《AD域權(quán)限設(shè)置》PPT課件

用 戶 賬 戶 管 理用 戶 賬 戶域 用 戶 賬 戶 名 稱用 戶 賬 戶 命 名 約 定 的 制 定 準(zhǔn) 則用 戶 賬 戶 在 Active Directory 層 次 結(jié) 構(gòu) 中 的 位 置用 戶 賬 戶 的 密 碼 選 項(xiàng)要 求 或 限 制 更 改 密 碼 用 戶 賬 戶域 用 戶 賬 戶 （ 存 儲(chǔ) 在 Active Directory）本 地 用 戶 賬 戶（ 存 儲(chǔ) 在 本 地 計(jì) 算 機(jī) ） Wi ndows Server 2003 域 用 戶 賬 戶 命 名 約 定 的 制 定 準(zhǔn) 則創(chuàng) 建 用 戶 賬 戶 時(shí) 應(yīng) 該 考 慮 ：雇 員 重 名不 同 類 型 的 雇 員 ， 例 如 臨 時(shí) 雇 員 或 合 同 雇 員 用 戶 賬 戶 在 Acti ve Di rectory 層 次 結(jié) 構(gòu) 中 的 位 置地 理 設(shè) 計(jì)UsersNorth America UsersSouth America 商 業(yè) 設(shè) 計(jì)UsersAccountingUsersSales 用 戶 賬 戶 的 密 碼 選 項(xiàng)防 止 用 戶 使 用 選 中 的 賬 戶 登 錄賬 戶 已 禁 用 描 述賬 戶 選 項(xiàng) 防 止 用 戶 更 改 自 己 的 密 碼用 戶 不 能 更 改 密 碼 用 戶 必 須 在 下 次 登 錄 到 網(wǎng) 絡(luò) 時(shí) 更 改自 己 密 碼用 戶 下 次 登 錄 時(shí) 須更 改 密 碼 防 止 用 戶 密 碼 過(guò) 期密 碼 永 不 過(guò) 期 要 求 或 限 制 更 改 密 碼創(chuàng) 建 本 地 和 域 服 務(wù) 賬 戶創(chuàng) 建 新 的 本 地 賬 戶 （ 不 在 本 地 登 錄 ）限 制 更 改密 碼 遇 到 以 下 情 況 ， 使 用 這 個(gè) 選 項(xiàng)選 項(xiàng) 創(chuàng) 建 新 的 域 賬 戶重 設(shè) 密 碼要 求 更 改密 碼 DSADD DSADD 是 Windows Server 2003 Server 新 提 供 的工 具DSADD 用 于 將 計(jì) 算 機(jī) 、 聯(lián) 系 人 、 組 、 組 織 單 位 或 用戶 添 加 到 目 錄 中可 通 過(guò) 輸 入 DSADD /? 獲 取 如 何 使 用 該 命 令 的 詳 細(xì)信 息 用 戶 賬 戶 的 屬 性用 戶 賬 戶 的 屬 性 對(duì) 話 框 計(jì) 算 機(jī) 賬 戶 的 屬 性計(jì) 算 機(jī) 賬 戶 的 屬 性 對(duì) 話 框 管 理 組 帳 戶創(chuàng) 建 組管 理 組 成 員 身 份使 用 組 應(yīng) 用 策 略更 改 組使 用 默 認(rèn) 組 創(chuàng) 建 組組域 功 能 級(jí) 別全 局 組通 用 組域 本 地 組本 地 組組 的 創(chuàng) 建 位 置組 命 名 規(guī) 則 組組 使 管 理 員 能 夠 一 次 性 對(duì) 資 源 分 配 權(quán) 限 ， 從 而 簡(jiǎn) 化 管 理組 的 特 點(diǎn) 是 根 據(jù) 作 用 域 和 類 型 來(lái) 定 義描 述組 類 型 僅 僅 能 夠 與 電 子 郵 件 應(yīng) 用 程 序 配 合使 用 ， 不 能 用 來(lái) 分 配 權(quán) 限分 布 常 常 用 來(lái) 分 配 用 戶 權(quán) 利 和 權(quán) 限 ，具 有 通 訊 組 功 能安 全 組 作 用 域 的 判 斷 主 要 考 慮 是 否 需 要 擴(kuò) 展 到 多 個(gè) 域 或 限制 在 一 個(gè) 域 中三 種 組 作 用 域 ： 全 局 、 本 地 域 、 通 用 組 組 的 作 用 域通 用 組 的 成 員 可 包 括 域 樹 或 森 林 中 任 何 域 中 的 其他 組 和 賬 戶 ， 可 在 該 域 樹 或 森 林 中 的 任 何 域 中 指派 權(quán) 限全 局 組 的 成 員 可 包 括 只 在 其 中 定 義 該 組 的 域 中 的其 他 組 和 賬 戶 ， 可 在 森 林 中 的 任 何 域 中 指 派 權(quán) 限域 本 地 組 的 成 員 可 包 括 Windows Server 2003、 Windows 2000 或 Windows NT 域 中 的 其 他 組和 賬 戶 ， 而 且 只 能 在 域 內(nèi) 指 派 權(quán) 限 域 功 能 級(jí) 別 全 局 、 本 地 域Windows NT Server 4.0, Windows Server 2000, Windows Server 2003 全 局 、 本 地域 、 通 用Windows Server 2000, Windows Server 2003 全 局 、 本 地域 、 通 用 Windows Server 2003支 持 的 域 控制 器支 持 的 組 作用 域 Windows 2000 混 合 模 式 （ 默認(rèn) ） Windows 2000 本 機(jī) 模 式 Windows Server 2003 全 局 組 規(guī) 則全 局 組 混 合 模 式 ： 同 一 個(gè) 域 中 的 用 戶 賬 戶本 機(jī) 模 式 ： 同 一 個(gè) 域 的 用 戶 賬 戶 和 全 局 組成 員 在 自 己 和 所 有 信 任 的 域 里 可 見(jiàn)作 用 域 混 合 模 式 ： 域 本 地 組本 機(jī) 模 式 ： 任 何 域 里 的 通 用 和 域 本 地 組 ，以 及 相 同 域 的 全 局 組可 作 為 右 邊 表 格中 所 示 組 的 成 員 林 中 所 有 域權(quán) 限 通 用 組 規(guī) 則通 用 組 混 合 模 式 ： 不 適 用本 機(jī) 模 式 ： 用 戶 賬 戶 、 全 局 組 和 森 林 中 任 何 域的 其 他 通 用 組成 員 森 林 中 所 有 域 都 可 見(jiàn)作 用 域 混 合 模 式 ： 不 適 用本 機(jī) 模 式 ： 任 何 域 中 的 域 本 地 組 和 通 用 組可 作 為 右 邊 表 格 中所 示 組 的 成 員 森 林 中 所 有 域權(quán) 限 域 本 地 組 規(guī) 則域 本 地 組 混 合 模 式 ： 任 何 域 中 的 用 戶 賬 戶 和 全 局 組本 機(jī) 模 式 ： 森 林 中 任 何 域 的 用 戶 賬 戶 、 全 局 組和 通 用 組 ， 以 及 同 一 域 中 的 域 本 地 組成 員 僅 在 自 己 所 在 的 域 中 可 見(jiàn)作 用 域 混 合 模 式 ： 無(wú)本 機(jī) 模 式 ： 同 一 域 中 的 域 本 地 組可 作 為 右 邊 表 格 中所 示 組 的 成 員 域 本 地 組 所 屬 的 域 權(quán) 限 本 地 組 規(guī) 則本 地 組 計(jì) 算 機(jī) 的 本 地 用 戶 賬 戶成 員 無(wú)可 作 為 右 邊 表 格 中 所示 組 的 成 員 內(nèi) 置 組 列 表 及 說(shuō) 明組名描述信息Administrators具有完全控制權(quán)限，并且可以向其他用戶分配用戶權(quán)利和訪問(wèn)控制權(quán)限Backup Operators加入該組的成員可以備份和還原服務(wù)器上的所有文件Guests擁有一個(gè)在登錄時(shí)創(chuàng)建的臨時(shí)配置文件，在注銷時(shí)該配置文件將被刪除Network Configuration Operators可以更改 TCP/IP 設(shè)置并更新和發(fā)布 TCP/IP 地址 Power Users該組具有創(chuàng)建用戶賬戶和組賬戶的權(quán)利，可以在 Power Users 組、Users 組和 Guests 組中添加或刪除用戶，但是不能管理Administrators組成員可以創(chuàng)建和管理共享資源Print Operators可以管理打印機(jī)Users可以執(zhí)行一些常見(jiàn)任務(wù)，例如運(yùn)行應(yīng)用程序、使用本地和網(wǎng)絡(luò)打印機(jī)以及鎖定服務(wù)器用戶不能共享目錄或創(chuàng)建本地打印機(jī) 組 的 創(chuàng) 建 位 置在 森 林 的 根 域 、 森 林 的 任 何 其 他 域 、 組 織 單 位 創(chuàng)建 組根 據(jù) 管 理 需 要 選 擇 域 或 組 織 單 位 來(lái) 創(chuàng) 建 組例 ：目 錄 有 多 個(gè) 組 織 單 位 ， 每 個(gè) 擁 有 不 同 的 管 理員 ， 可 以 為 這 些 組 織 單 位 創(chuàng) 建 全 局 組 組 命 名 規(guī) 則安 全 組 ：在 組 名 的 命 名 約 定 中 合 并 作 用 域名 稱 能 夠 反 映 所 屬 關(guān) 系 （ 部 門 或 小 組 名 稱 ）在 組 名 的 開(kāi) 頭 添 上 域 名 或 其 縮 寫使 用 描 述 符 來(lái) 標(biāo) 識(shí) 一 個(gè) 組 所 擁 有 的 最 大 權(quán) 限 ， 例 如 ： DL I T London OU Admins 通 訊 組 ：使 用 短 的 別 名 顯 示 名 稱 里 不 應(yīng) 包 含 用 戶 的 別 名一 個(gè) 通 訊 組 最 多 由 五 個(gè) 合 作 者 管 理 管 理 組 成 員 “成 員 ” 和 “ 隸 屬 于 ” 屬 性演 示 “ 成 員 ” 和 “ 隸 屬 于 ”確 定 用 戶 賬 戶 的 從 屬 組在 組 中 添 加 和 刪 除 成 員 “成 員 ” 和 “ 隸 屬 于 ” 屬 性組 或 小 組 全 局 組 域 本 地 組成 員 隸 屬 于無(wú) Denver AdminsTom、 Jo 和 Kim 成 員 隸 屬 于無(wú) Vancouver AdminsSam、 Scott 和 Amy Members Member OfTom, Jo, Kim Denver OU AdminsDenver Admins成 員 隸 屬 于成 員 隸 屬 于Sam, Scott, Amy Vancouver OU AdminsVancouver Admins Denver OU Admins成 員 隸 屬 于Denver Admins,Vancouver Admins 無(wú) 在 組 中 添 加 和 刪 除 成 員通 過(guò) 使 用 “ Acti veDi rectory 用 戶 和 計(jì) 算 機(jī) ” 來(lái) 添 加成 員 通 過(guò) 使 用 “ 屬 性 ” 對(duì) 話 框 的 “ 隸 屬 于 ” 選 項(xiàng) 卡 來(lái) 添加 用 戶 賬 戶 或 組 使 用 組 應(yīng) 用 策 略 組 嵌 套組 策 略 組組 組 組 組組 嵌 套意 味 著 將 組 作 為 其 他 組 的 成 員嵌 套 組 用 來(lái) 加 強(qiáng) 組 管 理嵌 套 組 選 項(xiàng) 取 決 于 Windows Server 2003 域 的 功能 級(jí) 別 設(shè) 置 為 Windows 2000 本 機(jī) 模 式 還 是 Windows 2000 混 合 模 式 組 策 略 A G PA PG全 局 組 權(quán) 限用 戶 賬 戶 A DL PDL域 本 地 組 權(quán) 限用 戶 賬 戶 G DL PA P域 本 地 組DLG 權(quán) 限全 局 組用 戶 賬 戶 A G U DL PA P域 本 地 組DLG 權(quán) 限全 局 組用 戶 賬戶 通 用 組 U A G全 局 組用 戶 賬戶 G L P 本 地 組L 權(quán) 限全 局 組用 戶 賬 戶用 戶 賬 戶A 全 局 組G 通 用 組U 域 本 地 組 DL組 應(yīng) 用 策 略 ：A G PA DL P A G DL P A G U DL PA G L P權(quán) 限P 本 地 組L