服務器配置與管理 課件 2-4 管理組賬號

WindowsServer2019服務器配置實訓教程學習單元2

活動目錄的配置與用戶管理任務4管理組賬號任務背景與分析1.客戶需求需求

因?qū)W校里老師數(shù)量比較多，很多老師隸屬于同一部門，所獲得的相應權(quán)限和安全級別也都相同，針對這樣的用戶，如果分別對每一個用戶賬號逐一進行權(quán)限設置會增加管理的工作量，校方希望工程師幫助解決這一問題，需求任務背景與分析2.任務分析求

WindowsServer2019系統(tǒng)擁有針對用戶進行分組的功能。工程師可以創(chuàng)建并管理組賬戶，通過添加組賬戶，將用戶添加到用戶組，通過設置用戶組的權(quán)限來管理用戶組中的用戶。組中的用戶可以自動繼承分配給組的權(quán)限，建立組賬戶是非常有效地管理手段。任務背景與分析2.任務分析求

工作流程：

確認用戶需求與功能分析→填寫安裝工單→創(chuàng)建用戶組→添加組賬戶→設置組賬戶權(quán)限。任務背景與分析3.任務工單求邁聯(lián)公司工程任務工單客戶名稱：xx學校網(wǎng)絡中心

任務單號：P2021060204現(xiàn)場地點XX學校網(wǎng)絡中心機房日期：2021年12月4日客戶要求1）新建用戶組，用戶組名設為group01、group02…2）將相應用戶添加到同一組中3）設置不同組的組賬戶權(quán)限，如財務、辦公室等部門現(xiàn)場環(huán)境及參數(shù)3臺windowsserver2019服務器聯(lián)系方式聯(lián)系人：王主任聯(lián)系電話：133XX000001工時8任務背景與分析4．知識儲備求

用戶組：在整個網(wǎng)絡中，各個訪問網(wǎng)絡的用戶的權(quán)限可能是不相同的，可以將具有相同權(quán)限的用戶劃為一組，這樣可以減少網(wǎng)絡管理員的負擔，方便批量管理。任務實施用戶組的建立與管理創(chuàng)建域用戶組步驟視頻如下：任務實施用戶組的建立與管理創(chuàng)建域用戶組步驟：1）在“ActiveDirectory用戶與計算機”中，用右鍵單擊“Users”，從出現(xiàn)的菜單中選擇“新建”→“組”。2)打開如圖2-31所示的“新建對象-組”對話框，在“組名”文本框中輸入新用戶組的組名稱“Group01”，選中“全局”和“安全組”單選按鈕，單擊“確定”按鈕完成創(chuàng)建組。圖2-31“新建對象-組”對話框任務實施用戶組的建立與管理在域用戶組中添加組賬戶步驟視頻如下：任務實施用戶組的建立與管理1）在“ActiveDirectory用戶和計算機”管理窗口中右鍵單擊“Group01”，在彈出的菜單中選擇屬性，如圖2-32所示，單擊“成員”中的“添加”按鈕，開始添加組賬戶,如圖2-33所示。圖2-32添加組賬戶在域用戶組中添加組賬戶步驟：任務實施用戶組的建立與管理1）在“ActiveDirectory用戶和計算機”管理窗口中右鍵單擊“Group01”，在彈出的菜單中選擇屬性，如圖2-32所示，單擊“成員”中的“添加”按鈕，開始添加組賬戶,如圖2-33所示。圖2-32添加組賬戶在域用戶組中添加組賬戶步驟：圖2-33組屬性界面任務實施用戶組的建立與管理2）在彈出的如圖2-34所示的“選擇用戶、聯(lián)系人、計算機或組”對話框中，單擊“對象類型”按鈕，可以選擇添加對象的類型。確定了對象類型后，在“輸入對象名稱來選擇”文本框中輸入想要添加的賬戶名稱User01，單擊“檢查名稱”。圖2-34設置組賬戶在域用戶組中添加組賬戶步驟：任務實施用戶組的建立與管理3)系統(tǒng)確認無誤后，顯示出賬戶User01的全名信息,如圖2-35所示。單擊“確定”按鈕后回到“成員”列表，如圖2-36所示。圖2-35檢查名稱完成在域用戶組中添加組賬戶步驟：圖2-36添加成員完成知識拓展求

組規(guī)劃原則：1）相同部門的人在同一個組內(nèi)。2）將對于某個資源具有相同使用權(quán)限的人員規(guī)劃成同一個組。組管理原則：1）先將用戶加入到“全局組”。2）再將該“全局組”加入到“本地域組”。3）最后為該“本地域組”賦予適當?shù)臋?quán)限。任務實施用戶組的建立與管理給Group01組賬戶User01設置權(quán)限步驟視頻如下：任務實施用戶組的建立與管理給Group01組賬戶User01設置權(quán)限步驟：任務實施用戶組的建立與管理1)在組“Group01”的屬性對話框中選擇“安全”選項卡，顯示組內(nèi)已經(jīng)分配權(quán)限的成員，如圖2-37所示。圖2-37組屬性界面給Group01組賬戶User01設置權(quán)限步驟：任務實施用戶組的建立與管理2）選擇“高級”選項，彈出如圖2-38所示的“Group01的高級安全設置”對話框。單擊“添加”按鈕重復與添加組賬戶相同的步驟，把賬戶User01添加進來。圖2-38權(quán)限設置給Group01組賬戶User01設置權(quán)限步驟：任務實施用戶組的建立與管理3)在列表中選定“User01”，并單擊“編輯”按鈕，在如圖2-39所示的“Group01的權(quán)限項目”窗口中設置“User01”的權(quán)限。在“應用于”下拉列表中可以選擇“User01”的權(quán)限所應用到的范圍。設置后單擊“確定”按鈕。圖2-39組權(quán)限項目窗口知識拓展求

組作用域用來確定在域樹或者林中該組的作用范圍，作用域通常包括以下三種類型：

1)全局組：全局組主要是用來組織用戶的。全局組內(nèi)可以包含同一個域的用戶賬戶與全局組，可以訪問任何一個域內(nèi)的資源。

2)本地域組：本地域組的成員可以是同一個域的本地域組，也可以是任何域內(nèi)的賬戶、全局組和通用組，他們能訪問的資源只是該本地域組所在域的資源。3)通用組：通用組可以訪問任何一個域內(nèi)的資源，通用組可以包含所有域內(nèi)的用戶賬戶、全局組和通用組。組類型包括通信組和安全組。可以使用通信組創(chuàng)建電子郵件通信組列表，使用安全組給共享資源指派權(quán)限。任務實施用戶組的建立與管理用戶和組建立隸屬關系后，也可以解除。例如，將用戶組“Group01”內(nèi)的用戶User01移除，只需切換回組屬性的“成員”對話框，選擇“User01”，單擊“刪除”按鈕即可。組