服務(wù)器配置與管理 課件 2-4 管理組賬號(hào)

WindowsServer2019服務(wù)器配置實(shí)訓(xùn)教程學(xué)習(xí)單元2

活動(dòng)目錄的配置與用戶管理任務(wù)4管理組賬號(hào)任務(wù)背景與分析1.客戶需求需求

因?qū)W校里老師數(shù)量比較多，很多老師隸屬于同一部門，所獲得的相應(yīng)權(quán)限和安全級(jí)別也都相同，針對(duì)這樣的用戶，如果分別對(duì)每一個(gè)用戶賬號(hào)逐一進(jìn)行權(quán)限設(shè)置會(huì)增加管理的工作量，校方希望工程師幫助解決這一問(wèn)題，需求任務(wù)背景與分析2.任務(wù)分析求

WindowsServer2019系統(tǒng)擁有針對(duì)用戶進(jìn)行分組的功能。工程師可以創(chuàng)建并管理組賬戶，通過(guò)添加組賬戶，將用戶添加到用戶組，通過(guò)設(shè)置用戶組的權(quán)限來(lái)管理用戶組中的用戶。組中的用戶可以自動(dòng)繼承分配給組的權(quán)限，建立組賬戶是非常有效地管理手段。任務(wù)背景與分析2.任務(wù)分析求

工作流程：

確認(rèn)用戶需求與功能分析→填寫安裝工單→創(chuàng)建用戶組→添加組賬戶→設(shè)置組賬戶權(quán)限。任務(wù)背景與分析3.任務(wù)工單求邁聯(lián)公司工程任務(wù)工單客戶名稱：xx學(xué)校網(wǎng)絡(luò)中心

任務(wù)單號(hào)：P2021060204現(xiàn)場(chǎng)地點(diǎn)XX學(xué)校網(wǎng)絡(luò)中心機(jī)房日期：2021年12月4日客戶要求1）新建用戶組，用戶組名設(shè)為group01、group02…2）將相應(yīng)用戶添加到同一組中3）設(shè)置不同組的組賬戶權(quán)限，如財(cái)務(wù)、辦公室等部門現(xiàn)場(chǎng)環(huán)境及參數(shù)3臺(tái)windowsserver2019服務(wù)器聯(lián)系方式聯(lián)系人：王主任聯(lián)系電話：133XX000001工時(shí)8任務(wù)背景與分析4．知識(shí)儲(chǔ)備求

用戶組：在整個(gè)網(wǎng)絡(luò)中，各個(gè)訪問(wèn)網(wǎng)絡(luò)的用戶的權(quán)限可能是不相同的，可以將具有相同權(quán)限的用戶劃為一組，這樣可以減少網(wǎng)絡(luò)管理員的負(fù)擔(dān)，方便批量管理。任務(wù)實(shí)施用戶組的建立與管理創(chuàng)建域用戶組步驟視頻如下：任務(wù)實(shí)施用戶組的建立與管理創(chuàng)建域用戶組步驟：1）在“ActiveDirectory用戶與計(jì)算機(jī)”中，用右鍵單擊“Users”，從出現(xiàn)的菜單中選擇“新建”→“組”。2)打開如圖2-31所示的“新建對(duì)象-組”對(duì)話框，在“組名”文本框中輸入新用戶組的組名稱“Group01”，選中“全局”和“安全組”單選按鈕，單擊“確定”按鈕完成創(chuàng)建組。圖2-31“新建對(duì)象-組”對(duì)話框任務(wù)實(shí)施用戶組的建立與管理在域用戶組中添加組賬戶步驟視頻如下：任務(wù)實(shí)施用戶組的建立與管理1）在“ActiveDirectory用戶和計(jì)算機(jī)”管理窗口中右鍵單擊“Group01”，在彈出的菜單中選擇屬性，如圖2-32所示，單擊“成員”中的“添加”按鈕，開始添加組賬戶,如圖2-33所示。圖2-32添加組賬戶在域用戶組中添加組賬戶步驟：任務(wù)實(shí)施用戶組的建立與管理1）在“ActiveDirectory用戶和計(jì)算機(jī)”管理窗口中右鍵單擊“Group01”，在彈出的菜單中選擇屬性，如圖2-32所示，單擊“成員”中的“添加”按鈕，開始添加組賬戶,如圖2-33所示。圖2-32添加組賬戶在域用戶組中添加組賬戶步驟：圖2-33組屬性界面任務(wù)實(shí)施用戶組的建立與管理2）在彈出的如圖2-34所示的“選擇用戶、聯(lián)系人、計(jì)算機(jī)或組”對(duì)話框中，單擊“對(duì)象類型”按鈕，可以選擇添加對(duì)象的類型。確定了對(duì)象類型后，在“輸入對(duì)象名稱來(lái)選擇”文本框中輸入想要添加的賬戶名稱User01，單擊“檢查名稱”。圖2-34設(shè)置組賬戶在域用戶組中添加組賬戶步驟：任務(wù)實(shí)施用戶組的建立與管理3)系統(tǒng)確認(rèn)無(wú)誤后，顯示出賬戶User01的全名信息,如圖2-35所示。單擊“確定”按鈕后回到“成員”列表，如圖2-36所示。圖2-35檢查名稱完成在域用戶組中添加組賬戶步驟：圖2-36添加成員完成知識(shí)拓展求

組規(guī)劃原則：1）相同部門的人在同一個(gè)組內(nèi)。2）將對(duì)于某個(gè)資源具有相同使用權(quán)限的人員規(guī)劃成同一個(gè)組。組管理原則：1）先將用戶加入到“全局組”。2）再將該“全局組”加入到“本地域組”。3）最后為該“本地域組”賦予適當(dāng)?shù)臋?quán)限。任務(wù)實(shí)施用戶組的建立與管理給Group01組賬戶User01設(shè)置權(quán)限步驟視頻如下：任務(wù)實(shí)施用戶組的建立與管理給Group01組賬戶User01設(shè)置權(quán)限步驟：任務(wù)實(shí)施用戶組的建立與管理1)在組“Group01”的屬性對(duì)話框中選擇“安全”選項(xiàng)卡，顯示組內(nèi)已經(jīng)分配權(quán)限的成員，如圖2-37所示。圖2-37組屬性界面給Group01組賬戶User01設(shè)置權(quán)限步驟：任務(wù)實(shí)施用戶組的建立與管理2）選擇“高級(jí)”選項(xiàng)，彈出如圖2-38所示的“Group01的高級(jí)安全設(shè)置”對(duì)話框。單擊“添加”按鈕重復(fù)與添加組賬戶相同的步驟，把賬戶User01添加進(jìn)來(lái)。圖2-38權(quán)限設(shè)置給Group01組賬戶User01設(shè)置權(quán)限步驟：任務(wù)實(shí)施用戶組的建立與管理3)在列表中選定“User01”，并單擊“編輯”按鈕，在如圖2-39所示的“Group01的權(quán)限項(xiàng)目”窗口中設(shè)置“User01”的權(quán)限。在“應(yīng)用于”下拉列表中可以選擇“User01”的權(quán)限所應(yīng)用到的范圍。設(shè)置后單擊“確定”按鈕。圖2-39組權(quán)限項(xiàng)目窗口知識(shí)拓展求

組作用域用來(lái)確定在域樹或者林中該組的作用范圍，作用域通常包括以下三種類型：

1)全局組：全局組主要是用來(lái)組織用戶的。全局組內(nèi)可以包含同一個(gè)域的用戶賬戶與全局組，可以訪問(wèn)任何一個(gè)域內(nèi)的資源。

2)本地域組：本地域組的成員可以是同一個(gè)域的本地域組，也可以是任何域內(nèi)的賬戶、全局組和通用組，他們能訪問(wèn)的資源只是該本地域組所在域的資源。3)通用組：通用組可以訪問(wèn)任何一個(gè)域內(nèi)的資源，通用組可以包含所有域內(nèi)的用戶賬戶、全局組和通用組。組類型包括通信組和安全組。可以使用通信組創(chuàng)建電子郵件通信組列表，使用安全組給共享資源指派權(quán)限。任務(wù)實(shí)施用戶組的建立與管理用戶和組建立隸屬關(guān)系后，也可以解除。例如，將用戶組“Group01”內(nèi)的用戶User01移除，只需切換回組屬性的“成員”對(duì)話框，選擇“User01”，單擊“刪除”按鈕即可。組