项目4管理用户和组.ppt

《项目4管理用户和组.ppt》由会员分享，可在线阅读，更多相关《项目4管理用户和组.ppt（74页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、W i n d o w s S e r v e r 2003 配置管理与实训配置管理与实训Windows Server 配置管理项目实训教程（第二版）配置管理项目实训教程（第二版）项目项目4 管理用户和组管理用户和组4.1 相关知识相关知识4.1.1 用户账户的概述用户账户的概述4.1.2 本地用户账户本地用户账户4.1.3 本地组概述本地组概述4.2 项目设计及准备项目设计及准备W i n d o w s S e r v e r 2003 配置管理与实训配置管理与实训Windows Server 配置管理项目实训教程（第二版）配置管理项目实训教程（第二版）项目项目4 管理用户账户和组管理用户

2、账户和组4.3 项目实施项目实施4.3.1 任务任务1 创建本地用户账户创建本地用户账户4.3.2 任务任务2 设置本地用户账户的属性设置本地用户账户的属性4.3.3 任务任务3 删除本地用户账户删除本地用户账户4.3.4 任务任务4 使用命令行创建用户使用命令行创建用户4.3.5 任务任务5 管理本地组管理本地组4.3.6 任务任务6 管理域用户管理域用户4.3.7 任务任务7 管理域中的组账户管理域中的组账户W i n d o w s S e r v e r 2003 配置管理与实训配置管理与实训Windows Server 配置管理项目实训教程（第二版）配置管理项目实训教程（第二版）4.

3、1 相关知识相关知识4.1.1 用户账户的概述用户账户的概述4.1.2 本地用户账户本地用户账户4.1.3 本地组概述本地组概述4.2 项目设计及准备项目设计及准备4.1 相关知识相关知识W i n d o w s S e r v e r 2003 配置管理与实训配置管理与实训Windows Server 配置管理项目实训教程（第二版）配置管理项目实训教程（第二版）用户账户可存储在：AD DS 中（AD DS 账户）本地计算机上（本地账户）创建用户账户将同时创建安全 ID (SID)用户账户是一种 Active Directory 域服务 (AD DS) 对象，它使身份验证以及对本地和网络资源

4、的访问成为可能。AD DS 账户使用户能登录到域中，并使其能访问共享网络资源本地账户允许登录到单台计算机并访问本地资源4.1.1 用户账户的概述用户账户的概述W i n d o w s S e r v e r 2003 配置管理与实训配置管理与实训Windows Server 配置管理项目实训教程（第二版）配置管理项目实训教程（第二版）介绍用户和组介绍用户和组为每个用户帐号创建一个唯一的登录名为每个用户帐号创建一个唯一的登录名用批处理为新用户在活动目录创建多个用户帐号用批处理为新用户在活动目录创建多个用户帐号将用户分组，用以管理网络上的共享资源将用户分组，用以管理网络上的共享资源当为一个分层结

5、构创建一个模型时，将组嵌入别的组中以减少管理任务当为一个分层结构创建一个模型时，将组嵌入别的组中以减少管理任务Permissions4.1.1 用户账户的概述用户账户的概述W i n d o w s S e r v e r 2003 配置管理与实训配置管理与实训本地账户本地账户 建立在Windows Server 2008独立服务器、成员服务器以及Windows 7等系统中。本地账户只能在本地计算机上登录，无法访问其他计算机资源。内置本地账户内置本地账户 Administrator（系统管理员）：最高的权限（系统管理员）：最高的权限 Guest（来宾）：供临时访问计算机的用户使用（来宾）：供临

6、时访问计算机的用户使用 4.1.2 本地用户账户本地用户账户W i n d o w s S e r v e r 2003 配置管理与实训配置管理与实训组的概念组是账户、联系、计算机和其它组的集合。组用于以下组是账户、联系、计算机和其它组的集合。组用于以下目的：管理用户和计算机的访问，其访问范围包括网目的：管理用户和计算机的访问，其访问范围包括网络对象、本地对象、共享、打印机队列和设备等；创络对象、本地对象、共享、打印机队列和设备等；创建分配表；筛选组策略等。建分配表；筛选组策略等。 4.1.3 本地组本地组W i n d o w s S e r v e r 2003 配置管理与实训配置管理与实

7、训组的类型本地组本地组: :在在Windows Server 2008Windows Server 2008独立服务器或成员服务器独立服务器或成员服务器上的工作组称为本地组。该组的成员是本地账户，这上的工作组称为本地组。该组的成员是本地账户，这些组账户的信息被储存在本地些组账户的信息被储存在本地“安全账户数据库安全账户数据库”（SAMSAM）内。）内。 本地组类型：用户组和系统内置的组。本地组类型：用户组和系统内置的组。 4.1.3 本地组本地组W i n d o w s S e r v e r 2003 配置管理与实训配置管理与实训4.2 项目设计与准备项目设计与准备W i n d o w

8、s S e r v e r 2003 配置管理与实训配置管理与实训Windows Server 配置管理项目实训教程（第二版）配置管理项目实训教程（第二版）4.3 项目实施项目实施4.3.1 任务任务1 创建本地用户账户创建本地用户账户4.3.2 任务任务2 设置本地用户账户的属性设置本地用户账户的属性4.3.3 任务任务3 删除本地用户账户删除本地用户账户4.3.4 任务任务4 使用命令行创建用户使用命令行创建用户4.3.5 任务任务5 管理本地组管理本地组4.3.6 任务任务6 管理域用户管理域用户4.3.7 任务任务7 管理域中的组账户管理域中的组账户4.3 项目实施项目实施W i n

9、d o w s S e r v e r 2003 配置管理与实训配置管理与实训账户名的命名规则如下：账户名必须唯一，且不分大小写。用户的名最多可包含256个字符在账户名中不能使用的字符有：/:;|=，+* ? .用户名可以是字符和数字的组合。用户名不能与组名相同。任务任务1 创建本地用户账户创建本地用户账户W i n d o w s S e r v e r 2003 配置管理与实训配置管理与实训账户密码规则：账户密码规则： 必须为必须为AdministratorAdministrator账户分配密码，防止未经授权就账户分配密码，防止未经授权就使用。使用。 系统默认用户的密码至少系统默认用户的密

10、码至少6 6个字符，还要至少包含个字符，还要至少包含A-ZA-Z、a-za-z、0 09 9、非字母数字（例如、非字母数字（例如! !、# #、$ $、% %）等四）等四组字符中的三种。组字符中的三种。 密码的长度在密码的长度在8 8128128之间。之间。 密码不包含全部和部分的用户账户名。密码不包含全部和部分的用户账户名。 密码中不能使用以下字符：密码中不能使用以下字符： / | / | ； : = , + : = , + 。任务任务1 创建本地用户账户创建本地用户账户W i n d o w s S e r v e r 2003 配置管理与实训配置管理与实训Windows Server 配

11、置管理项目实训教程（第二版）配置管理项目实训教程（第二版）任务任务1 创建本地用户账户创建本地用户账户W i n d o w s S e r v e r 2003 配置管理与实训配置管理与实训Windows Server 配置管理项目实训教程（第二版）配置管理项目实训教程（第二版）任务任务1 创建本地用户账户创建本地用户账户W i n d o w s S e r v e r 2003 配置管理与实训配置管理与实训Windows Server 配置管理项目实训教程（第二版）配置管理项目实训教程（第二版）任务任务2 设置本地用户账户的属性设置本地用户账户的属性W i n d o w s S e r

12、 v e r 2003 配置管理与实训配置管理与实训Windows Server 配置管理项目实训教程（第二版）配置管理项目实训教程（第二版）任务任务2 设置本地用户账户的属性设置本地用户账户的属性W i n d o w s S e r v e r 2003 配置管理与实训配置管理与实训Windows Server 配置管理项目实训教程（第二版）配置管理项目实训教程（第二版）任务任务2 设置本地用户账户的属性设置本地用户账户的属性W i n d o w s S e r v e r 2003 配置管理与实训配置管理与实训Windows Server 配置管理项目实训教程（第二版）配置管理项目实训

13、教程（第二版）如果用户在知道密码的情况下想更改密码，他在登录后按CtrlAltDelete键，输入正确的旧密码，然后输入新密码。 任务任务2 设置本地用户账户的属性设置本地用户账户的属性W i n d o w s S e r v e r 2003 配置管理与实训配置管理与实训Windows Server 配置管理项目实训教程（第二版）配置管理项目实训教程（第二版）用户忘记了登录密码，则使用“密码重设盘”来进行密码重设。 任务任务2 设置本地用户账户的属性设置本地用户账户的属性W i n d o w s S e r v e r 2003 配置管理与实训配置管理与实训Windows Server

14、配置管理项目实训教程（第二版）配置管理项目实训教程（第二版）任务任务2 设置本地用户账户的属性设置本地用户账户的属性W i n d o w s S e r v e r 2003 配置管理与实训配置管理与实训Windows Server 配置管理项目实训教程（第二版）配置管理项目实训教程（第二版）用密码重设盘重设密码 任务任务2 设置本地用户账户的属性设置本地用户账户的属性W i n d o w s S e r v e r 2003 配置管理与实训配置管理与实训Windows Server 配置管理项目实训教程（第二版）配置管理项目实训教程（第二版）用户既忘了自己密码又没有密码重设盘，可以让Ad

15、ministrator为其更改密码。 任务任务2 设置本地用户账户的属性设置本地用户账户的属性W i n d o w s S e r v e r 2003 配置管理与实训配置管理与实训任务任务3 删除本地用户删除本地用户W i n d o w s S e r v e r 2003 配置管理与实训配置管理与实训Windows Server 配置管理项目实训教程（第二版）配置管理项目实训教程（第二版）任务任务4 使用命令行创建用户使用命令行创建用户W i n d o w s S e r v e r 2003 配置管理与实训配置管理与实训Windows Server 配置管理项目实训教程（第二版）配

16、置管理项目实训教程（第二版）任务任务4 使用命令行创建用户使用命令行创建用户W i n d o w s S e r v e r 2003 配置管理与实训配置管理与实训Windows Server 配置管理项目实训教程（第二版）配置管理项目实训教程（第二版）任务任务4 使用命令行创建用户使用命令行创建用户W i n d o w s S e r v e r 2003 配置管理与实训配置管理与实训Windows Server 配置管理项目实训教程（第二版）配置管理项目实训教程（第二版）任务任务5 管理本地组管理本地组内置组W i n d o w s S e r v e r 2003 配置管理与实训配

17、置管理与实训Windows Server 配置管理项目实训教程（第二版）配置管理项目实训教程（第二版）创建本地组任务任务5 管理本地组管理本地组W i n d o w s S e r v e r 2003 配置管理与实训配置管理与实训Windows Server 配置管理项目实训教程（第二版）配置管理项目实训教程（第二版）创建本地组（命令方式）任务任务5 管理本地组管理本地组W i n d o w s S e r v e r 2003 配置管理与实训配置管理与实训Windows Server 配置管理项目实训教程（第二版）配置管理项目实训教程（第二版）添加组成员任务任务5 管理本地组管理本地组

18、W i n d o w s S e r v e r 2003 配置管理与实训配置管理与实训Windows Server 配置管理项目实训教程（第二版）配置管理项目实训教程（第二版）添加组成员（命令行方式）任务任务5 管理本地组管理本地组W i n d o w s S e r v e r 2003 配置管理与实训配置管理与实训Windows Server 配置管理项目实训教程（第二版）配置管理项目实训教程（第二版）介绍用户登录名介绍用户登录名用户主名用户主名 1.用户主名前缀用户主名前缀 2.用户主名后缀用户主名后缀用户登录名用户登录名 1.用户登录时必须用户登录时必须 选择域选择域用户登录名唯

19、一性原则用户登录名唯一性原则 1.全名在创建用户帐号的容器内必须唯一全名在创建用户帐号的容器内必须唯一 2.用户主名在目录林中必须唯一用户主名在目录林中必须唯一 3.用户登录名在域中必须唯一用户登录名在域中必须唯一+user namedomaincontososuzanfSuffixPrefixsuzanfcontoso.msft任务任务6 管理域用户账户管理域用户账户W i n d o w s S e r v e r 2003 配置管理与实训配置管理与实训Windows Server 配置管理项目实训教程（第二版）配置管理项目实训教程（第二版）域用户账号域用户账号域用户账户用来使用户能够登录

20、到域或其他域用户账户用来使用户能够登录到域或其他计算机中，从而获得对网络资源的访问权。计算机中，从而获得对网络资源的访问权。经常访问网络的用户都应拥有网络惟一的用经常访问网络的用户都应拥有网络惟一的用户账户。如果网络中有多个域控制器，可以户账户。如果网络中有多个域控制器，可以在任何域控制器上创建新的用户账户，因为在任何域控制器上创建新的用户账户，因为这些域控制器都是对等的。当在一个域控制这些域控制器都是对等的。当在一个域控制器上创建新的用户账户时，这个域控制器会器上创建新的用户账户时，这个域控制器会把信息复制到其他域控制器，从而确保该用把信息复制到其他域控制器，从而确保该用户可以登录并访问任何

21、一个域控制器。户可以登录并访问任何一个域控制器。任务任务6 管理域用户账户管理域用户账户W i n d o w s S e r v e r 2003 配置管理与实训配置管理与实训Windows Server 配置管理项目实训教程（第二版）配置管理项目实训教程（第二版）内置用户账号内置用户账号Windows Server 2003Windows Server 2003自动创建若干个用户自动创建若干个用户账号，并且赋予了相应的权限，称为内置账账号，并且赋予了相应的权限，称为内置账号。内置用户账号不允许被删除。号。内置用户账号不允许被删除。 最常用的两个内置账号是最常用的两个内置账号是Adminis

22、tratorAdministrator和和GuestGuest。使用内置使用内置AdministratorAdministrator（管理员）账号管（管理员）账号管理计算机和域配置理计算机和域配置 。GuestGuest（来客）账号一般被用于在域中或计（来客）账号一般被用于在域中或计算机中没有固定账号的用户临时访问域或计算机中没有固定账号的用户临时访问域或计算机时使用的。算机时使用的。 任务任务6 管理域用户账户管理域用户账户W i n d o w s S e r v e r 2003 配置管理与实训配置管理与实训Windows Server 配置管理项目实训教程（第二版）配置管理项目实训教程

23、（第二版）创建域用户账号创建域用户账号“管理工具管理工具”“Active DirectoryActive Directory用户和计算机用户和计算机” 任务任务6 管理域用户账户管理域用户账户W i n d o w s S e r v e r 2003 配置管理与实训配置管理与实训Windows Server 配置管理项目实训教程（第二版）配置管理项目实训教程（第二版）新建对象新建对象用户用户任务任务6 管理域用户账户管理域用户账户W i n d o w s S e r v e r 2003 配置管理与实训配置管理与实训Windows Server 配置管理项目实训教程（第二版）配置管理项目实

24、训教程（第二版）输入密码输入密码 任务任务6 管理域用户账户管理域用户账户W i n d o w s S e r v e r 2003 配置管理与实训配置管理与实训Windows Server 配置管理项目实训教程（第二版）配置管理项目实训教程（第二版）强密码的特征强密码的特征长度至少有长度至少有7 7个字符。个字符。不包含用户名、真实姓名或公司名称。不包含用户名、真实姓名或公司名称。不包含完整的字典词汇。不包含完整的字典词汇。包含全部下列包含全部下列4 4组字符类型：大写字母（组字符类型：大写字母（A A、B B、C C）、小写字母（）、小写字母（a a、b b、c c）、数字（）、数字（0

25、 0、l l、2 2、3 3、4 4、5 5、6 6、7 7、8 8、9 9）、键盘上的符号（键）、键盘上的符号（键盘上所有未定义为字母和数字的字符，如盘上所有未定义为字母和数字的字符，如 !#$%&!#$%&（）（）* *_ + - |/?:_ + - |/?:”; ;,.,.）。）。账户已禁用。防止用户使用选定的账户登录，当用户账户已禁用。防止用户使用选定的账户登录，当用户暂时离开企业时，可以使用该选项，以便日后迅速暂时离开企业时，可以使用该选项，以便日后迅速启用。也可以禁用一个可能有威胁的账户，当排除启用。也可以禁用一个可能有威胁的账户，当排除问题之后，再重新启用该账户。许多管理员将禁用

26、问题之后，再重新启用该账户。许多管理员将禁用的账户用做公用用户账户的模板。以后拟再使用该的账户用做公用用户账户的模板。以后拟再使用该账户时，可以在该账户上右击，并在弹出的快捷菜账户时，可以在该账户上右击，并在弹出的快捷菜单中选择单中选择“启用账户启用账户”选项即可。选项即可。任务任务6 管理域用户账户管理域用户账户W i n d o w s S e r v e r 2003 配置管理与实训配置管理与实训Windows Server 配置管理项目实训教程（第二版）配置管理项目实训教程（第二版）设置用户账号属性设置用户账号属性任务任务6 管理域用户账户管理域用户账户W i n d o w s S

27、e r v e r 2003 配置管理与实训配置管理与实训Windows Server 配置管理项目实训教程（第二版）配置管理项目实训教程（第二版）设置个人属性设置个人属性常规、地址选项卡常规、地址选项卡任务任务6 管理域用户账户管理域用户账户W i n d o w s S e r v e r 2003 配置管理与实训配置管理与实训Windows Server 配置管理项目实训教程（第二版）配置管理项目实训教程（第二版）设置个人属性设置个人属性电话、单位选项卡电话、单位选项卡任务任务6 管理域用户账户管理域用户账户W i n d o w s S e r v e r 2003 配置管理与实训配置

28、管理与实训Windows Server 配置管理项目实训教程（第二版）配置管理项目实训教程（第二版）设置账号属性设置账号属性 任务任务6 管理域用户账户管理域用户账户W i n d o w s S e r v e r 2003 配置管理与实训配置管理与实训Windows Server 配置管理项目实训教程（第二版）配置管理项目实训教程（第二版）设置登录时间设置登录时间任务任务6 管理域用户账户管理域用户账户W i n d o w s S e r v e r 2003 配置管理与实训配置管理与实训Windows Server 配置管理项目实训教程（第二版）配置管理项目实训教程（第二版）设置用户可

29、登录的计算机设置用户可登录的计算机 任务任务6 管理域用户账户管理域用户账户W i n d o w s S e r v e r 2003 配置管理与实训配置管理与实训Windows Server 配置管理项目实训教程（第二版）配置管理项目实训教程（第二版）维护用户账号维护用户账号禁用、启用、重命名和删除用户账号禁用、启用、重命名和删除用户账号 任务任务6 管理域用户账户管理域用户账户W i n d o w s S e r v e r 2003 配置管理与实训配置管理与实训Windows Server 配置管理项目实训教程（第二版）配置管理项目实训教程（第二版）介绍活动目录中的组介绍活动目录中的

30、组nGroups Can Be Nested Inside Other GroupsnUsers Can Be Members of Multiple GroupsGroupGroupnGroups Simplify Assigning Permission to ResourcesGroupGroupGroupGroupGroupGroup任务任务7 管理域中的组账户管理域中的组账户W i n d o w s S e r v e r 2003 配置管理与实训配置管理与实训Windows Server 配置管理项目实训教程（第二版）配置管理项目实训教程（第二版）使用全局组使用全局组Global

31、 Group RuleslMixed mode: 包含来自同一个域的用户帐号lNative mode: 包含来自同一个域的用户帐号和全局组lMixed mode: 全局组可以是域本地组的成员lNative mode: 全局组可以是任何一个域中的通用和域局部组，以及同一个域中的全局组成员l全局组在域和所有信任域可 见l目录林中所有域 AddAddGlobal Group任务任务7 管理域中的组账户管理域中的组账户W i n d o w s S e r v e r 2003 配置管理与实训配置管理与实训Windows Server 配置管理项目实训教程（第二版）配置管理项目实训教程（第二版）使用域

32、本地组使用域本地组Domain Local Group RuleslMixed mode: 可以包含任何域的用户和全局组lNative mode: 可以包含目录林中的任何域的用户帐号全局组和通用组，以及同一域的域本地组。lMixed mode: 本地组不能是任何组的成员lNative mode: 域本地组可以是同一域中的域本地组l域本地组只在它自己的域中可见l域本地组位于其中的域 AddAddGlobal GroupDomainDLGDomain Local Group任务任务7 管理域中的组账户管理域中的组账户W i n d o w s S e r v e r 2003 配置管理与实训配置管

33、理与实训Windows Server 配置管理项目实训教程（第二版）配置管理项目实训教程（第二版）使用通用组使用通用组Universal Group RuleslMixed mode: 不能创建lNative mode: 可以包含来自目录林中的任何域的用户和帐号全局组和其它通用组lMixed mode: 不能创建lNative mode: 可以是任何域中的域本地和通用组成员l通用组在目录林中的所有域都是可见l目录林所有域 Addfrom MultipleDomainsGlobal GroupUniversal Group任务任务7 管理域中的组账户管理域中的组账户W i n d o w s S

34、 e r v e r 2003 配置管理与实训配置管理与实训Windows Server 配置管理项目实训教程（第二版）配置管理项目实训教程（第二版）使用全局和域本地组使用全局和域本地组User AccountsGlobal GroupsGlobal GroupDomain Local GroupPermissionsDLG添加域用户帐号到全局组(Optional) 把一个全局组添加到另一个全局组把全局组添加到一个域本地组赋予相应权限给相应的域本地组任务任务7 管理域中的组账户管理域中的组账户W i n d o w s S e r v e r 2003 配置管理与实训配置管理与实训Window

35、s Server 配置管理项目实训教程（第二版）配置管理项目实训教程（第二版）使用通用组的嵌套策略使用通用组的嵌套策略把用户帐号添加到全局组Global GroupUsers把全局组嵌套到一个通用组中Global GroupUniversal Group把一个全局组嵌套到另一个全局组中Global GroupGlobal Group把通用组添加到为资源创建的域本地组Universal GroupDomain Local GroupDLG把组中用户的合适权限分派给域本地组PermissionsDomain Local GroupDLG任务任务7 管理域中的组账户管理域中的组账户W i n d o

36、 w s S e r v e r 2003 配置管理与实训配置管理与实训Windows Server 配置管理项目实训教程（第二版）配置管理项目实训教程（第二版）问题问题1：在目录树和目录林中使用组：在目录树和目录林中使用组Accountants Need to Gain Access to the Accounting Data Across the Forest How Do You Set Up Groups?任务任务7 管理域中的组账户管理域中的组账户W i n d o w s S e r v e r 2003 配置管理与实训配置管理与实训Windows Server 配置管理项目实训

37、教程（第二版）配置管理项目实训教程（第二版）问题问题1 ：在目录树和目录林中使用组（：在目录树和目录林中使用组（2）Accounting DivisionAccounts PayableAccounts ReceivableCreate Global Groups to Consolidate Users with Similar Job Tasks任务任务7 管理域中的组账户管理域中的组账户W i n d o w s S e r v e r 2003 配置管理与实训配置管理与实训Windows Server 配置管理项目实训教程（第二版）配置管理项目实训教程（第二版）问题问题1 ：在目录树和

38、目录林中使用组（：在目录树和目录林中使用组（3）Accounting DivisionAccounts PayableAccounts ReceivableNest Global Groups into the Global Group in Each Domain 任务任务7 管理域中的组账户管理域中的组账户W i n d o w s S e r v e r 2003 配置管理与实训配置管理与实训Windows Server 配置管理项目实训教程（第二版）配置管理项目实训教程（第二版）问题问题1 ：在目录树和目录林中使用组（：在目录树和目录林中使用组（4）Add the Global Gro

39、up from Each Domain into the Universal GroupAll AccountantsAccounting DivisionAccounting DivisionAccounting Division任务任务7 管理域中的组账户管理域中的组账户W i n d o w s S e r v e r 2003 配置管理与实训配置管理与实训Windows Server 配置管理项目实训教程（第二版）配置管理项目实训教程（第二版）问题问题1 ：在目录树和目录林中使用组（：在目录树和目录林中使用组（5）Create Domain Local Group that Have

40、Permissions for Appropriate ResourcesDLGDLGDLGFull Control Permission任务任务7 管理域中的组账户管理域中的组账户W i n d o w s S e r v e r 2003 配置管理与实训配置管理与实训Windows Server 配置管理项目实训教程（第二版）配置管理项目实训教程（第二版）问题问题1 ：在目录树和目录林中使用组（：在目录树和目录林中使用组（6）Add Universal Group into Domain Local GroupsAll AccountantsDLGDLGDLG任务任务7 管理域中的组账户管

41、理域中的组账户W i n d o w s S e r v e r 2003 配置管理与实训配置管理与实训Windows Server 配置管理项目实训教程（第二版）配置管理项目实训教程（第二版）问题问题2：在目录树和目录林中使用组（：在目录树和目录林中使用组（1）All AccountantsDLGDLGDLGCreate New Global Groups任务任务7 管理域中的组账户管理域中的组账户W i n d o w s S e r v e r 2003 配置管理与实训配置管理与实训Windows Server 配置管理项目实训教程（第二版）配置管理项目实训教程（第二版）问题问题2 ：在

42、目录树和目录林中使用组（：在目录树和目录林中使用组（2）All AccountantsDLGDLGDLGDLG任务任务7 管理域中的组账户管理域中的组账户W i n d o w s S e r v e r 2003 配置管理与实训配置管理与实训Windows Server 配置管理项目实训教程（第二版）配置管理项目实训教程（第二版）问题问题2 ：在目录树和目录林中使用组（：在目录树和目录林中使用组（3）Add the Global Group into the Universal GroupAll AccountantsDLGDLGDLGDLGAdd the Universal Group i

43、nto the Domain Local Group 任务任务7 管理域中的组账户管理域中的组账户W i n d o w s S e r v e r 2003 配置管理与实训配置管理与实训Windows Server 配置管理项目实训教程（第二版）配置管理项目实训教程（第二版）设置密码策略的方针设置密码策略的方针设置“强制密码历史”至少为个设置密码最长期限最多为天设置最短密码期限最少为天设置密码长度对短为个字符启用密码必须符合复杂性要求策略设置任务任务7 管理域中的组账户管理域中的组账户W i n d o w s S e r v e r 2003 配置管理与实训配置管理与实训Windows S

44、erver 配置管理项目实训教程（第二版）配置管理项目实训教程（第二版）身份验证身份验证,授权和管理帐号的方针授权和管理帐号的方针不要随意使用帐号锁定策略不应该以管理员身份运行计算机 使用多种身份验证方法 基于AGUDLP策略使用组禁用管理员帐号并指派给用户和管理员能够执行任务的最具限制的权限任务任务7 管理域中的组账户管理域中的组账户W i n d o w s S e r v e r 2003 配置管理与实训配置管理与实训Windows Server 配置管理项目实训教程（第二版）配置管理项目实训教程（第二版）使用组的方针使用组的方针将负责日常工作的用户添加到全局组针对共享资源的访问创建域本

45、地组将需要访问这些资源的全局组添加到相应的域本地组使用通用组可以访问多个域的资源通用组的成员相对稳定时使用通用组任务任务7 管理域中的组账户管理域中的组账户W i n d o w s S e r v e r 2003 配置管理与实训配置管理与实训Windows Server 配置管理项目实训教程（第二版）配置管理项目实训教程（第二版）创建组sales和common任务任务7 管理域中的组账户管理域中的组账户W i n d o w s S e r v e r 2003 配置管理与实训配置管理与实训Windows Server 配置管理项目实训教程（第二版）配置管理项目实训教程（第二版）内置本地组

46、任务任务7 管理域中的组账户管理域中的组账户W i n d o w s S e r v e r 2003 配置管理与实训配置管理与实训Windows Server 配置管理项目实训教程（第二版）配置管理项目实训教程（第二版）为组sales指定成员任务任务7 管理域中的组账户管理域中的组账户W i n d o w s S e r v e r 2003 配置管理与实训配置管理与实训Windows Server 配置管理项目实训教程（第二版）配置管理项目实训教程（第二版）为组sales指定成员任务任务7 管理域中的组账户管理域中的组账户W i n d o w s S e r v e r 2003 配

47、置管理与实训配置管理与实训Windows Server 配置管理项目实训教程（第二版）配置管理项目实训教程（第二版）为组sales指定成员任务任务7 管理域中的组账户管理域中的组账户W i n d o w s S e r v e r 2003 配置管理与实训配置管理与实训Windows Server 配置管理项目实训教程（第二版）配置管理项目实训教程（第二版）为组sales指定成员任务任务7 管理域中的组账户管理域中的组账户W i n d o w s S e r v e r 2003 配置管理与实训配置管理与实训Windows Server 配置管理项目实训教程（第二版）配置管理项目实训教程（

48、第二版）将用户添加至组任务任务7 管理域中的组账户管理域中的组账户W i n d o w s S e r v e r 2003 配置管理与实训配置管理与实训Windows Server 配置管理项目实训教程（第二版）配置管理项目实训教程（第二版）将用户添加至组任务任务7 管理域中的组账户管理域中的组账户W i n d o w s S e r v e r 2003 配置管理与实训配置管理与实训Windows Server 配置管理项目实训教程（第二版）配置管理项目实训教程（第二版）将用户添加至组任务任务7 管理域中的组账户管理域中的组账户W i n d o w s S e r v e r 200

49、3 配置管理与实训配置管理与实训Windows Server 配置管理项目实训教程（第二版）配置管理项目实训教程（第二版）查看用户组sales的属性任务任务7 管理域中的组账户管理域中的组账户W i n d o w s S e r v e r 2003 配置管理与实训配置管理与实训Windows Server 配置管理项目实训教程（第二版）配置管理项目实训教程（第二版）Windows Server 配置管理项目实训教程（第二版）配置管理项目实训教程（第二版）书名：书名：Windows Server网络服务器配置管理项目实训网络服务器配置管理项目实训教程（第二版）教程（第二版）特色：教指委优秀教材、精品课程配套教材、创新精品项特色：教指委优秀教材、精品课程配套教材、创新精品项目教材目教材出版社：中国水利水电出版社出版社：中国水利水电出版社 作者：平寒作者：平寒 杨云杨云 ISBN: 978-7-5171-1443-0 教材地址：教材地址：http:/ 精品课程地址：精品课程地址：http:/ & Linux优秀教材一网打尽优秀教材一网打尽http:/