1、網(wǎng)絡(luò)操作系統(tǒng)工程五：活動目錄的管理教學(xué)目的1. 了解域用戶和組帳戶的概念，掌握域用戶和組帳戶的創(chuàng)建。2. 掌握利用OU指派用戶的管理權(quán)限；3. 掌握運(yùn)用組戰(zhàn)略設(shè)置一致用戶桌面。重點、難點 1、指派用戶的管理權(quán)限 2、組戰(zhàn)略設(shè)置；教學(xué)方法 講授法、練習(xí)法、義務(wù)驅(qū)動法教學(xué)課時 共6課時，2節(jié)義務(wù)部署+4節(jié)義務(wù)虛戰(zhàn)義務(wù)一：活動目錄用戶帳戶和組管理 【才干目的】讓學(xué)生了解Windows Server 2003用戶和組的概念，學(xué)會用戶帳戶和組帳戶的創(chuàng)建和管理 1. 本地用戶帳戶和組的管理 當(dāng)Windows Server 2003任務(wù)在“任務(wù)組方式下或者是域中的成員效力器時，在計算機(jī)操作系統(tǒng)中存在的是本地

2、用戶和本地組。1創(chuàng)建本地用戶賬戶2本地用戶屬性3本地組的管理義務(wù)一：活動目錄用戶帳戶和組管理義務(wù)一：活動目錄用戶帳戶和組管理2. 域用戶帳戶和組的管理1創(chuàng)建域用戶賬戶2設(shè)置域賬戶屬性3域方式中的組管理1. 組織單位簡介 組織單位Organizational Unit， 縮寫為OU是可以將用戶、組、計算機(jī)和其他組織單位放入其中的AD容器，是可以指派組戰(zhàn)略設(shè)置或委派管理權(quán)限的最小作用域或單位。通俗一點說，假設(shè)把AD比作一個企業(yè)的話，那么每個OU就是一個相對獨(dú)立的部門。義務(wù)二：利用OU指派和管理權(quán)限2. 創(chuàng)建組織單位義務(wù)二：利用OU指派和管理權(quán)限步驟1：翻開【Active Directory用戶和計

3、算機(jī)】窗口，在需求創(chuàng)建組織單位的域中右擊，執(zhí)行【新建】 【組織單位】命令，如圖5-39所示。圖5-392. 創(chuàng)建組織單位義務(wù)二：利用OU指派和管理權(quán)限步驟2：在彈出的【新建對象組織單位】對話框中，輸入想要創(chuàng)建的組織單位的稱號，這里我們輸入“開發(fā)部如圖5-40所示。 圖5-402. 創(chuàng)建組織單位義務(wù)二：利用OU指派和管理權(quán)限步驟3：單擊【確定】按鈕，完成組織單位的創(chuàng)建。新創(chuàng)建的組織單位“開發(fā)部就出如今【Active Directory用戶和計算機(jī)】窗口中，如圖5-41所示。 圖5-413. 向組織單位中添加組織單位、用戶和組義務(wù)二：利用OU指派和管理權(quán)限1在組織單位中新建組織單位、用戶和組。2從

4、其它組織單位挪動組織單位、用戶和組。 4. 組織單位的委派控制義務(wù)二：利用OU指派和管理權(quán)限 組織單位的委派控制是指將某個組織單元的的管理權(quán)限賦予某個用戶或組。比如，將創(chuàng)建和刪除用戶的權(quán)限委派給組織單元中的某個用戶，經(jīng)過委派來實現(xiàn)用戶對本部門的管理，這樣可以大大減輕管理員的負(fù)擔(dān)。1.發(fā)布共享文件夾義務(wù)三：將共享文件等資源發(fā)布到域中步驟1：在域控制器上翻開【Active Directory用戶和計算機(jī)】窗口，右擊組織單位【開發(fā)部】，在彈出的快捷菜單中選擇【新建】【共享文件夾】命令，如圖5-51所示。圖5-511.發(fā)布共享文件夾義務(wù)三：將共享文件等資源發(fā)布到域中步驟2：這時會彈出的【新建對象共享文

5、件夾】對話框，在【稱號】文本框中輸入要發(fā)布的文件夾稱號，如“圖片，在【網(wǎng)絡(luò)途徑】文本框中輸入要發(fā)布文件的途徑，如“192.168.100.1 圖片留意：這里需求將“圖片文件夾設(shè)置成共享屬性，如圖5-52所示，單擊【確定】完成設(shè)置。 圖5-521.發(fā)布共享文件夾義務(wù)三：將共享文件等資源發(fā)布到域中步驟3：用同樣的方法再發(fā)布一個共享文件夾，【稱號】文本框中輸入“方案設(shè)計，【網(wǎng)絡(luò)途徑】文本框中輸入“192.168.100.2 方案設(shè)計。步驟4：單擊【確定】完成設(shè)置，這時可以看到在組織單位【開發(fā)部】中出現(xiàn)了發(fā)布的【圖片】共享文件夾，如圖5-53所示。圖5-53 2.在Active Directory中查

6、找發(fā)布的共享文件夾義務(wù)三：將共享文件等資源發(fā)布到域中步驟1：在Windows XP客戶機(jī)上經(jīng)過域用戶登錄后，雙擊桌面上的【網(wǎng)上鄰居】圖標(biāo)，彈出的【網(wǎng)上鄰居】窗口,如圖5-54所示。圖5-54 2.在Active Directory中查找發(fā)布的共享文件夾義務(wù)三：將共享文件等資源發(fā)布到域中步驟2：單擊右側(cè)【網(wǎng)絡(luò)義務(wù)】欄中的【搜索Active Directory】選項，彈出【查找 用戶、聯(lián)絡(luò)人及組】對話框，如圖5-55所示。圖5-55 2.在Active Directory中查找發(fā)布的共享文件夾義務(wù)三：將共享文件等資源發(fā)布到域中步驟3：在【查找】下拉框中選擇【共享文件夾】，這時會彈出【查找 共享文件

7、夾】對話框，會在列表中列出找到的共享文件夾，如圖5-56所示。雙擊【圖片】文件夾，可以看到翻開的圖片文件夾窗口中的文件，如圖5-57所示。圖5-56圖5-57 1. 組戰(zhàn)略簡介義務(wù)四：利用組戰(zhàn)略管理用戶環(huán)境所謂組戰(zhàn)略Group Policy，顧名思義，就是基于組的戰(zhàn)略。它以Windows中的一個MMC管理單元的方式存在，可以協(xié)助系統(tǒng)管理員針對整個計算機(jī)或是特定用戶來設(shè)置多種配置，包括桌面配置和平安配置。譬如，可以為特定用戶或用戶組定制可用的程序、桌面上的內(nèi)容，以及“開場菜單項選擇項等，也可以在整個計算機(jī)范圍內(nèi)創(chuàng)建特殊的桌面配置。簡而言之，組戰(zhàn)略是Windows中的一套系統(tǒng)更改和配置管理工具的集

8、合。GPOGroup Policy Object組戰(zhàn)略對象，實踐上就是組戰(zhàn)略設(shè)置的集合。組戰(zhàn)略的設(shè)置結(jié)果是保管在GPO中的。 2. 組戰(zhàn)略編輯器的啟動義務(wù)四：利用組戰(zhàn)略管理用戶環(huán)境1翻開本地組戰(zhàn)略編輯器在“命令提示符中輸入“GPEDIT.MSC2) 在域中或OU中實現(xiàn)組戰(zhàn)略翻開【Active Directory用戶和計算機(jī)】，右擊需求創(chuàng)建組戰(zhàn)略對象的容器域或組織單位，然后點擊【屬性】，點擊【組戰(zhàn)略】，點擊【新建】或【編輯】。 3. 利用組戰(zhàn)略管理用戶環(huán)境義務(wù)四：利用組戰(zhàn)略管理用戶環(huán)境1設(shè)置一致桌面背景2給“開場菜單減肥3定制磁盤配額單元小結(jié)了解活動目錄用戶帳戶和組管理利用OU指派和管理權(quán)限 利用組戰(zhàn)略管理用戶環(huán)境 作業(yè)1.