第8章

活動目錄用戶和計算機主要內(nèi)容技能一計算機賬戶的管理技能二域用戶賬戶的管理技能三組的管理2頁8.1技能一計算機賬戶的管理任務一建立計算機賬戶任務二查看修改計算機賬戶屬性任務三停用和啟用計算機賬戶任務四移動計算機賬戶任務五管理客戶機任務六刪除計算機賬戶3頁8.1.1任務一建立計算機賬戶以管理員身份或具有創(chuàng)建計算機賬戶權限的用戶賬戶登錄到域。單擊【開始】→【程序】→【管理工具】→【ActiveDirectory用戶和計算機】命令，打開“ActiveDirectory用戶和計算機”窗口。在左窗格中展開要創(chuàng)建計算機賬戶的域，如“”，在希望放置計算機賬戶的組織單位如“Computers”上單擊鼠標右鍵（組織單位的管理參見第9章），在彈出的菜單中選擇【新建】→【Computer】命令。在彈出的“新建對象-Computer”對話框中的【計算機名】文本框中輸入計算機的名字，如w2ks14，單擊【確定】按鈕4頁“ActiveDirectory用戶和計算機”窗口5頁新建計算機賬戶6頁“新建對象-計算機”對話框7頁8.1.2任務二查看修改計算機賬戶屬性以管理員身份或具有管理計算機賬戶權限的用戶賬號登錄到計算機，打開“ActiveDirectory用戶和計算機”窗口。選擇相應的組織單位，如“Computers”，在右側(cè)的詳細列表中，雙擊要設置的計算機名，如“w2ks15”，或右擊要設置的計算機并在彈出的菜單中選擇【屬性】，彈出計算機賬戶的“屬性”對話框。在“屬性”窗口中，可查看該計算機賬戶的有關信息，也可對相應的信息進行修改。8頁計算機賬戶屬性對話框9頁8.1.3任務三停用和啟用計算機賬戶打開“ActiveDirectory用戶和計算機”窗口。選擇相應的組織單位，如“Computers”，在右側(cè)的詳細列表中，右擊要停用的計算機，如“w2ks15”，在彈出的菜單中選擇【停用賬戶】命令，可將計算機賬戶停用。選擇【Computers】項，在右側(cè)的詳細列表中，右擊已停用的計算機，如“w2ks15”，并在彈出的菜單中選擇【重設賬戶】命令，可將停用的賬戶啟用。10頁停用、重設賬戶菜單11頁8.1.4任務四移動計算機賬戶在“ActiveDirectory用戶和計算機”窗口中，選擇相應的組織單位，如“Computers”，在右側(cè)的詳細列表中，右擊要移動的計算機，如“w2ks15”，并在彈出的菜單中選擇【移動】命令，彈出“移動”對話框。選擇要將計算機移入的組織單位，如“unit1”，然后單擊【確定】按鈕。12頁“移動”對話框13頁8.1.5任務五管理客戶機在“ActiveDirectory用戶和計算機”窗口中，選擇被管理的計算機所在的組織單位，如“Computers”，在右邊列表中被管理的計算機名上單擊鼠標右鍵，彈出快捷菜單。選擇【管理】，彈出“計算機管理”窗口?？蓪h程計算機進行磁盤管理、設備管理等。14頁管理計算機賬戶15頁“計算機管理”窗口16頁8.1.6任務六刪除計算機賬戶在“ActiveDirectory用戶和計算機”窗口中，選擇相應的組織單位，如“Computers”，在右側(cè)的詳細列表中，右擊要刪除的計算機，如“w2ks15”，并在彈出的菜單中選擇【刪除】命令即可。17頁說明對于加入到域中的計算機賬戶不要任意刪除，否則該計算機可能將無法加入到域中。18頁8.2技能二域用戶賬戶的管理任務一添加用戶賬戶任務二設置用戶賬戶的屬性任務三密碼設置任務四啟用和停用用戶賬戶19頁8.2.1任務一添加用戶賬戶以管理員身份或具有創(chuàng)建用戶賬戶權限的用戶賬戶登錄到域。單擊【開始】→【程序】→【管理工具】→【ActiveDirectory用戶和計算機】命令，打開“ActiveDirectory用戶和計算機”窗口在希望放置用戶賬戶的組織單位如“Users”上單擊鼠標右鍵，在彈出的菜單中選擇【新建】→【用戶】命令，打開“新建對象-User”對話框添加姓名及用戶登錄名，該登錄名在域中必須具有唯一性。單擊【下一步】按鈕，彈出設置用戶密碼對話框輸入密碼并確認，兩個文本框中的密碼必須一致。在該對話框中，有4個復選框，可根據(jù)需要設置，其中“用戶下次登錄時須更改密碼”一項非常重要，選中該項，可以使用戶在下次登錄時自行更改密碼，從而保證只有用戶本人知道密碼，增強了安全性。20頁“新建對象-用戶”對話框21頁設置用戶密碼對話框22頁8.2.2任務二設置用戶賬戶的屬性打開“ActiveDirectory用戶和計算機”窗口。選擇【Users】項，在詳細列表中雙擊要設置的用戶如“wanghong”，或右擊要設置的用戶并在彈出的菜單中選擇【屬性】命令，彈出用戶賬戶的“屬性”對話框。在【常規(guī)】選項卡中，可輸入用戶的基本信息，也可以不填。單擊【賬戶】選項卡，打開“賬戶”選項卡對話框。在該對話框中，可以設置用戶可以登錄的時段及工作站。23頁“賬戶”選項卡單擊【登錄時間】按鈕，彈出該用戶的“登錄時段”對話框。藍色區(qū)域表示允許登錄的時間，白色區(qū)域表示拒絕登錄的時間。時間以一小時為單位。在該對話框中，設置用戶可以登錄到域中的時間，然后單擊【確定】返回。單擊【登錄到】按鈕，彈出“登錄工作站”對話框，在該對話框中，可以設置將用戶限制在某一臺或幾臺計算機上登錄。選擇【下列計算機】單選按鈕，在【計算機名】文本框中，輸入可以訪問的計算機名，然后單擊【添加】按鈕，即可將該計算機添加到其下面的列表中。如果選擇【所有計算機】單選按鈕，則對用戶登錄的計算機沒有限制。24頁用戶“登錄時段”對話框25頁“登錄工作站”對話框26頁接上單擊【成員屬于】選項卡，打開“成員屬于”選項卡對話框。在該對話框中，可以設置用戶的權限。Windows2000Server提供了若干內(nèi)置組，不同組擁有不同的訪問權限，通過將用戶添加到不同的組，使用戶具有不同的訪問權限。27頁“成員屬于”選項卡28頁“成員屬于”選項卡將用戶添加到組單擊【添加】按鈕，打開“選擇組”對話框。選擇要添加的組，如“DomainAdmins”，然后單擊【添加】按鈕，該組就添加到下邊的列表中將用戶移出組。如果想要將用戶從某一組中移出，則可以在“成員屬于”選項卡的“隸屬于”列表中選定要移出的組，單擊【刪除】按鈕。29頁“選擇組”對話框30頁添加組31頁將用戶移出組32頁8.2.3任務三密碼設置打開“ActiveDirectory用戶和計算機”窗口。選擇【Users】項，在右側(cè)的詳細列表中，右擊要設置密碼的用戶，如“wanghong”，并在彈出的菜單中選擇【重設密碼】，彈出“重設密碼”對話框，可為用戶設置新的密碼。33頁“重設密碼”對話框34頁8.2.4任務四啟用和停用用戶賬戶打開“ActiveDirectory用戶和計算機”窗口。選擇一個組織單位，如“Users”，在右側(cè)的詳細列表中，右擊要停用的用戶，如“wanghong”，在彈出的菜單中選擇【停用賬戶】，可將用戶賬戶停用，賬戶被停用后，在圖標上將附加一個紅色的叉。要啟用已被停用的用戶賬戶，則在“ActiveDirectory用戶和計算機”窗口中，選擇組織單位，在右側(cè)的詳細列表中，右擊要啟用的用戶，如“wanghong”，并在彈出的菜單中選擇【啟用賬戶】命令。35頁停用用戶賬戶36頁啟用用戶賬戶37頁8.3技能三組的管理任務一組的創(chuàng)建任務二查看和設置組的屬性任務三組的成員管理38頁8.3.1任務一組的創(chuàng)建以管理員身份或具有創(chuàng)建組權限的用戶賬戶登錄到域。單擊【開始】→【程序】→【管理工具】→【ActiveDirectory用戶和計算機】命令，打開“ActiveDirectory用戶和計算機”窗口。在希望放置組賬戶的組織單位如“Users”上單擊鼠標右鍵，在彈出的菜單中選擇【新建】→【組】命令，打開“新建對象-組”對話框。在【組名】文本框中輸入組的名字，如group1，組作用域為“全局”，組類型為“安全式”。單擊【確定】按鈕，完成設置，新建的組出現(xiàn)在Users組織單位中。39頁“新建對象-組”對話框40頁“ActiveDirectory用戶和計算機”窗口41頁8.3.2任務二查看和設置組的屬性打開“ActiveDirectory用戶和計算機”窗口。右擊要進行屬性設置的組，如“group1”，并在彈出的菜單中選擇【屬性】命令，打開“group1屬性”對話框。在【常規(guī)】選項卡中進行基本信息的設置，可根據(jù)需要添加。42頁組的屬性對話框43頁8.3.3任務三組的成員管理【成員】選項卡用于將某個用戶或某些用戶添加到該組中，使其具有該組的權限。在組的屬性對話框中單擊【成員】選項卡，打開組屬性“成員”選項卡。單擊【添加】按鈕，彈出“選擇用戶、聯(lián)系人、計算機或組”對話框，如圖8-26所示。選擇要加入該組的計算機賬戶、用戶賬戶或其他組，單擊【添加】按鈕，添加的成員出現(xiàn)在成員列表中。單擊【確定】按鈕。44頁添加成員45頁接上【成員屬于】選項卡用于將該組添加到目標組，使該組成員具有目標組的權限。在組的屬性對話框中單擊【成員屬于】選項卡，打開組屬性“成員屬于”選項卡。擊【添加】按鈕，出現(xiàn)“選擇組”對話框。選擇要加入的組，單擊【添加】