任务1创建和管理用户账户.ppt

* 演示： 通过演示掌握 DHCP 中继代理的配置； 本演示需要网络支持； 演示预估时间：10 分钟； 注意： 必须保证 DHCP 中继代理中配置的 DHCP 服务器 IP 地址是正确的，否则客户端无法通过 DHCP 中继代理获取 IP 地址。 Windows 网络操作系统的配置与管理 单元一：安装windows操作系统 单元二：安装与配置活动目录域服务 单元三：管理用户和组 单元四：配置和管理组策略 单元五：配置与管理分布式文件系统 单元六：配置与管理存储系统 单元七：配置与管理打印服务器 单元八：IP地址与配置方法 单元九：配置与管理DHCP服务器 单元十：配置与管理DNS服务器 单元十一：配置与管理Web服务器 单元十二：配置与管理ADCS 单元十三：配置路由与远程访问 单元十四：配置网络策略服务和网络访问保护 单元三 用户和组的管理 任务1 创建与管理用户账户 任务2 创建与管理计算机账户 任务3 创建与管理组 任务1 在AD中创建与管理用户账户 一、课程导入 二、知识原理 2.1 用户账户概述 2.2 域用户账户名称 2.3 用户账户的密码选项 2.4 用户账户的属性 2.5 用户账户模板 2.6 启用及禁用用户账户 2.7 锁定和解锁用户账户 2.8 复位用户密码 三、演示 在AD中创建与管理用户账户 四、小结 一、课程导入 在active directory域服务中，最重要的管理对象就是用户和计算机，如何控制用户 对计算机资源的访问管理，是active directory重要的管理工作。用户无论是登录域还是使用域中的资源，都必须使用域用户账户进行验证。 二、知识原理 2.1 用户账户概述 2.2 域用户账户名称 2.3 用户账户的密码选项 2.4 用户账户的属性 2.5 用户账户模板 2.6 启用及禁用用户账户 2.7 锁定和解锁用户账户 2.8 复位用户密码 2.1 用户账户概述 用户账户是一个对象，它包含了用于定义windows server 2008用户的所有信息。账户可以是本地账户，也可以是域账户。用户账户包括登录所需要的用户名和密码、用户账户所在的组以及用户访问计算机和网络资源的权限。 用户账户可用于： 允许用户以用户账户所规定的身份登录到计算机。 允许进程和服务在特定的安全环境下运行 管理用户对资源的访问，这些资源包括active directory对象及其属性、共享文件夹、文件、目录和打印机队列等。 用户账户比较 多媒体演示 用户账户类型比较 域用户账户 （存储在 Active Directory） 本地用户账户（存储在本地计算机） Windows Server 2003 域 2.2 域用户账户名称 CN=jack,CN=users,dc=shixun,dc=com LDAP 相对可分辨名称 示例 名称 shixun\jack 用户登录名（ Windows 2000 以前版本） jack 用户登录名 jack@ 用户主体登录名 用户名称包含20个大小写字母，数字和特殊字符，但不包括：” \ / [ ]: ; | = , + * ? 2.3 用户账户的密码选项 防止用户使用选中的账户登录 账户已禁用 描述 账户选项 防止用户更改自己的密码 用户不能更改密码 用户必须在下次登录到网络时更改自己密码 用户下次登录时须更改密码 防止用户密码过期 密码永不过期 2.4 用户账户的属性 选项卡 属性 常规 姓名、描述、办公室位置、电话，邮箱 地址 街道地址、邮箱、城市、州或省、邮政，国家 账户 登录名、账户选项、解锁账户、账户过期 配置文件 配置文件路径和主文件夹 电话 家庭电话、传真和IP电话等 单位 职务、部分、经理和直接下属 隶属于 用户所属的组 拨入 远程访问权限，会叫显示和静态IP地址 环境 终端服务用户登录时启动的一个或多个应用成功学以及连接的设备 会话 终端服务设置 远程控制 终端服务远程控制设置 终端服务配置文件 用户的终端服务配置文件 2.5 用户账户模板 用户账户模板是包含常用属性配置信息的用户账户 用户账户模板使创建用户账户的标准化配置更加有效 所有属性 隶属于 所有属性除了职务 单位 所有属性，除了配置文件路径和主文件夹，反映新用户的登录名称 配置文件 复制属性 选项 所有属性除了街道地址 地址 所有属性除了登录名 账户 2.6 启用及禁用用户账户 为了提供安全的网络环境，系统管理员需要禁用长期不用但以后需要使用的用户账户： 示例1：某用户需要休假2个月； 示例2：要添加在将 来使用的账户 示例3：不想让 来自公共计算机