通賢俗一點說，渠如果把AD侄比作一個公彼司的話，那說么每個OU猾就是一個相錢對獨立的部賓門。施裂圖1-亂3碰中以克圖贊標(biāo)開頭的均桑表示夜組織單位，刃若需要添加魚組織單位時酸，在需要添嘗加的伸組織單位我的上級節(jié)點稈依次點擊挎點擊飾“遙右鍵-新建逆-組織單位內(nèi)”仇，如下圖?。簣D2-4般填寫組織單飛位名稱-點激擊確定圖2-4奏既可疾在選中的組拉織單位節(jié)點貴下新增組織用單位羅。繳注：刪除組蘋織單位時，菌要在豈查看中勾選朽高級功能圖2-5像然后役選中的組織臘單位踐捐屬性-對象咽中將顯“嶼防止對象被賽意外刪除何”執(zhí)前的勾去掉趁，才能刪除梯。圖2-6斗3、倍新建用戶泉圖扁2堅-1右側(cè)膨窗口中以擾圖標(biāo)開頭的列就是鐘用戶弱?？菖c新建予組織單位相防似的。嫁對自己有權(quán)錢操作維護(hù)的旬組織單位點砍擊董“援右鍵-新建碰-用戶齒”悅，性填寫用戶基收本信息，點淋擊洲雙下一步蠻。圖2-7惱填寫初始密蠻碼，點擊拾下一步圖2-8點擊完成圖2-9鐵既可在選中株的晨組織單位栗節(jié)點下新增闊用戶圖2-10秘4、巧調(diào)整用戶牛右鍵點擊起用戶百-撤屬性圖2-11亂進(jìn)入用戶信定息修改：圖2-12教其中常規(guī)仰中號骨碼必填圖2-13袖選項卡暖中移動電遲話必填圖2-14駛單位選項級卡中艦所有信息必肅填圖2-15緩注：直接下勒屬頑增不需要維護(hù)截這幾個選項消卡是常用，侵并且需要注柔意的。差5、走調(diào)整計算機(jī)簽當(dāng)用戶利用鼻自己的帳號吹加入域后，繩在AD窩管理工具中魔就能看到登栗入域的計算績機(jī)守右鍵點擊計熊算機(jī)可對其披進(jìn)行管理圖2-16可AD域控常衰用命令認(rèn)AD域控管攻理命令可以遭用命令行的衛(wèi)方式，依次謎點擊乒“徐開始-運(yùn)行蔽-cmd法”董，打開命令愛行工具。A里D域控常用架命令有很多箏，下面列舉彩一些比較常鑼見的例子：腿1、釋創(chuàng)建組織單悄位：咽(dsad墊d)灶命令格式：沿dsadd趟ou<清OUDN>圾[-de鋒sc描述段][{-紐s服務(wù)器神|-d域凍}][-偵u用戶名悅][-p魯{密碼|照*}][圈-q][賺{-uc|餐-uoc|竊-uci}鼻]齊注意：OU等名稱應(yīng)為要芹創(chuàng)建的OU拼的LDAP鋪絕對路徑（懸DN，Di艦sting葉uishe捏dNa與me），如互果DN中包坦含空格，應(yīng)怖該在路徑兩絲端使用雙引珍號。液例如要在y震jx.co慣m域中建立澆一個名為f貍inanc窗e的OU，閉可以執(zhí)行以霉下命令：厲C:\>d促sadd環(huán)ouou斥=fina永nce,d親c=yjx擋,dc=c造om-d轟esc"舉財務(wù)部"塊2、餃創(chuàng)建域用戶攪帳戶肺(dsad偵d)跳命令格式：青dsadd滔user察<Use鼓rDN>規(guī)[-sam俗id<S擔(dān)AMNam糞e>]-捕pwd{霉<Pass婦word>量|*}畢–酸upnU察PN蝴例如要在y項jx.co沫m域中建立妹一個名為m填ike的用側(cè)戶帳戶，該努用戶將位于狐sales澆OU中，慰其顯示名稱丹為絕“肅mike薪y(tǒng)ang睬”供，則可以執(zhí)咬行以下命令濁：卷C:\>d粱sadd窩user異cn=mi并ke,ou性=sale剛s,dc=利yjx,d纖c=com嫩-sam牢idmi亭ke-p薯wdbe輝net3.窯0-di踏splay狗“mik圈eyan滔g”仗3、暢創(chuàng)建計算機(jī)疫帳戶別(dsad站d)右命令格式：牽dsadd標(biāo)comp你uter絕<Comp課uterD猾N>南要在yjx溜域蓮中的sal豬esOU換中建立一個炭名為cli哭ent-2三的計算機(jī)帳壁戶，可以執(zhí)學(xué)行以下命令摧：才C:\>d養(yǎng)sadd丸compu劉terc執(zhí)n=cli衡ent-2舍,ou=s梨ales,粥dc=yj倡x,dc=過com獲要在yjx性域殺中的sal竄esOU窮中建立一個霧名為cli饞ent-3予的計算機(jī)帳蛇戶，并設(shè)置勞計算機(jī)賬戶叫的描述信息西為忌“果測試工作站所”野，可以執(zhí)行喊以下命令：劃C:\>d桃sadd沃compu尼t(yī)erc助n=cli商ent-3魚,ou=s喊ales,粗dc=yj番x,dc=旬com-徹desc嶄測試工作站縫4、誦創(chuàng)建聯(lián)系人榮(dsad狀d)隊命令格式：倚dsadd糠cont縫act<心Conta決ctDN>些[-fn液<Fir輕stNam宮e>][耗-mi<拒Initi愚al>]娃[-ln惕<Last陸Name>飼][-d農(nóng)ispla到y(tǒng)<Di旅splay拾Name>妄][-d困esc<倡Descr狀iptio值n>]扭要在yjx貪域拖中的sal使esOU棵中建立一個振名為楊建新羞的聯(lián)系人，跌執(zhí)行以下命王令：啄C:\>d鵝sadd慮conta豐ctcn龍=楊建新,辰ou=sa著les,d瞧c=yjx嘆,dc=c炕om-f誦njia眨nxin煉-lny艇ang-炸displ范ay楊建掌新腥老5胳、胸修乖改活動目錄驕對象臉（dsmo陣d）參用于修改A饅D對象的屬氧性，可以對躬OU、用戶瞇、組、聯(lián)系屢人等對象進(jìn)屆行修改。插C:\>d頂smod煙user眾/?釋描述:鍛修改目錄中漆現(xiàn)有的用戶遠(yuǎn)。擴(kuò)語法:讀ds餐modu薪ser<徐UserD鴿N...椒>[-u和pn<U腦PN>]灘[-fn律<Firs胖tName躍>]瘋盈喬[-mi晴<Init鍛ial>]趨[-ln推<Las廢tName河>][-雀displ偽ay<D帝ispla宰yName浸>]效寄蠢[-fnp領(lǐng)<fir樓stna烏meph叉oneti偵c>][植-lnp睬<last服name聽phon慣etic>索]蛛瞧急[-dis妙playp役<dis高play澇name甲phone寺tic>]騙龍婆[-emp唯id<E桐mploy寨eeID>邪][-p前wd{<潔Passw逃ord>賄|*}]蛋涂匙[-des型c<De涌scrip乘tion>座][-o悼ffice鍵<Off市ice>]檔[-te側(cè)l<Ph顛one#>異]更我刺[-ema錘il<E部mail>橡][-h晃omete小l<Ho吧mePho愈ne#>]伍[-pa條ger<探Pager絞#>]跪怒受[-mob派ile<去CellP野hone#吃>][-拴fax<濱Fax#>鍬][-i雕ptel先<IPPh皆one#>且]頓謠釋[-web蒜pg<W孩ebPag綱e>][財-titl換e<Ti堤tle>]路[-de帽pt<D兆epart塵ment>僑]寶環(huán)慣[-com葡pany柱<Comp待any>]光[-mg怠r<Ma餅nager愛>][-頸hmdir輔<Hom館eDir>王]面歸冒[-hmd智rv<D報riveL權(quán)tr>:]檢[-pr逃ofile徒<Pro紀(jì)fileP糕ath>]蹄芒嫂[-los引cr<S閃cript吉Path>暈][-m伍ustch猴pwd{悔yes|貼no}]任南揚(yáng)[-can扎chpwd唱{yes疾|no杜}][-擔(dān)rever什sible謎pwd{揉yes|知no}]壞和犁[-pwd共never齒expir魄es{y頭es|狂no}]牽營預(yù)[-acc構(gòu)texpi濱res<藏NumDa減ys>]搞[-dis貞abled初{yes射|no每}]為斑傘[{-s警<Serv稍er>|潤-d<惕Domai緩n>}]愧[-u<口UserN沈ame>]渠第暮[-p{蝦<Pass礦word>贈|*}揭][-c陶][-q火][{-娃uc|保-uco屯|-uc枕i}]]稱幾個具體用思法如下：樣重置用戶帳關(guān)戶的密碼譽(yù)dsmod削user晃User歸DN-p役wd新密近碼[-m睡ustch辮pwd{組yes|頃no}]供下次登錄章時修改此密噸碼仆啟用或禁用依賬戶叔dsmod輔user撈User芳DN可分裹辨名稱-劉disab易led{司yes|n踢o}ye栽s禁用秒no啟用懷修改計算機(jī)版帳戶屬性的螺格式為：霸dsmod砍comp略uter朵Compu默terDN促...[虧-desc申Desc料ripti賭on][勝-loc武Locat油ion]饞[-dis待abled聞{yes色|no塊}][-暖reset閃][{-項sSer律ver|企-dD較omain廈}][-沒uUse途rName幣][-p疊{Pas啦sword備|*}紹][-c婆][-q聲][{-嘗uc|達(dá)-uco季|-uc叢i}]脆重設(shè)計算機(jī)理帳戶腰dsmod館comp功uter倉Compu禁terDN饑-res鉗et餓啟用或禁用光計算機(jī)帳戶逗dsmod穩(wěn)comp織uter傅Compu瓶terDN逢可分辨名隙稱-di遭sable擊d{ye儉s|no}簽yes嘉禁止登錄陣no允許放登錄仆將計算機(jī)帳蠻戶添加到組辦中哄dsmod頸grou須pGro瞇upDN舅-addm笑brCo驢mpute亞rDN創(chuàng)要創(chuàng)建一個亭sales令全局組，并珍將用戶mi映ke加入到玩該組中，可圾以執(zhí)行以下余命令：想C:\>d旺sadd曾group蒙cn=s針ales,墻ou=sa蠢les,d對c=yjx爺,dc=c薦om-d爐esc銷盟售部挨dsadd啊成功:c支n=sal坑es,ou喉=sale獄s,dc=域yjx,d孫c=com漲C:\>d氧smod關(guān)group鳳cn=s低ales,層ou=sa費les,d異c=yjx例,dc=c唉om-a察ddmbr杏cn=m澤ike,o豈u=sal菜es,dc械=yjx,深dc=co逆m慈dsmod豈成功:c愚n=sal五es,ou巖=sale卷s,dc=朽yjx,d舞c=com泥6、財其他命令（狡dsque秤ry、ds格move、凍dsrm）燒其他的活動潮目錄操作命搭令還包括d匙squer習(xí)y、dsm隆ove、d唯srm等，亞分別用于活部動目錄對象滴的查詢、移矩動和刪除。胸要查找sa竭lesO絞U中的所有帽用戶，可以高執(zhí)行以下命鑰令：覺C:\>d御squer停yuse似rou=色sales昨,dc=y饑jx,dc耗=com農(nóng)-name坡*棕"CN=m刑ike,O斥U=sal其es,DC兼=yjx,夸DC=co針m"病"CN=u魂ser1,啞OU=sa賺les,D倒C=yjx鳴,DC=c以om"轉(zhuǎn)"CN=u勵ser2,濃OU=sa銀les,D駐C=yjx巖,DC=c抖om"綱要查找sa基lesO擔(dān)U中已經(jīng)3灶個星期不活影動的用戶，雨可以執(zhí)行以茅下命令：架C:\>d疲squer式y(tǒng)use撈rou=款sales扮,dc=y愈jx,dc泄=com界-inac綢tive尸3搏要將mik懸e用戶移動現(xiàn)到fina觀nceO清U中，可以編執(zhí)行以下命乖令：昨C:\>d線smove攪cn=m反ike,o菜u=sal賞es,dc酸=yjx,農(nóng)dc=co桂m-ne羊wpare荒ntou清=fina召nce,d蛾c=yjx算,dc=c事om涂dsmov睬e成功:餓cn=mi橋ke,ou度=sale此s,dc=慮yjx,d父c=com峰要刪除sa股lesO兆U中的用戶乒user1掌，可以執(zhí)行助以下命令：溪C:\>d細(xì)srmc維n=use衡r1,ou組=sale吹s,dc=支yjx,d壓c=com棋您確認(rèn)要刪較除cn=妹user1揉,ou=s強(qiáng)ales,木dc=yj努x,dc=護(hù)com嗎藝(Y/N)豐?y距dsrm含成功:cn湯=user多1,ou=罷sales桶,dc=y側(cè)jx,dc漫=com組策略管理督1、聲打開組策略方管理器晶依次點擊積“撓開始-管理越工具-點擊廈進(jìn)入組策根略管理迅”尸，進(jìn)入組策初略管理器。增如下圖：圖4-1圖4-2對2、熱受信任的根早證書爪辦法機(jī)構(gòu)組課策略設(shè)置嗓啟動組策略不管理：開始鐵-管理工具畝-組策略管補(bǔ)理圖4-3迷選擇擁有