用戶與用戶組管理

1、3 13 23 33 44.1 用用戶戶和和用用n作站加入域，大部分計算機都是運行在不同的工作組中。n同一部門或子網(wǎng)的客戶端計算機之間的網(wǎng)絡(luò)通信不受限制。n客戶端訪問服務(wù)器時需要憑借域用戶賬戶和密碼實現(xiàn)。n4.1.2 項項目目需需求求n為每個用戶創(chuàng)建對應(yīng)的賬戶，并分配訪問權(quán)限。n對不同用戶賬戶進行分組管理。n確保用戶賬戶的安全。n為部門創(chuàng)建OU，部門所有資源存儲在OU中。n4.1.3 解解決決方方案案n用戶賬戶命名n用戶信息設(shè)置n用戶賬戶日常管理n保護用戶賬戶密碼安全4.2 管管創(chuàng)創(chuàng)建建n4.2.3 OU的的基基本本管管理理4.2.1 O管管理理方方式式劃劃分分的的OU n3. 依依據(jù)據(jù)地地理

2、理位位置置劃劃分分OUn4. 依依據(jù)據(jù)項項目目劃劃分分OUn5. 依依據(jù)據(jù)組組合合方方式式劃劃分分OU1. 依依據(jù)據(jù)部部門門2. 依依據(jù)據(jù)管管理理方方3. 依依據(jù)據(jù)地地理理5. 依依據(jù)據(jù)組組合合4.2.2 O4.2.3 OUn3. 將將對對象象添添加加到到OU1. 移移動動2. 刪刪除除3. 將將對對象象知知識識理。n建立一個邏輯性、有意義的OU結(jié)構(gòu)。n建立OU來應(yīng)用安全性原則。n建立OU來提供或限制用戶對發(fā)布資源的可見度。n建立穩(wěn)定的OU結(jié)構(gòu)。n避免向同一OU分配過多的子對象。4.3 管管理理域域管管理理域域用用4.3.2 修修改改4.3.3 修修改改4.3.4 用用戶戶賬賬源訪問權(quán)限的設(shè)置

3、。為了控制用戶對某個資源的訪問，就必須指定權(quán)限。n2. 用用戶戶權(quán)權(quán)利利n通過對組而不是對單個用戶指派用戶權(quán)利，可以簡化用戶管理的任務(wù)。當組中的用戶都需要相同的用戶權(quán)利時，可以一次對該組指派用戶權(quán)利，而不是重復(fù)地對每個單獨的用戶指派相同的用戶權(quán)利。1. 用用2. 用用4.3.6 批批量量戶戶nCSVDE：“Comma Separated Value Directory Exchange”（逗號分離值目錄交換）nLDIFDE：“Lightweight Directory Access Protocol Data Interchange Format Directory Exchange”（輕型目

4、錄訪問協(xié)議互換格式目錄交換）。n2. 使使用用DSADD USER命命令令批批量量創(chuàng)創(chuàng)建建域域用用戶戶n使用dsadd user命令同樣可以快速批量創(chuàng)建域用戶賬戶，實現(xiàn)方法就是通過FOR命令循環(huán)執(zhí)行dsadd user命令。for程序體的語句引用%a來取得第一個符號，引用%b來取得第二個符號從%a%z，如果文檔中有5列分別是15的值，那變量%a就是1，依此類推。1. 使使用用CSVDE命命ers.txt例：例：用用戶戶賬賬戶戶“劉劉2. 使使用用DSADD US使使用用DSADD USEs=, %a in (D:users.csv) do dsadd user CN=%b,CN=users,D

5、C=coolpen,DC=net -pwd %d -fn %c -disabled no -mustchpwd yes 4.3.7 管管知知識識n3. CSVDE命命令令n4. 組組作作用用域域n5. 組組類類型型n6. 組組的的部部署署原原則則1. 域域用用2. 域域用用3. CSVDN，objectClass，sAMAccountName，userPrincipalName，displayName，userAccountControl 組組作作用用域域6. 組組的的一個組內(nèi)。n將對于某個資源具有相同使用權(quán)限的人員規(guī)劃成同一個組。n組組管管理理原原則則如如下：下：n先將用戶加入到“全局組”。n再將該“全局組”加入到“本地域組”。n最后為該“本地域組”賦予適當?shù)臋?quán)限。4.4 管管理理本本地地修修改改用用戶戶賬賬戶戶屬屬性性n4.4.3 修修改改用用戶戶名名或或密密碼碼n4.4.4 用用戶戶賬賬戶戶的的啟啟用用與與禁禁用用n4.4.5 管管理理本本地地用用戶戶組組.4.1 創(chuàng)創(chuàng)建建4.4.2 修修改改修修改改用用戶戶4.4.3修修改改4.4.4 用用戶戶賬賬4.4.5 管管理理知知識識能與被管理的計算機的主機名，以及其他用戶或組名相同。n用戶名最多可以包含20個大寫或小寫字符，但不能包含一些特殊字符。n密碼長度不超過127