第3章內容回顧工作組有哪些特點本地用戶賬戶有哪些特點重設密碼與更改密碼有什么區別內置組PowerUsers有什么權限簡述ALP規則Chapter1/37創建域用戶帳號4Chapter2/37本章目標創建Windows域，并實現域環境下用戶帳戶、組和OU的管理 理解域的概念 理解域控制器的條件 掌握本地域組與全局組的管理 理解OU的概念Chapter3/37本章結構域DNS的作用域的概念將計算機加入域DC的條件創建域域用戶帳戶安裝AD組安全組/通訊組本地域組/全局組/通用組用戶配置文件用戶主文件夾創建域帳戶域帳戶屬性OUOU的委派功能OU概念Chapter4/37域的概念域將網絡中多臺計算機邏輯上組織到一起，進行集中管理，這種區別于工作組的邏輯環境叫做域域是組織與存儲資源的核心管理單元活動目錄提供了存儲網絡上對象信息并使網絡用戶使用該數據的方法活動目錄有以下特點集中管理便捷的網絡資源訪問用戶一次登錄就可訪問整個網絡資源網絡資源主要包含用戶帳戶、組、共享文件夾、打印機等可擴展性Chapter5/37域控制器（DC）的條件安裝者必須具有本地管理員權限操作系統版本必須滿足條件（WindowsServer2003除Web版外都滿足）本地磁盤至少有一個分區是NTFS文件系統有TCP/IP設置（IP地址、子網掩碼等）有相應的DNS服務器支持有足夠的可用空間Chapter6/37安裝活動目錄啟動安裝向導使用管理您的服務器向導使用命令DCPROMOChapter7/37安裝活動目錄2-1主要步驟是否創建新域新域的DNS全名新域的NetBIOS名數據庫和日志文件文件夾共享的系統卷DNS注冊診斷域兼容性還原模式密碼Chapter8/37新域的NetBIOS名數據庫和日志文件文件夾DNS注冊診斷域兼容性共享的系統卷安裝活動目錄2-2是否創建新域新域的DNS全名還原模式密碼Chapter9/37將計算機加入域

步驟配置客戶機的首選DNS服務器將計算機加入域Chapter10/37DNS在域中的作用DNS在域中有兩個作用域名的命名采用DNS標準辦公網絡與Internet集成定位DC1）客戶機發送DNS查詢請求給DNS服務器2）DNS服務器查詢匹配的SRV資源記錄3）DNS服務器返回相關DC的IP地址列表給客戶機4）客戶機聯系到DC5）DC響應客戶機的請求域的DNS區域維護SRV資源記錄可以定位DCChapter11/37活動目錄的特點是什么要安裝域控制器（DC）需要什么條件DNS在域中有哪兩個作用階段總結Chapter12/37階段練習背景如何建立Windows2003域目標規劃和安裝活動目錄將計算機加入域使用域用戶帳戶登錄Chapter13/37域用戶賬戶本地用戶帳戶存儲在本地計算機域用戶帳戶存儲在活動目錄中Chapter14/37輸入用戶的基本信息和登錄名稱用戶密碼用戶在下次登錄時必須更改密碼用戶不能更改密碼密碼永不過期帳戶已禁用創建域用戶賬戶Chapter15/37用戶登錄名用戶登錄名（Windows2000以前版本）在域中必須惟一最長20字符登錄時間限制用戶登錄到域的時間可以登錄的計算機定義了賬戶可以登錄的計算機列表配置域用戶賬戶的屬性Chapter16/37用戶配置文件概念用戶的桌面工作環境，包括桌面、開始菜單、我的文檔、以及其他指定的設置一般存儲在操作系統所在分區上的\DocumentsandSettings\username文件夾里用戶配置文件類型本地用戶配置文件漫游用戶配置文件強制用戶配置文件臨時用戶配置文件用戶配置文件2-1Chapter17/37實現漫游用戶配置文件1）為漫游用戶創建一個測試配置文件2）準備一個存放漫游用戶配置文件的網絡存儲路徑3）將測試配置文件復制到網絡存儲路徑4）設置域用戶屬性的【配置文件】選項卡用戶配置文件2-2Chapter18/37用戶主文件夾可以用于存放用戶的私有文件配置用戶主文件夾后當域賬戶在客戶機登錄后，就會發現在本機多了一個分區(該分區不在本機)增強了文件存儲的安全可靠性用戶主文件夾Chapter19/37階段總結本地用戶帳戶與域用戶帳戶有什么區別用戶屬性中的登錄時間有什么作用用戶屬性中的登錄的計算機有什么作用用戶配置文件有幾種類型Chapter20/37階段練習背景Xinhua集團的員工平時都有一些重要的工作文件需要可靠保存在可靠的服務器上方便地保存并且不能讓其他員工看到目標創建域用戶帳戶配置用戶主文件夾Chapter21/37

組的類型組的類型說明安全組用于設置用戶權限，也可用于電子郵件通訊通訊組只用于電子郵件通訊Chapter22/37組的作用域本地域組全局組通用組Chapter23/37本地域組使用范圍是本域針對本域的資源創建本地域組本地域組的成員除了用戶帳戶、還可以是全局組、通用組等創建本地域組Chapter24/37全局組使用范圍是整個林以及信任域以邏輯關系創建全局組例如，可以按部門創建全局組創建全局組Chapter25/37通用組使用范圍是整個林以及信任域通用組和全局組的差別域功能級別是Windows2000混合模式不能創建通用安全組通用組的成員身份在全局編錄中多域環境下通用組成員登錄或者查詢速度較快修改域模式和創建通用組Chapter26/37組織單位（OU）管理OU的設計方式基于部門的OU基于地理位置的OU基于對象類型的OUOU的設計也可以是混合的創建OUChapter27/37移動用戶帳戶例如某個員工調換了部門OU1OU2域在OU之間移動域用戶賬戶在OU之間移動域用戶賬戶Chapter28/37OU的委派功能2-1委派控制管理管理員可以為適當的用戶和組指派一定范圍的管理任務，從而減輕管理員的工作負擔實現步驟打開【ActiveDirectory用戶和計算機】，右擊OU|【委派控制】按向導提示，添加要委派任務的賬戶或者組選擇要委派的任務，按向導提示最終完成委派重設密碼功能Chapter29/37刪除OU的委派功能刪除委派刪除委派Chapter30/37階段總結安全組和通訊組各有什么作用OU的設計方式有哪幾種劃分OU有什么作用如何刪除委派功能Chapter31/37階段練習背景新華集團有5個部門需要按部門來管理用戶帳戶和組網絡管理員委派銷售部的某員工可以有權限重置本部門員工的密碼目標：創建OU在OU之間移動對象委派控制Chapter32/37本章總結域DNS的作用域的概念將計算機加入域DC的條件創建域域用戶帳戶安裝AD組安全組/通訊組本地域組/全局組/通用組用戶配置文件用戶主文件夾創建域帳戶域帳戶屬性OUOU的委派功能OU概念安裝權限操作系統版本NTFSTCP/IP設置DNS支持足夠的可用空間域名的命名采用DNS標準定位DC本地漫游強制臨時安全組用于設置用戶權限，也可用于電子郵件通訊基于部門基于地理位置基于對象類型也可以是混合的Chapter33/37實驗任務1安裝活動目錄任務2配置用戶主文件夾任務3OU的管理Chapter34/37任務1安裝活動目錄背景建立Windows2003域，域名為完成標準安裝完成域xinhuaX.com(X由教員指定)將計算機StuX加入域使用域的administrator賬戶在計算機StuX上登錄Chapter35/37任務2配置用戶主文件夾背景新華集團的員工平時都有一些重要的工作文件保存在可靠的服務器上不能讓其他員工看到完成標準創建域賬戶StuY配置域賬戶的用戶主文件夾驗證用戶主文件夾Chapter36/