域用户的创建和管理
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
WindoFra Baidu biblioteks 操作系统
域用户的创建和管理
学习目标
掌握域账户的功能及其管理方法
账户
本地用户帐号 存储在本地计算机SAM中,允许用户在创建该用户的这台
计算机上登录并其访问资源
域用户帐号 存储在活动目录中，允许用户登录域并访问网络资源
Windows Server 2008 Domain
帐户的类型
域账户：是域中 的网络对象的分 组，把账户帐号 存储于域控制器 的活动目录中， 分享给同一个域 中的所有计算机 使用。
问题思考
• 账户主要有哪几类？ • 域账户和本地账户有何不同？
教学视频
具体内容请见教学视频： 视频名称：
域账户的创建（含示例）.mp4
用户帐户
用户单一登陆 提供资源的访问
计算机帐户
提供了一种验证和审核计算 机访问网络以及域资源的方 法
组帐户
简化网络管理
域账户的种类
用户账户也可用做专用 服务的账户。
域账户分为Active Directory用户账户和计 算机账户，它们代表了 物理实体，如人或计算 机。
域账户
✓ 用户账户、计算机账户以及组被称为安全主体。 ✓ 安全主体是被自动指派了安全标识符（SID）的目录对象
域账户在系统中的功能
域账户（例如域管理 员）：验证用户或计算 机的身份，管理其他安 全主题
域账户在系统中的功能
授权或拒绝访问域资源
域账户在系统中的功能
审核用户或计算机账户 执行的操作
创建与管理域用户账户
• 创建域用户账户：
创建与管理域用户账户
限制用户登录域的时间：
创建与管理域用户账户
• 限制域用户账户只能从特定的计算机上登录域
域用户的创建和管理
学习目标
掌握域账户的功能及其管理方法
账户
本地用户帐号 存储在本地计算机SAM中,允许用户在创建该用户的这台
计算机上登录并其访问资源
域用户帐号 存储在活动目录中，允许用户登录域并访问网络资源
Windows Server 2008 Domain
帐户的类型
域账户：是域中 的网络对象的分 组，把账户帐号 存储于域控制器 的活动目录中， 分享给同一个域 中的所有计算机 使用。
问题思考
• 账户主要有哪几类？ • 域账户和本地账户有何不同？
教学视频
具体内容请见教学视频： 视频名称：
域账户的创建（含示例）.mp4
用户帐户
用户单一登陆 提供资源的访问
计算机帐户
提供了一种验证和审核计算 机访问网络以及域资源的方 法
组帐户
简化网络管理
域账户的种类
用户账户也可用做专用 服务的账户。
域账户分为Active Directory用户账户和计 算机账户，它们代表了 物理实体，如人或计算 机。
域账户
✓ 用户账户、计算机账户以及组被称为安全主体。 ✓ 安全主体是被自动指派了安全标识符（SID）的目录对象
域账户在系统中的功能
域账户（例如域管理 员）：验证用户或计算 机的身份，管理其他安 全主题
域账户在系统中的功能
授权或拒绝访问域资源
域账户在系统中的功能
审核用户或计算机账户 执行的操作
创建与管理域用户账户
• 创建域用户账户：
创建与管理域用户账户
限制用户登录域的时间：
创建与管理域用户账户
• 限制域用户账户只能从特定的计算机上登录域