福建师范大学网络教育作业

1、什么是Active Directory？Active Directory的架构包含哪些内容？

答：(1)Active Directory：ActiveDirectory是目录服务，是面向Windows Standard Server、Windows Enterprise Server 以及Windows Datacenter Server 的目录服务。Active Directory不能运行在Windows Web Server上，但是可以通过它对运行Windows Web Server的计算机进行管理）Active Directory存储了有关网络对象的信息，例如用户、组、计算机、共享资源、打印机和联系人等，并且让管理员和用户能够轻松地查找和使用这些信息。

(2)架构中包括了两种类型的定义：属性和分类。属性和分类还可以被称作架构对象或元数据

2、用户账户有哪几种？如何创建用户账户

答：用户账户有以下几种：本地用户账户、域用户账户和内置用户账户

创建一个本地用户账户和域用户帐户具体看下面步骤：

①案例：创建一个本地用户账户，如用户名为wangnan。

具体步骤如下：

（1）打开“控制面板”，双击“管理工具”，在“管理工具”窗口中双击“计算机管理”图标，打开“计算机管理”窗口。（2）单击“本地用户和组”前面的加号，展开“用户”图标，右击“用户”，在弹出的快捷菜单中单击“新用户”，打开“新用户”对话框，有“新用户”框中输入wangnan；在“全名”框中输入王楠；在“描述”框中输入账户的简单描述，如“网络教研室老师”以方便日后的管理工作；在“密码”和“确定密码”框中输入密码。

（3）单击“创建”按钮，在“计算机管理”窗口中就可以看到新创建的用户账户

②案例：在poef.fjnu.fdu域上创建一个域用户帐户，用户名为zhangwei。

（1）在“管理工具”窗口中选择“Active Directory用户和计算机”，打开“Active Directory用户和计算机”窗口。（2）在窗口的左侧窗格中单击要建立帐户的域，右击该域中的User，在快捷菜单中选择“新建”→“用户”，打开“新建对象–用户”对话框，在该对话框中输入要创建的用户的登录名，登录名是用来在域中活动并访问资源的惟一凭证，也即账户名，登录名在域中必须惟一。

（3）单击“下一步”按钮，在对话框中输入密码（注意输入的密码是区分大小写的）。选择“用户下次登录时须要改密码”复选框，则用户在下次用这个密码登录之后就需要更改这个密码。

（4）单击“下一步”按钮，在接着的对话框中单击“完成”按钮，结束添加域用户账户的操作。

3、域模式下的组的类型有哪些？

答：域模式中的组又称为域组，存储在域的Active Directory 中，在Active Directory中有两种类型的组：通讯组和安全组。可以使用通讯组创建电子邮件通讯组列表，使用安全组给共享资源指派权限。

4、什么叫组策略？使用组策略的好处。

答：组策略是一组配置设置，组策略管理员应用于活动目录存储中的一个或多个对象。组策略管理员利用组策略控制域中用户的工作环境。组策略也可以控制在指定OU位置上的用户的工作环境。另外，使用Active Directory站点和服务管理单元，组策略管理员可以在站点上设置组策略。

组策略优点

（1）保护用户环境。作为安全要求较高的网络的管理员，可能希望为每台计算机创建一个锁定的工作环境。通过为指定用户实现相应的组策略设置，并结合NTFS权限、强制用户配置文件和其他Windows Server 2003安全特性，可以阻止用户安装软件和访问非授权程序或数据。还可以阻止用户删除对操作系统或应用程序功能有重要作用

（2）增强用户环境。可以使用组策略通过下列操作来增强用户环境：自动安装应用程序到用户的“开始”菜单。启动应用程序分发，方便用户在网络上找到并安装相应应用程序。安装文件或快捷方式到网络上相应位置或用户计算机上的特定文件夹。当用户登录或注销、计算机启动或关闭时自动执行任务或应用程序。重定向文件夹到网络位置增强数据可靠性。