管理用户和计算机账户

第1章账户和资源管理介绍第2章管理服务器第3章管理用户和计算机账户第4章管理组第5章组织单位对象的访问管理第6章实现组策略第7章使用组策略管理用户环境第8章应用管理模板和审核策略第9章使用软件更新服务管理软件第10章服务器性能监视的准备第11章监视服务器性能第12章维护设备驱动程序第13章资源访问管理第14章实现打印第15章打印管理第16章磁盘管理第17章数据存储管理第18章故障恢复的管理网络操作系统管理——WindowsServer2003的管理第3章管理用户和计算机账户创建用户账户创建计算机账户修改用户和计算机账户属性创建用户账户模板启用和解锁用户和计算机账户复位用户和计算机账户查找ActiveDirectory中的用户和计算机账户保存查询创建用户账户用户账户域用户账户名称用户账户命名约定的制定准则用户账户在ActiveDirectory层次结构中的位置用户账户的密码选项要求或限制更改密码创建用户账户的方法课堂练习创建用户账户创建用户账户的最佳实践3.1创建用户账户用户账户多媒体演示用户账户类型域用户账户（存储在ActiveDirectory）本地用户账户（存储在本地计算机）WindowsServer2003域3.1.1用户账户域用户账户名称CN=jayadams,CN=users,dc=nwtraders,dc=msftLDAP相对可分辨名称示例名称Nwtraders\jayadams用户登录名（Windows2000以前版本）Jayadams用户登录名[e-mail]用户主体登录名3.1.2域用户账户名称用户账户命名约定的制定准则创建用户账户时应该考虑：雇员重名不同类型的雇员，例如临时雇员或合同雇员3.1.3用户账户命名约定的制定准则用户账户在ActiveDirectory层次结构中的位置地理设计UsersNorthAmericaUsersSouthAmerica商业设计UsersAccountingUsersSales3.1.4用户账户在ActiveDirectory层次结构中的位置用户账户的密码选项防止用户使用选中的账户登录账户已禁用描述账户选项防止用户更改自己的密码用户不能更改密码用户必须在下次登录到网络时更改自己密码用户下次登录时须更改密码防止用户密码过期密码永不过期3.1.5用户账户的密码选项要求或限制更改密码创建本地和域服务账户创建新的本地账户（不在本地登录）限制更改密码遇到以下情况，使用这个选项选项创建新的域账户重设密码要求更改密码3.1.6要求或限制更改密码创建用户账户的方法教师演示：创建域用户账户创建本地用户账户3.1.7创建用户账户的方法DSADDDSADD是WindowsServer2003Server新提供的工具DSADD用于将计算机、联系人、组、组织单位或用户添加到目录中可通过输入DSADD/?获取如何使用该命令的详细信息3.1.7创建用户账户的方法课堂练习创建用户账户目的通过“计算机管理”创建本地用户账户通过“ActiveDirectory用户和计算机”创建域用户账户通过运行方式创建域用户账户使用dsadd创建域用户账户3.1.8课堂练习创建用户账户创建用户账户的最佳实践创建本地用户账户的最佳实践不要启用Guest账户限制本地登录用户的数目创建域用户账户的最佳实践禁用不会立即使用的账户要求用户第一次登录时更改自己的密码3.1.9创建用户账户的最佳实践第3章管理用户和计算机账户创建用户账户创建计算机账户修改用户和计算机账户属性创建用户账户模板启用和解锁用户和计算机账户复位用户和计算机账户查找ActiveDirectory中的用户和计算机账户保存查询创建计算机账户计算机账户创建计算机账户的理由在域中创建计算机账户的位置计算机账户选项创建计算机账户的方法课堂练习创建计算机账户3.2创建计算机账户计算机账户在域中标识一台计算机提供计算机账户的目的是验证和审核计算机访问网络和域资源需要以下计算机系统支持：WindowsServer2003WindowsXPProfessionalWindows2000WindowsNT3.2.1计算机账户创建计算机账户的理由安全验证IPSec审核管理ActiveDirectory特性软件部署桌面管理通过SMS管理硬件和软件清单3.2.2创建计算机账户的理由在域中创建计算机账户的位置计算机加入域中，会在计算机容器中创建计算机账户计算机账户能够被移动或在其他组织单元中创建3.2.3在域中创建计算机账户的位置计算机账户选项3.2.4计算机账户选项创建计算机账户的方法教师会演示：通过ActiveDirectory用户和计算机创建计算机账户通过dsadd创建计算机账户3.2.5创建计算机账户的方法课堂练习创建计算机账户目的通过ActiveDirectory用户和计算机创建计算机账户通过dsadd创建计算机账户3.2.6课堂练习创建计算机账户第3章管理用户和计算机账户创建用户账户创建计算机账户修改用户和计算机账户属性创建用户账户模板启用和解锁用户和计算机账户复位用户和计算机账户查找ActiveDirectory中的用户和计算机账户保存查询修改用户和计算机账户属性修改用户和计算机账户属性的场合用户账户的属性计算机账户的属性修改用户和计算机账户属性的方法课堂练习修改用户和计算机账户属性3.3修改用户和计算机账户属性修改用户和计算机账户属性的场合修改用户账户属性能够更加容易搜索用户匹配计算机组织层次决定用户账户在组中的成员关系修改计算机账户属性帮助资产跟踪（本地属性）记录管理计算机的人（通过属性管理）3.3.1修改用户和计算机账户属性的场合用户账户的属性用户账户的属性对话框3.3.2用户账户的属性计算机账户的属性计算机账户的属性对话框3.3.3计算机账户的属性修改用户和计算机账户属性的方法演示：教师演示如何修改用户和计算机账户3.3.4修改用户和计算机账户属性的方法课堂练习修改用户和计算机账户属性目的修改用户和计算机账户属性的方法3.3.5课堂练习修改用户和计算机账户属性第3章管理用户和计算机账户创建用户账户创建计算机账户修改用户和计算机账户属性创建用户账户模板启用和解锁用户和计算机账户复位用户和计算机账户查找ActiveDirectory中的用户和计算机账户保存查询创建用户账户模板用户账户模板模板中的属性创建用户账户模板指南创建用户账户模板的方法课堂练习创建用户账户模板3.4创建用户账户模板用户账户模板用户账户模板是包含常用属性配置信息的用户账户用户账户模板使创建用户账户的标准化配置更加有效用户账户模板3.4.1用户账户模板模板中的属性所有属性隶属于所有属性除了职务单位所有属性，除了配置文件路径和主文件夹，反映新用户的登录名称配置文件复制属性选项所有属性除了街道地址地址所有属性除了登录名账户3.4.2模板中的属性创建用户账户模板指南为每个部门创建单独的分类为短期和临时雇员创建单独组为短期和临时雇员设置用户账户过期日期禁用账户模板标识用户模板3.4.3创建用户账户模板指南创建用户模板的方法演示：教师演示如何创建用户模板3.4.4创建用户账户模板的方法课堂练习创建用户账户模板目的创建用户账户模板3.4.5课堂练习创建用户账户模板第3章管理用户和计算机账户创建用户账户创建计算机账户修改用户和计算机账户属性创建用户账户模板启用和解锁用户和计算机账户复位用户和计算机账户查找ActiveDirectory中的用户和计算机账户保存查询启用和解锁用户和计算机账户启用及禁用用户和计算机账户的原因启用及禁用用户和计算机账户锁定的用户账户解锁用户账户课堂练习启用及禁用用户和计算机账户3.5启用和解锁用户和计算机账户启用及禁用用户和计算机账户的原因3.5.1启用及禁用用户和计算机账户的原因启用及禁用用户和计算机账户演示：教师演示启用及禁用用户和计算机账户3.5.2启用及禁用用户和计算机账户锁定的用户账户账户锁定阀值确定用户登录错误次数防止黑客猜取用户密码一个账户由于太多的错误登录尝试，超过账户锁定阀值在登录屏幕在需要输入密码的屏幕保护程序访问网络资源的时候3.5.3锁定的用户账户解锁用户账户演示：教师演示如何启用用户账户的方法3.5.4解锁用户账户课堂练习启用及禁用用户和计算机账户目的：启用及禁用计算机账户3.5.5课堂练习启用及禁用用户和计算机账户第3章管理用户和计算机账户创建用户账户创建计算机账户修改用户和计算机账户属性创建用户账户模板启用和解锁用户和计算机账户复位用户和计算机账户查找ActiveDirectory中的用户和计算机账户保存查询复位用户和计算机账户复位用户密码的场合复位用户密码需要复位计算机账户的场合复位计算机账户的方法课堂练习复位用户账户密码3.6复位用户和计算机账户复位用户密码的场合当用户忘记自己的密码重设密码后，用户不能访问以下信息，包含：经过用户公钥加密的电子邮件保存在计算机上的Internet密码经过用户加密的文件3.6.1复位用户密码的场合复位用户密码教师演示如何重设密码3.6.2复位用户密码需要复位计算机账户的场合复位计算机账户的场合：计算机在域中不能被验证密码需要同步3.6.3需要复位计算机账户的场合复位计算机账户的方法教师演示如何复位计算机账户3.6.4复位计算机账户的方法课堂练习复位用户账户密码目的：复位用户账户密码3.6.5课堂练习复位用户账户密码第3章管理用户和计算机账户创建用户账户创建计算机账户修改用户和计算机账户属性创建用户账户模板启用和解锁用户和计算机账户复位用户和计算机账户在ActiveDirectory®目录服务中查找用户和计算机账户保存查询在ActiveDirectory®目录服务中查找用户和计算机账户搜索类型搜索ActiveDirectory对象使用一般性查询进行搜索使用自定义查询课堂练习查找用户和计算机账户3.7在ActiveDirectory®目录服务中查找用户和计算机账户多媒体演示在ActiveDirectory®目录服务中定位用户和计算机账户简介介绍如何在ActiveDirectory中查找对象搜索类型基本查询标准包含：对象类型范围与对象相关的常规值，例如名称和描述3.7.1搜索类型搜索ActiveDirectory对象演示：教师演示如何在ActiveDirectory中搜索对象3.7.2搜索ActiveDirectory对象使用一般性查询进行搜索演示：如何在ActiveDirectory中使用常规查询来搜索ActiveDirectory对象3.7.3使用一般性查询进行搜索使用自定义查询(&(&(objectCategory=user)(l=Denver)(&(objectCategory=person)(objectClass=user)(userAccountControl=1.2.840.113556.1.4.803:=2))))3.7.4使用自定义查询课堂练习查找用户和计算机账户目的：学会如何根据特定标准查找用户和计算机账户3.7.5课堂练习查找用户和计算机账户第3章管理用户和计算机账户创建用户账户创建计算机账户修改用户和计算机账户属性创建用户账户模板启用和解锁用户和计算机账户复位用户和计算机账户查找ActiveDirectory中的用户和计算机账户保存查询保存查询保存的查询创建保存的查询课堂练习创建保存的查询3.8保存查询保存的查询•保存的查询为管理员提供了一种快速、一致的方法•用来访问要对其执行特定任务或进行监视的一组公共目录对象•保存的查询使用预定义的LDAP字符串仅搜索指定的域分区3.8.1保存的查询创建保存的查询演示：教师演示如何创建保存的查询3.8.2创建保存的查询导入和导出查询的比较要导出保存的查询，请在“保存的查询”文件夹或“保存的查询”子文件夹中，右键单击要导出的查询，然后单击“导出查询定义”。命名该文件，然后单击“打开”即可要导入保存的查询，右键单击“保存的查询”或“保存的查询”子文件夹，然后单击“导