域管理培训教材

域管理培训教材内容摘要：

机帐号所在 OU 具有“ 修改 ”以上管理权限的域用户才能完成该工作。 右键点击“我的电脑” “属性” “ 计算机名” “更改” 在隶属于工作组的输入框内，输入工作组名  按提示输入对计算机帐号所在 OU 具有“ 修改 ”管理权限的用户的用户名和密码  重新启动计算机 域管理系统 3 8 用户管理 用户帐号命名标准（登录名、显示名） 创建用户帐号 修改用户帐号属性 限制临时计算机用户的用户帐号有效时间 限制用户在指定计算机上登录 限制用户在指定时间内登录 用户帐号锁定与解锁 员工离职与用户帐号禁用 用户管理  用户帐号  本地用户帐号 1. 使用户登录和访问账号所在的计算机资源 2. 账号建立在计算机的安全账号数据库中 (SAM)  域用户帐号 1. 使用户登录到域并访问域的网络资源 2. 账号建立在活动目录中 (Active Directory)  内置用户帐号 1. 管理员账号行使网络全部管理权限，客户账号提供没有 账号的用户临时访问资源的需求 2. 内置账号可能建立在计算机的 SAM 数据库中，也可能建立在 Active Directory 域管理系统 3 9  用户帐号命名标准（登录名、显示名） 用户账号控制用户登录和 对 计算机或网络资源 的 访问。 每个计算机 用户 都 必须在 活动目录中 创建用户账号，并对账号授予相应的系统权力和资源权限，用户在登录时，提供正确账号和口令，方能登录和访问。 Windows 2020 把用户账号集成进活动目录，并提供了几十个个人属性，使用户账号也成为公司通讯簿。  登录名  显示名  创建用户帐号 使用管理 工具 “ Active Directory 用户和计算机” 来完成。  用户帐号的属性  有关网络登录的属性：有关用户登录的权利和限制 1. 局域网内的登录 2. 远程访问登录 3. 终端服务器的登录  有关用户所属组的信息  有关个人的属性：有关用户各种联系方式和数字证书 （注意：域用户账号比本地用户账号属性上多得多）  用户帐号属性 的修 改 使用管理 工具 “ Active Directory 用户和计算机” 来完成。  限制临时计算机用户的用户帐号有效时间 使用管理 工具 “ Active Directory 用户和计算机” 来完成。  限制用户在指定计算机上登录 使用管理 工具 “ Active Directory 用户和计算机” 来完成。  限制用户在指定时间内登录 使用管理 工具 “ Active Directory 用户和计算机” 来完成。 域管理系统 3 10  用户帐号锁定与解锁 使用管理 工具 “ Active Directory 用户和计算机” 来完成。  员工离职与用户帐号禁用 使用管理 工具 “ Active Directory 用户和计算机” 来完成。 域管理系统 3 11 组的管理 组 全局组和域本地组 用户账号、组和资源权限的关系 正确使用组来管理资源权限的方法 组的管理  组  全局组和域本地组 域管理系统 3 12  用户账号、组和资源权限的关系  正确使用组来管理资源权限的方法 域管理系统 3 13 文件管理 NT F S 文件系统 F A T 或 F A T3 2 转换为 NT F S NT F S 权限 设置、查看、更改或删除文件和文件夹权限 共享和共享权限 有效权限 查看文件和文件夹的有效权限 文件管理  NTFS 文件系统 与 FAT、 FAT32 的比较  NTFS 比 FAT 或 FAT32 的功能更强大，它包括提供 活动目录（ Active Directory）所需的功能以及其他重要安全性功能。 只有选择 NTFS 作为文件系统才能使用诸如 Active Directory 和基于域的安全性等功能。  支持 文件加密，它极大地增强了安全性。  要维护文件和文件夹访问控制并支持有限个帐户，必须使用 NTFS。 NTFS 可以对单个文件设置权限，也可以对文件夹设置权限。 而 如果使用 FAT32，所有用户都将具有访问权 限。  磁盘配额，可用来监视和控制单个用户使用的磁盘空间量。  下表比较了每种文件系统支持的磁盘和文件大小。 NTFS FAT FAT32 推荐的最小卷大小约为 10 MB， 也可使用大于 2 TB 的卷。 无法在软盘上使用。 容量可从软盘大小到 4 GB。 不支持域。 卷的容量从 512 MB 到 2 TB。 在 Windows XP 中，只能格式化最大到 32 GB 的 FAT32 卷。 不支持域。 文件大小只受卷的容量限制。 最大文件大小为 2 GB。 最大文件大小为 4 GB。 域管理系统 3 14  NTFS 文件系统的转换 如果 计算机 必须 有时运行较低版本 Windows 操作系统（如 Win98 或 ） ， 而 其他时间运行 Windows XP ，即在同一个 计算机 上安装有多操作系统 ，则需要使用 FAT 或 FAT32 分区作为其硬盘上的主（或启动）分区。 其他情况下，仍然 推荐 使用 NTFS 文件系统。 FAT 或 FAT32 可以在任何时候转换为 NTFS 格式，但 一旦将驱动器或分区转换为 NTFS，则无法将其简单地转换回 FAT 或 FAT32。 需要重新格式化驱动器或分区，这样将删除该分。