Windows2000初級管理第一章Windows2000管理簡介第二章設(shè)置用戶賬戶第三章使用組管理用戶賬戶第四章管理文件資源第五章管理用戶賬戶第六章管理打印機(jī)資源第七章管理數(shù)據(jù)存儲第八章共享文件夾的遠(yuǎn)程管理第九章監(jiān)視事件日志第十章備份和還原數(shù)據(jù)第三章使用組管理用戶賬戶組的介紹

實(shí)現(xiàn)組的策略

實(shí)現(xiàn)組

實(shí)現(xiàn)本地組

實(shí)現(xiàn)內(nèi)置組

最佳實(shí)踐組的介紹

使用組使用組來管理用戶對共享資源的訪問，簡化網(wǎng)絡(luò)的維護(hù)和管理工作組的類型組的類型決定了管理員使用該組能夠執(zhí)行的管理任務(wù)組作用域組作用域決定了組的成員資格3.1組的介紹使用組組成員擁有授予該組的所有權(quán)限

一個用戶可以是多個組的成員

組也可以成為其他組的成員

組分別為每個用戶授予一次權(quán)限為組授予一次權(quán)限用戶用戶用戶權(quán)限權(quán)限權(quán)限權(quán)限代替3.1.1使用組組的類型

安全組用于授予權(quán)限可用作發(fā)送電子郵件的列表分布組不能用于授權(quán)可用作發(fā)送電子郵件的列表3.1.2組的類型組作用域

本地域組用來授予訪問資源的權(quán)限

全局組用來組織具有相似的訪問網(wǎng)絡(luò)資源要求的用戶

通用組用來授予訪問多個域中相關(guān)資源的權(quán)限

3.1.3組作用域組作用域——全局組用戶賬戶全局組全局組資源通用組本地域組添加嵌套權(quán)限添加3.1.3組作用域組作用域——本地域組本地域組資源用戶賬戶全局組通用組權(quán)限權(quán)限添加添加3.1.3組作用域組作用域——通用組通用組嵌套通用組本地域組添加用戶賬戶全局組通用組資源權(quán)限3.1.3組作用域第三章使用組管理用戶賬戶組的介紹

實(shí)現(xiàn)組的策略

實(shí)現(xiàn)組

實(shí)現(xiàn)本地組

實(shí)現(xiàn)內(nèi)置組

最佳實(shí)踐實(shí)現(xiàn)組的策略

使用全局組和本地域組

使用通用組3.2實(shí)現(xiàn)組的策略使用全局組和本地域組

策略根據(jù)管理需要將用戶組織為全局組為常用資源創(chuàng)建本地域組將全局組加入本地域組為本地域組授權(quán)3.2.1使用全局組和本地域組使用全局組和本地域組策略1靈活性不足

ADLP策略2管理復(fù)雜化

AGP策略3推薦

AGDLP3.2.1使用全局組和本地域組課堂討論：在單個域中使用組nwtraders.msft庫存清單經(jīng)理需要訪問庫存清單數(shù)據(jù)庫，你應(yīng)怎樣創(chuàng)建組？?3.2實(shí)現(xiàn)組的策略課堂討論：在單個域中使用組全局組中的用戶將全局組加入nwtraders.msft

中的本地域組授予本地域組的權(quán)限123庫存清單nwtraders.msft12本地域組經(jīng)理的全局組權(quán)限33.2實(shí)現(xiàn)組的策略第三章使用組管理用戶賬戶組的介紹

實(shí)現(xiàn)組的策略

實(shí)現(xiàn)組

實(shí)現(xiàn)本地組

實(shí)現(xiàn)內(nèi)置組

最佳實(shí)踐實(shí)現(xiàn)組

創(chuàng)建組時的注意事項

創(chuàng)建和刪除組在ActiveDirectory中查找組

添加組的成員

3.3實(shí)現(xiàn)組創(chuàng)建組時的注意事項確定你是否有權(quán)限創(chuàng)建組決定組的名稱決定要使用的組的作用域3.3.1創(chuàng)建組時的注意事項創(chuàng)建和刪除組使用“ActiveDirectory用戶和計算機(jī)”來創(chuàng)建和刪除組刪除一個組將永久刪除授予它的權(quán)限刪除一個組不會刪除它的成員組名3.3.2創(chuàng)建和刪除組在ActiveDirectory中查找組3.3.3在ActiveDirectory中查找組3.3.4添加組的成員添加選擇第三章使用組管理用戶賬戶組的介紹

實(shí)現(xiàn)組的策略

實(shí)現(xiàn)組

實(shí)現(xiàn)本地組

實(shí)現(xiàn)內(nèi)置組

最佳實(shí)踐實(shí)現(xiàn)本地組本地組介紹

在域中使用本地組的策略

3.4實(shí)現(xiàn)本地組本地組介紹

使用本地組只能在創(chuàng)建這個組的計算機(jī)上使用它控制對本地計算機(jī)資源的訪問可以包含域用戶賬戶本地用戶賬戶全局組通用組3.4.1本地組介紹在域中使用本地組的策略

本地組權(quán)限全局組用戶賬戶3.4.2在域中使用本地組的策略

實(shí)驗A

創(chuàng)建組第三章使用組管理用戶賬戶組的介紹

實(shí)現(xiàn)組的策略

實(shí)現(xiàn)組

實(shí)現(xiàn)本地組

實(shí)現(xiàn)內(nèi)置組

最佳實(shí)踐實(shí)現(xiàn)內(nèi)置組

內(nèi)置全局組

內(nèi)置本地域組

內(nèi)置本地組

內(nèi)置系統(tǒng)組

3.5實(shí)現(xiàn)內(nèi)置組域內(nèi)置全局組ActiveDirectory內(nèi)置全局組DomainUsersDomainAdminsDomainGuestsEnterpriseAdmins初始成員沒有默認(rèn)用戶權(quán)限3.5.1內(nèi)置全局組內(nèi)置本地域組

域ActiveDirectory內(nèi)置本地域組

AccountOperatorsServerOperatorsPrintOperatorsAdministratorsGuestsBackupOperatorsUsers初始成員預(yù)置用戶權(quán)限3.5.2內(nèi)置本地域組內(nèi)置本地組

內(nèi)置本地組

UsersAdministratorsGuestsBackupOperatorsPowerUsersWindows2000服務(wù)器（成員服務(wù)器或獨(dú)立服務(wù)器）Windows2000Professional3.5.3內(nèi)置本地組內(nèi)置系統(tǒng)組

運(yùn)行Windows2000的所有計算機(jī)上都有內(nèi)置系統(tǒng)組不能修改成員資格Windows2000根據(jù)訪問方式來添加內(nèi)置系統(tǒng)組成員一些常用系統(tǒng)組：EveryoneAuthenticatedUsersCreatorOwnerNetworkInteractive內(nèi)置系統(tǒng)組的特性3.5.4內(nèi)置系統(tǒng)組

實(shí)驗B

使用內(nèi)置組第三章使用組管理用戶賬戶組的介紹

實(shí)現(xiàn)組的策略

實(shí)現(xiàn)組

實(shí)現(xiàn)本地組

實(shí)現(xiàn)內(nèi)置組

最佳實(shí)踐最佳實(shí)踐使用本地組來提供對本地計算機(jī)中資源的訪問盡量使用內(nèi)置組將用戶添加到權(quán)限設(shè)置最嚴(yán)格的組中

應(yīng)使用Users或AuthenticatedUsers組來授予權(quán)限根據(jù)管理的需要來創(chuàng)建組3.6最佳實(shí)踐回顧如何更好的使用用戶組如何通過內(nèi)置用戶組減少我們?nèi)粘９ぷ髦械臋?quán)限分配如何管理用戶組隨堂練習(xí)1 如何設(shè)置使用戶可以在移動計算機(jī)上安裝和更新應(yīng)用程序并同時限制他們執(zhí)行其他的管理任務(wù)？A. 將用戶加入到計算機(jī)上的本地 Administrators組B. 將用戶加入到Pre-Windows2000 CompatibleAccess組C. 將用戶加入到計算機(jī)上的本地 PowerUsers組D. 允許用戶對計算機(jī)上程序文件夾完 全控制，并傳播這項權(quán)限到該目錄 下的所有子目錄和文件隨堂練習(xí)2 作為域domain1的域管理員，一臺Windows2000Server的服務(wù)器Server1上正在運(yùn)行IIS，現(xiàn)在需要使不同地區(qū)的網(wǎng)絡(luò)管理員可以通過WAN管理這臺服務(wù)器，已經(jīng)啟動了IIS服務(wù)器上在遠(yuǎn)程管理模式下的TerminalServices，除此之外僅允許對網(wǎng)絡(luò)的有限訪問，應(yīng)該將網(wǎng)絡(luò)管理員加入什么組中？A. DomainAdministratorsB. ServerOperatorsC. PowerOperatorsD. 以上都不是隨堂練習(xí)3 本地計算機(jī)A是域B的成員之一。本地用戶Max屬于Administrators組，當(dāng)他登錄域的時候，卻無法執(zhí)行任何系統(tǒng)管理功能。怎樣使Max可以完全控制登錄的計算機(jī)？A. 刪去本地用戶帳戶MaxB. 將Max的域用戶帳戶加入到 Administrators組C. 將Max的域用戶帳戶加入到域的 Administrators組D. 賦予Max對C:\WINNT目錄的完全控 制權(quán)限隨堂練習(xí)4 Kathy是計算機(jī)A的Administrator，有時候Kathy會格式化D:盤，清理舊的文件和文件夾，這樣其他登錄到計算機(jī)A的用戶的數(shù)據(jù)和進(jìn)程也會被破壞。在不影響Kathy管理基本的用戶和組賬戶以及存儲文件的情況下，如何避免不必要的系統(tǒng)破壞？A. 將Kathy加入到BackupOperators組B. 將Kathy加入到PowerUsers組C. 刪去Kathy對System32文件夾的完全 控制權(quán)限D(zhuǎn). 將Kathy從Administrators組中刪去隨堂練習(xí)5 John在域中的賬戶是Marketing，R&D和Hum