WindowsServer2012網(wǎng)絡(luò)管理項目實訓(xùn)教程（第2版） 課件 項目4 域用戶、組的管理

項目4域用戶帳戶、組的管理項目任務(wù)某公司組建了單位內(nèi)部的基于域模式的局域網(wǎng)，其中有一臺域控制器，有一臺文件服務(wù)器兼打印服務(wù)器的計算機，以及數(shù)百臺桌面計算機，域控制器管理著公司里眾多的用戶，現(xiàn)在需要合理地配置文件服務(wù)器，使每位員工都能將各自的文件備份到文件服務(wù)器上，同時配置打印服務(wù)器，對公司的打印機進行有效地管理。01學(xué)會規(guī)劃域服務(wù)器中的工作組02學(xué)會在域服務(wù)器中創(chuàng)建和管理組；03學(xué)會在域服務(wù)器中添加和管理域用戶帳戶；04學(xué)會在域服務(wù)器中規(guī)劃和設(shè)置域用戶帳戶的權(quán)限。任務(wù)目標(biāo)4.2相關(guān)知識4.2.1域用戶帳戶4.2.2帳戶的一般管理工作4.2.3域用戶組4.2相關(guān)知識ActiveDirectory用戶帳戶和計算機帳戶代表物理實體，例如人或計算機。帳戶的一般管理工作包含：重置密碼、禁用（啟用）帳戶、移動帳戶、刪除帳戶、更改登錄名稱與解除鎖定等。域用戶組是在域控制器上建立，其信息存儲在ActiveDirectory數(shù)據(jù)庫中，這些用戶組能夠被使用在整個域中的計算機上。4.3方案設(shè)計4.3.1設(shè)計為了完成項目任務(wù)，設(shè)計一小型網(wǎng)絡(luò)，擁有3臺計算機，這3臺計算機組成一個基于工作組的小型網(wǎng)絡(luò)，現(xiàn)在需要對這些計算機進行配置，以滿足下列要求：1．公司內(nèi)有5位員工，需要使用這些計算機，每位用戶的部門，用戶帳戶初始密碼等信息如下表所示。部

門用戶帳戶名稱用戶全名描

述初始密碼總經(jīng)辦zhangzipeng張紫鵬總經(jīng)理zhang123!銷售部cuizhijie崔志杰銷售部經(jīng)理cui123!財務(wù)部liuzhenkun劉振坤財務(wù)部經(jīng)理liuzk123!財務(wù)部baiqiufeng白秋豐財務(wù)部員工bai123!銷售部qishaotao祁少濤銷售部員工qist123!1．公司內(nèi)有5位員工，需要使用這些計算機，每位用戶的部門，用戶帳戶初始密碼等信息如下表所示。部

門用戶帳戶名稱用戶全名描

述初始密碼總經(jīng)辦zhangzipeng張紫鵬總經(jīng)理zhang123!銷售部cuizhijie崔志杰銷售部經(jīng)理cui123!財務(wù)部liuzhenkun劉振坤財務(wù)部經(jīng)理liuzk123!財務(wù)部baiqiufeng白秋風(fēng)財務(wù)部員工bai123!銷售部qishaotao祁少濤銷售部員工qist123!共享資源的權(quán)限分配組

名描

述組

類

型作

用

域成

員GenaralMgr總經(jīng)理安全組全局張紫鵬Managers各部門經(jīng)理安全組全局崔志杰、劉振坤Financial財務(wù)部安全組全局劉振坤、白秋豐Sales銷售部安全組全局崔志杰、祁少濤Staff全體員工安全組全局全體員工用戶Colorprinter彩色打印安全組本地域組GenaralMgr、ManagersPrinterhigh高優(yōu)先級打印安全組本地域組GenaralMgrPrinterlow低優(yōu)先級打印安全組本地域組Staff4.3.2材料清單為了搭建上圖所示的網(wǎng)絡(luò)環(huán)境，需要如下設(shè)備：（1）PC計算機3臺，安裝有WindowsServer2012操作系統(tǒng)，作為獨立服務(wù)器，每臺計算機的磁盤中有NTFS和FAT32文件系統(tǒng)的分區(qū)；（2）交換機1臺；（3）直通線3條。4.4實施過程步驟1：域用戶帳戶創(chuàng)建步驟2：域用戶賬戶的屬性設(shè)置步驟4：域組的添加、刪除與更名步驟3：管理域用戶賬戶步驟5：普通用戶可以將自己使用的計算機加入到域中步驟1：域用戶帳戶創(chuàng)建（1）依次選擇“開始→服務(wù)器管理器→工具→ActiveDirectory用戶和計算機”選項，彈出“ActiveDirectory用戶和計算機”窗口，右擊“user”，依次選擇“新建→用戶”命令。彈出“新建對象－用戶”對話框，如右圖所示，進行設(shè)置：步驟2：域用戶賬戶的屬性設(shè)置要設(shè)置用戶賬戶的屬性時，依次選擇“選擇該用戶→右擊→屬性”選項，打開“域用戶帳戶屬性”對話框，

圖4.4“常規(guī)”對話框圖4.5“賬戶”選項卡步驟3：管理域用戶賬戶依次選擇“開始→服務(wù)器管理器→工具→ActiveDirectory用戶和計算機”選項，彈出“ActiveDirectory用戶和計算機”選項，打開“ActiveDirectory用戶和計算機”窗口，選定用戶賬戶并右擊，打開如圖4.8所示的快捷菜單，然后選擇相應(yīng)的命令來管理與用戶賬戶。步驟4：域組的添加、刪除與更名（1）在“ActiveDirectory用戶和計算機”對話框選擇域名或某個組織單位，單擊鼠標(biāo)右鍵，從彈出的快捷菜單中依次選擇“新建”→“組”命令，打開圖4.9所示的對話框。（2）在“組名”文本框輸入域組的名稱，在“組名（Windows2000以前版本）”文本框中輸入供舊操作系統(tǒng)訪問的組名。

（3）在“組作用域”復(fù)選框中選擇組的使用領(lǐng)域：“本地域”、“全局”或“通用”。（4）在“組類型”復(fù)選框中選擇組的類型：“安全組”或“通信組”。（5）單擊“確定”按鈕，完成域組的建立。步驟5：普通用戶可以將自己使用的計算機加入到域中

（1）管理員打開管理工具中的“ActiveDiretory用戶和計算機”，然后，打開“computer”，在空白區(qū)域右擊，選擇“新建→計算機”命令，打開“新建對象－計算機”對話框，如圖4.

15所示。步驟5：普通用戶可以將自己使用的計算機加入到域中

（2）單擊“更改”按鈕，如圖4.16所示。打開“選擇用戶和組”對話框，在其中選擇張三的用戶帳戶zhangsan，如圖4.17所示。單擊“確定”按鈕。

步驟5：普通用戶可以將自己使用的計算機加入到域中

（3）用戶張三在自己的計算機，確認設(shè)置了正確的的DNS服務(wù)器，然后打開系統(tǒng)屬性對話框，更改主機名為“”，選擇加入域“”，然后按照提示輸入自己在域中的用戶碼和密碼即可。

PPT模板下載：/moban/行業(yè)PPT模板：/hangye/節(jié)日PPT模板：/jieri/PPT素材下載：/sucai/PPT背景圖片：/beijing/PPT圖表下載：/tubiao/優(yōu)秀PPT下載：/xiazai/PPT教程：/powerpoint/Word教程：/word/Excel教程：/excel/資料下載：/ziliao/PPT課件下載：/kejian/范文下載：/fanwen/試卷下載：/shiti/教案下載：/jiaoan/PPT論壇：

的目目項通過在域模式下對WindowsServer2012服務(wù)器進行配置和管理，掌握中小型網(wǎng)絡(luò)環(huán)境中對用戶、組的管理以及安全管理，理解工作組模式和域模式的區(qū)別，理解域模式的概念以及掌握域模式的應(yīng)用和管理。PPT模板下載：/moban/

行業(yè)PPT模板：/hangye/

節(jié)日PPT模板：/jieri/

PPT素材下載：/sucai/PPT背景圖片：/beijing/

PPT圖表下載：/tubiao/

優(yōu)秀PPT下載：/xiazai/

PPT教程：/powerpoint/

Word教程：/word/

Excel教程：/excel/

資料下載：/ziliao/PPT課件下載：/kejian/

范文下載：/fanwen/

試卷下