熱點推薦:
您现在的位置: 電腦知識網 >> 操作系統 >> Windows服務器 >> 正文

Active Directory循序漸進

2013-11-11 22:56:49  來源: Windows服務器 

  摘要
  
  本指南介紹了對 Windows® Active Directory&#; 服務的管理過程本文檔中的過程演示了如何使用 Active Directory 用戶和計算機管理單元添加移動刪除和改變對象(如用戶聯系人服務器打印機和共享文件夾)屬性
  
  引言
  本指南介紹了對 Microsoft® Windows® Active Directory&#; 服務及 Active Directory 用戶和計算機管理單元的管理過程這個管理單元允許您添加移動刪除和改變對象(如用戶聯系人服務器打印機和共享文件夾)屬性
  
  先決條件
  這個軟件安裝和維護文檔以Windows Server 部署中的公用基礎結構循序漸進第一部分 <> 和第二部分 <> 為基礎
  
  開始本指南前請先建立規定特殊硬件和軟件配置的公用基礎結構如果您不使用公用基礎結構需要對這一系列指南進行適當的更改
  
  您可以運行服務器的管理工具或從運行 Windows Professional 的計算機運行工具默認情況下管理工具安裝在所有 Windows 域控制器上
  
  要按照本文檔中的過程運行您必須作為有管理特權的用戶登錄
  
  如果您在域控制器上工作可以不安裝 Active Directory 架構管理單元如果要安裝
  
  單擊開始指向設置單擊控制面板然後單擊更改或刪除程序
  得到提示時重新安裝所有管理工具
  在基於 Windows 的單機服務器或工作站上Active Directory 管理工具是可選項您可以使用Windows 組件向導從控制面板中的添加/刪除程序或從 Windows Server 或 Professional CD 上的 ADMINPAK 安裝
  
  在本循序漸進中
  公用管理任務
  
  · 創建組織單位
  · 創建用戶和聯系人
  · 創建組並將成員添加到組
  
  
  高級管理任務
  
  · 發布共享網絡資源如共享文件夾和打印機
  · 移動用戶組和組織單位
  · 使用篩選器和搜索檢索對象
  
  
  使用 Active Directory 域和信任關系管理單元
  Active Directory 域和信任管理單元提供目錄林中所有域目錄樹的圖形視圖使用該工具管理員可以管理目錄林中的每個域管理域之間的信任關系配置每個域的作模式(本機或混合模式)並配置目錄林的其它用戶主要名稱 (UPN) 後綴
  
  啟動 Active Directory 域和信任關系管理單元
  單擊開始指向程序指向管理工具然後單擊 Active Directory 域和信任關系如下面圖 所示Active Directory 域和信任關系管理單元出現
  
  圖 Active Directory 域和信任關系管理單元
  
  用戶主要名稱 (UPN) 為用戶登錄 Active Directory 提供了易於使用的命名樣式UPN 樣式是以有時被稱為郵件地址的 Internet 標准 RFC 為基礎的默認 UPN 後綴是域目錄林 DNS 名即域目錄林的第一個域樹中的第一個域的 DNS 名在這個站點上的這個和其它循序漸進中默認 UPN 後綴是
  您可以添加增加登錄安全措施的備用用戶主要名稱後綴通過給所有用戶提供單一 UPN 後綴您可以簡化用戶登錄名UPN 後綴只用於 Windows 並且不必是有效的 DNS 域名
  選擇左窗格上部的 Active Directory 域和信任關系用右鍵單擊它然後單擊屬性
  在備用 UPN 後綴框中輸入希望使用的備用 UPN 後綴並單擊添加
  單擊確定關閉窗口
  更改域模式
  Windows 域按下面兩種模式中的一種作
  
  混合模式允許運行 Windows 和更早版本的 Windows NT Server 的域控制器在域中共存混合模式中仍然使用以前版本 Windows NT® Server 的域功能但有些 Windows 功能被禁用
  本機模式要求域中的所有域控制器都運行 Windows Server在本機模式中您可以利用通用組嵌套組成員身份和域內用戶移動等新功能(通用組是用戶帳戶的集合可以包含來自目錄林中任何 Active Directory 域的成員可以給通用組指派權限以便使他們能夠訪問目錄林中任一成員計算機上的資源通用組只在本機模式中有效
  域在第一次安裝時是混合模式作模式可以從混合模式更改為本機模式但更改不可逆在本機模式中 Windows NT 域控制器不能參加到域中
  
  確認您域中的所有域控制器都在運行 Windows Server 後您可以更改到本機模式
  
  切換到本機模式
  用右鍵單擊域對象(在我們的示例中是 )然後單擊屬性
  單擊更改模式
  您收到一個要求確認的消息單擊是繼續單擊確定繼續進行或單擊否停止該作如果計劃將 Windows NT 域控制器添加到您的配置中請選擇不要繼續
  使用 Active Directory 用戶和計算機管理單元
  要啟動 Active Directory 用戶和計算機管理單元單擊開始指向程序指向管理工具然後單擊 Active Directory 用戶和計算機
  通過單擊 + 號展開
  下面的圖 顯示 Active Directory 用戶和計算機管理單元的關鍵組件
  
  
  圖 Active Directory 用戶和計算機管理單元
  
  識別 Active Directory 對象
  下表中說明的對象是在 Active Directory 安裝過程中創建的 圖標
  文件夾
  說明
  
  
  域
  
  管理單元的根節點代表正在管理的域
  
  
  
  計算機
  
  包含加入域的所有基於 Windows NT ® 和 Windows 的計算機包含運行 Windows NT 以及運行 Windows 的計算機如果您從以前版本升級Active Directory 會將機器帳戶遷移到這個文件夾您可以移動這些對象
  
  
  
  系統
  
  包含 Active Directory 系統和服務信息
  
  
  
  用戶
  
  包含域中的所有用戶升級中以前域中的所有用戶都會被遷移象計算機一樣用戶對象也可以移動
  
  
  
  您可以使用 Active Directory 創建下列對象 圖標
  對象
  說明
  
  
  用戶
  
  用戶對象是目錄中的安全主管對象用戶可以用這些憑據登錄網絡訪問權限可以授權給用戶
  
  
  
  聯系人
  
  聯系人對象是一個沒有任何安全權限的帳戶您不能作為聯系人登錄網絡聯系人一般用於代表電子郵件中的外部用戶
  
  
  
  計算機
  
  代表網絡上計算機的對象對基於 Windows NT 的工作站和服務器這是指機器帳戶
  
  
  
  組織單位
  
  組織單位用作按邏輯關系組織用戶組和計算機等目錄對象的容器其組織方式與用於組織硬盤上文件的文件夾大致相同
  
  
  
  組
  
  組中可以有用戶計算機和其它組組簡化了對大量對象的管理
  
  
  
  共享文件夾
  
  共享文件夾是已在目錄中發布的網絡共享
  
  
  
  共享打印機
  
  共享打印機是已在目錄中發布的網絡打印機
  
  
  
  添加組織單位
  這一過程在 Reskit 域中創建一個組織單位 (OU)注意您可以創建嵌套的組織單位且系統對嵌套層次沒有限制
  
  這些步驟遵從 StepbyStep Guide to a Common Infrastructure for Windows Server Deployment < > 中開始的 Active Directory 結構如果您沒有創建該結構就直接在 下添加 OU 和用戶即把下面提到帳戶的地方都替換成
  
  單擊帳戶旁邊的 + 號進行擴展
  用右鍵單擊帳戶
  指向新建並單擊組織單位鍵入 Construction 作為新組織單位的名稱單擊確定
  對本指南的其余練習重復上面的第 步和第 創建其它組織單位如下
  
   下的組織單位 Engineering
   下的組織單位 Manufacturing
  Manufacturing 組織單位下的組織單位 Consumer(要做到這一點用右鍵單擊 Manufacturing指向新建然後單擊組織單位
  Manufacturing 組織單位下的組織單位 Corporate 和 Government 單擊 Manufacturing這樣它的內容就會在右邊窗格顯示
  完成後您應該有下面圖 所示的層次結構
  
  
  圖 新建 OU
  
  創建用戶帳戶
  下列程序在 Construction OU 中創建用戶帳戶 James Smith
  
  新建用戶帳戶
  
  用右鍵單擊 Construction 組織單位指向新建然後單擊用戶或單擊管理單元工具欄上的新建用戶
  如下面圖 所示鍵入用戶信息
  
  圖 新建用戶對話框
  
  注意您輸入名和姓後全名自動填入單擊下一步繼續
  
  在密碼和確認密碼框中鍵入密碼並單擊下一步
  單擊完成接受下一個對話框中的確認信息
  現在您已經在 Construction OU 中為 James Smith 創建了帳戶如果要添加這個用戶的其它信息
  
  在左邊窗格中選擇 Const
From:http://tw.wingwit.com/Article/os/fwq/201311/10314.html
    Copyright © 2005-2013 電腦知識網 Computer Knowledge   All rights reserved.