3什么是組織單位講解

1.什么是活動(dòng)名目?3.什么是組織單位?活動(dòng)名目實(shí)際上是一個(gè)網(wǎng)絡(luò)清單，存儲(chǔ)網(wǎng)絡(luò)對(duì)象信息，包括域、用戶、計(jì)算機(jī)、組織單位等信息，使治理員與用戶便利地查找、治理和使用網(wǎng)絡(luò)信息。域是一組相互之間有規(guī)律關(guān)系的計(jì)算機(jī)集合，只要是互聯(lián)的即可。是活動(dòng)名目的分區(qū)，定義了安全邊界，在沒有授權(quán)的狀況下，不允許其它域中的用戶訪問本域中的資源。組織單位是域中的一類名目對(duì)象，它包括域中一些用戶、計(jì)算機(jī)、組、文件等資源。主要用于網(wǎng)絡(luò)構(gòu)建?？墒咕W(wǎng)絡(luò)治理員以一種更簡(jiǎn)潔理解和治理的方式來模擬實(shí)際工作中的單位構(gòu)造。2.什么是域?復(fù)習(xí)提問14.1用戶賬戶、計(jì)算機(jī)賬戶4.2創(chuàng)立用戶賬戶和計(jì)算機(jī)賬戶4.3用戶賬戶與計(jì)算機(jī)賬戶的維護(hù)4.4將用戶賬戶和計(jì)算機(jī)賬戶添加到組4.5治理客戶計(jì)算機(jī)4.6資源公布的治理第4章用戶與計(jì)算機(jī)賬戶2本章學(xué)習(xí)內(nèi)容及要求：生疏用戶賬戶與計(jì)算機(jī)賬戶的根本概念把握創(chuàng)立用戶賬戶和計(jì)算機(jī)賬戶的方法把握用戶賬戶與計(jì)算機(jī)賬戶的治理方法了解資源公布的治理的方法第4章用戶與計(jì)算機(jī)賬戶3一、用戶賬戶1、概念：表示諸如個(gè)人等物理實(shí)體，為用戶供給安全憑據(jù)，以便用戶能夠登錄到計(jì)算機(jī)或網(wǎng)絡(luò)并訪問資源。2、Windows2023的用戶賬戶分兩類：本地賬戶、域用戶賬戶⑴本地用戶賬戶:是建立在Windows2023獨(dú)立效勞器、Windows2023成員效勞器或Windows2023Professional的本地安全數(shù)據(jù)庫內(nèi)，用來記錄用戶的用戶名和口令、隸屬的組、可以訪問的網(wǎng)絡(luò)資源，以及用戶的個(gè)人文件和設(shè)置。⑵域用戶賬戶：是建立在域把握器的ActiveDirectory數(shù)據(jù)庫內(nèi)。主要用于驗(yàn)證用戶或計(jì)算機(jī)的身份，授權(quán)對(duì)域資源的訪問并審核用戶或計(jì)算機(jī)賬戶所執(zhí)行的操作等。4.1用戶賬戶、計(jì)算機(jī)賬戶4表4-1本地用戶賬戶與域用戶賬戶的區(qū)分賬號(hào)類型有效范圍創(chuàng)建位置存儲(chǔ)位置本地賬戶工作組模式計(jì)算機(jī)管理器Sam(本地計(jì)算機(jī))域用戶賬戶域模式AD的用戶與計(jì)算機(jī)DC（活動(dòng)目錄）◆說明：由于Windows2023的很多特性都必需在域模式下使用，所以以下的用戶治理均以域用戶賬戶為例。53、標(biāo)識(shí)方法：“用戶名”、“口令”〔◆留意：需要用戶在登錄時(shí)鍵入〕4、Windows2023的域用戶賬戶分類：內(nèi)置賬戶、自定義賬戶⑴常見的內(nèi)置賬戶有以下幾種：①治理員賬戶(Administrator)：系統(tǒng)治理員擁有最高的權(quán)限，用于治理計(jì)算機(jī)與域內(nèi)的設(shè)置，可以更名，但無法刪除。②客戶賬戶(Guest)：是供用戶臨時(shí)使用的賬戶，它只有少局部的權(quán)限。可以更名，但無法刪除。此賬戶默認(rèn)是被禁用的。⑵自定義賬戶可以依據(jù)用戶的需要自行創(chuàng)立。6二、計(jì)算機(jī)賬戶1、概念：表示諸如計(jì)算機(jī)等物理實(shí)體，為計(jì)算機(jī)供給安全憑據(jù)，以便計(jì)算機(jī)能夠登錄到Windows網(wǎng)絡(luò)并訪問域資源。2、說明：每個(gè)參與域的Windows2023和WindowsNT計(jì)算機(jī)都具有計(jì)算機(jī)賬戶，否則無法進(jìn)展域連接，實(shí)現(xiàn)域資源的訪問。與用戶賬戶類似，計(jì)算機(jī)賬戶也供給驗(yàn)證和審核計(jì)算機(jī)登錄到網(wǎng)絡(luò)以及訪問域資源的方法?！袅粢?一臺(tái)計(jì)算機(jī)系統(tǒng)要參與到域中，只能使用一個(gè)計(jì)算機(jī)賬戶，而一個(gè)用戶可擁有多個(gè)用戶賬戶，且可在不同的計(jì)算機(jī)上使用自己的用戶賬戶進(jìn)展網(wǎng)絡(luò)登錄。7一、創(chuàng)立用戶賬戶二、重設(shè)用戶密碼用戶密碼是用戶在進(jìn)展網(wǎng)絡(luò)登錄時(shí)所承受的最重要的安全措施，當(dāng)密碼被別人盜用或者用戶感到有必要修改時(shí)，作為治理員可以通過Windows2023供給的修改密碼工具對(duì)用戶使用的舊密碼進(jìn)展重新設(shè)置。三、設(shè)置用戶帳戶屬性1、用戶信息2、用戶的環(huán)境3、登錄時(shí)間4、限制用戶由某臺(tái)客戶機(jī)登錄5、賬戶的有效期限◆說明：計(jì)算機(jī)賬戶的創(chuàng)立及屬性設(shè)置與用戶賬戶配置步驟類似。4.2創(chuàng)立用戶賬戶和計(jì)算機(jī)賬戶8創(chuàng)立賬戶后，可依據(jù)需要對(duì)賬戶進(jìn)展維護(hù)，本節(jié)介紹幾種常用的維護(hù)方法。一、刪除用戶賬戶和計(jì)算機(jī)賬戶在網(wǎng)絡(luò)的使用中，當(dāng)域中的某個(gè)計(jì)算機(jī)斷開了與網(wǎng)絡(luò)的連接，治理員不再希望某個(gè)用戶賬戶存在于系統(tǒng)的安全域中或某一個(gè)用戶賬戶不再被使用，可將其用戶賬戶刪除以便更新系統(tǒng)的用戶信息。以防有其他計(jì)算機(jī)假借原來的計(jì)算機(jī)使用域中的網(wǎng)絡(luò)資源。二、停用用戶賬戶和計(jì)算機(jī)賬戶假設(shè)某個(gè)用戶的賬戶臨時(shí)不使用，可將其停用。停用賬戶的目的是防止其他用戶或者計(jì)算機(jī)使用臨時(shí)不使用的賬戶進(jìn)展域登錄。當(dāng)該用戶或者計(jì)算機(jī)需要重新使用已被停用的賬戶時(shí)，治理員可重新啟用該賬戶以便用戶或計(jì)算機(jī)使用。4.3用戶賬戶與計(jì)算機(jī)賬戶的維護(hù)9三、移動(dòng)用戶賬戶和計(jì)算機(jī)賬戶在一個(gè)大型網(wǎng)絡(luò)中，為了便于治理，作為治理員常常需要將用戶賬戶和計(jì)算機(jī)賬戶移動(dòng)到新的組織單元或容器中。賬戶被移動(dòng)之后，用戶和計(jì)算機(jī)仍可使用它們進(jìn)展網(wǎng)絡(luò)登錄，不需要重新創(chuàng)立。不過，用戶和計(jì)算機(jī)賬戶的治理者和組策略將隨著組織單元的轉(zhuǎn)變而轉(zhuǎn)變。10為便于治理員對(duì)眾多的用戶和計(jì)算機(jī)賬戶進(jìn)展治理，Windows2023Server連續(xù)沿用了WindowsNT系統(tǒng)中組的策略。通過將不同的計(jì)算機(jī)添加到具有不同權(quán)限的組中的方式，使該用戶和計(jì)算機(jī)繼承所在組的全部權(quán)限。同時(shí)作為治理員也可以直接通過組來對(duì)多個(gè)用戶和計(jì)算機(jī)賬戶進(jìn)展治理，這便大大減輕了用戶對(duì)計(jì)算機(jī)賬戶的治理工作。

4.4將用戶賬戶和計(jì)算機(jī)賬戶添加到組11治理客戶計(jì)算機(jī)是Windows2023網(wǎng)絡(luò)的強(qiáng)大功能之一，它允許治理員通過域把握器直接治理網(wǎng)絡(luò)中的客戶計(jì)算機(jī)，這樣不但加強(qiáng)了域把握器的作用，而且有利于用戶對(duì)網(wǎng)絡(luò)的治理和維護(hù)。治理內(nèi)容：系統(tǒng)工具、存儲(chǔ)、效勞器應(yīng)用程序等。

◆說明：通過域把握器直接治理的計(jì)算機(jī)所運(yùn)行的系統(tǒng)必需是Windows2023或WindowsNT系統(tǒng)，安裝Windows95／98或者其他系統(tǒng)的計(jì)算機(jī)不能被直接治理。4.5治理客戶計(jì)算機(jī)12一、資源的公布1、公布共享文件夾單擊該超級(jí)鏈接觀看演示4.6.1