创建域用户详解39页PPT
合集下载
Word中的域.ppt
Word中的域
一、域的概念
▪ 域是Word中的一种特殊命令，它由花括号 {}、域名(如EQ、DATA等)及域开关(如\F() 是分数开关)构成。域代码类似于公式，域 选项开关是Word中的一种特殊格式指令， 在域中可触发特定的操作。
▪ 域是Word的精髓，它的应用是非常广泛的， Word中的“插入对象、页码、目录、索引、 求和、排序、拼音指南、双行合一、带圈 字符”等等，都使用了域的功能
二、插入域
▪ 菜单命令法：执行“插入”－“域”命令， 在打开的窗口中，选择相应的分类，选择 相应的域。
▪ 手工输入法 ▪ 域代码被包括在一对大括号内，这对大括
号不能用普通的键盘直接键入的方法创建， 必须使用快捷键 Ctrl+F9创建。
三、更新域
▪ 批量更新域：全选所有的域，按F9 ▪ 单个更新域：选中要更新的域，按F9
五、简单域的使用
▪ NumChars域 ▪ 将总字符数插入文档中 ▪ 本文档总字符数为｛NumChars｝
五、简单域的使用
▪ NumWords域 ▪ 将总字数插入文档中 ▪ 本文档总字数为：｛NumWords｝
六、EQ域的使用
▪ EQ域主要用于编排复杂的数理公式。EQ 域中有很多基本的域指令，分别用于表达 积分、根号、括号、重叠、上下标及分式 等，如果嵌套使用，可排出各类复杂的表 达式。
解：{EQ \加括号( \数组(100，2，31))} ▪ \lc\* 左括号使用字符 ▪ \rc\* 右括号使用字符 ▪ \bc\* 左右括号使用的字符 ▪ 其中*是通配符 ▪ 如{EQ \b\lc\[( \a(100，2，31)) }
六、EQ域的使用
▪ 分数开关 \f(，): 创建分数，分子分母分 别在分数线上下居中。
一、域的概念
▪ 域是Word中的一种特殊命令，它由花括号 {}、域名(如EQ、DATA等)及域开关(如\F() 是分数开关)构成。域代码类似于公式，域 选项开关是Word中的一种特殊格式指令， 在域中可触发特定的操作。
▪ 域是Word的精髓，它的应用是非常广泛的， Word中的“插入对象、页码、目录、索引、 求和、排序、拼音指南、双行合一、带圈 字符”等等，都使用了域的功能
二、插入域
▪ 菜单命令法：执行“插入”－“域”命令， 在打开的窗口中，选择相应的分类，选择 相应的域。
▪ 手工输入法 ▪ 域代码被包括在一对大括号内，这对大括
号不能用普通的键盘直接键入的方法创建， 必须使用快捷键 Ctrl+F9创建。
三、更新域
▪ 批量更新域：全选所有的域，按F9 ▪ 单个更新域：选中要更新的域，按F9
五、简单域的使用
▪ NumChars域 ▪ 将总字符数插入文档中 ▪ 本文档总字符数为｛NumChars｝
五、简单域的使用
▪ NumWords域 ▪ 将总字数插入文档中 ▪ 本文档总字数为：｛NumWords｝
六、EQ域的使用
▪ EQ域主要用于编排复杂的数理公式。EQ 域中有很多基本的域指令，分别用于表达 积分、根号、括号、重叠、上下标及分式 等，如果嵌套使用，可排出各类复杂的表 达式。
解：{EQ \加括号( \数组(100，2，31))} ▪ \lc\* 左括号使用字符 ▪ \rc\* 右括号使用字符 ▪ \bc\* 左右括号使用的字符 ▪ 其中*是通配符 ▪ 如{EQ \b\lc\[( \a(100，2，31)) }
六、EQ域的使用
▪ 分数开关 \f(，): 创建分数，分子分母分 别在分数线上下居中。
《创建域用户详解》课件
创建域用户详解
在组织中创建域用户是IT运营的重要组成部分。准确理解创建过程和管理细节 可以帮助您提高组织成员的效率并保护组织的安全性。
创建域用户的概述
域的基本原理
什么是域，其作用是什么，它是 如何组织组织内的用户和计算机 的。
创建前的准备
在创建之前，需要进行哪些准备 工作，如创建组织单位，设置安 全策略，等等。
注意事项
创建域用户需要注意哪些细节以 及如何在创建时避免常见的错误 和故障。
创建域用户的步骤
1
步骤1：打开Active Directory用户和计算机
通过使用Microsoft Management Console打开Active Directory用户和计算机。
2
步骤2：选择组织单位
选择正确的组织单位并单击“新建用户”。
• 如何控制组织中角色的 访问权限
备份和恢复
• 如何备份Active Directory 数据库
• 如何在需要时恢复域用 户帐户和计算机帐户
常见问题和故障排除方法
支持渠道和工具
如何通过支持渠道和工具来获得 帮助和支持。
常见问题
如何解决创建域用户过程中的常 见问题。
故障排除
如何解决域用户故障，包括日志 分析和排查故障的方法。
3
步骤3：输入用户信息
输入用户信息，例如姓名、电子邮件地址、登录名等。
4
步骤4：设置密码和权限
设置新用户的密码以及权限和访问控制。
域用户的权限和访问控制
定义访问级别
如何定义用户的访问级别，以及如何控制用户 的权限和资源访问。
远程访问
如何启用远程访问，并如何控制用户的远程访 问权限。
文件共享和协作
在组织中创建域用户是IT运营的重要组成部分。准确理解创建过程和管理细节 可以帮助您提高组织成员的效率并保护组织的安全性。
创建域用户的概述
域的基本原理
什么是域，其作用是什么，它是 如何组织组织内的用户和计算机 的。
创建前的准备
在创建之前，需要进行哪些准备 工作，如创建组织单位，设置安 全策略，等等。
注意事项
创建域用户需要注意哪些细节以 及如何在创建时避免常见的错误 和故障。
创建域用户的步骤
1
步骤1：打开Active Directory用户和计算机
通过使用Microsoft Management Console打开Active Directory用户和计算机。
2
步骤2：选择组织单位
选择正确的组织单位并单击“新建用户”。
• 如何控制组织中角色的 访问权限
备份和恢复
• 如何备份Active Directory 数据库
• 如何在需要时恢复域用 户帐户和计算机帐户
常见问题和故障排除方法
支持渠道和工具
如何通过支持渠道和工具来获得 帮助和支持。
常见问题
如何解决创建域用户过程中的常 见问题。
故障排除
如何解决域用户故障，包括日志 分析和排查故障的方法。
3
步骤3：输入用户信息
输入用户信息，例如姓名、电子邮件地址、登录名等。
4
步骤4：设置密码和权限
设置新用户的密码以及权限和访问控制。
域用户的权限和访问控制
定义访问级别
如何定义用户的访问级别，以及如何控制用户 的权限和资源访问。
远程访问
如何启用远程访问，并如何控制用户的远程访 问权限。
文件共享和协作
创建域用户_详解39页PPT
1、最灵繁的人也看不见自己的背脊。——非洲 2、最困难的事情就是认识自己。——希腊 3、有勇气承担命运这才是英雄好汉。——黑塞 4、与肝胆人共事，无字句处读书。——周恩来 5、阅读使人充实，会谈使人敏捷，写作使人精确。——培根
创建域用户_详解
6、纪律是自由的第一条件。——黑格 尔 7、纪律是集体的面貌，集体的声音， 集体的 动作， 集体的 表情， 集体的 信念。 ——马 卡连柯
8、我们现在必须完全保持党的纪律， 否则一 切都会 陷入污 泥中。 ——马 克思 9、学没有纪律便如磨坊没有水。— —夸美 纽斯
10、一个人应该：活泼而守纪律，天 真而不 幼稚， 勇敢而 鲁莽， 倔强而 有原则 ，热情 而不冲 动，乐 观而不 盲目。 ——马 克思
创建AD域及用户添加管理
AD域域：域是一种管理边界，用于一组计算机共享共用的安全数据库，域实际上就是一组服务器和工作站的集合。
其实上我们可以把域和工作组联系起来理解,在工作组上你一切的设置在本机上进行包括各种策略，用户登录也是登录在本机的，密码是放在本机的数据库来验证的。
而如果你的计算机加入域的话，各种策略是域控制器统一设定，用户名和密码也是放到域控制器去验证，也就是说你的账号密码可以在同一域的任何一台计算机登录。
AD：活动目录(Active Directory)主要提供以下功能：①基础网络服务：包括DNS、WINS、DHCP、证书服务等。
②服务器及客户端计算机管理：管理服务器及客户端计算机账户，所有服务器及客户端计算机加入域管理并实施组策略。
③用户服务：管理用户域账户、用户信息、企业通讯录（与电子邮件系统集成）、用户组管理、用户身份认证、用户授权管理等，按省实施组管理策略。
④资源管理：管理打印机、文件共享服务等网络资源。
⑤桌面配置：系统管理员可以集中的配置各种桌面配置策略，如：界面功能的限制、应用程序执行特征限制、网络连接限制、安全配置限制等。
⑥应用系统支撑：支持财务、人事、电子邮件、企业信息门户、办公自动化、补丁管理、防病毒系统等各种应用系统。
一、将Windows Server 2003安装至PC上二、将服务器安装AD控制器先设置AD域：1.依次打开：开始-运行-输入：Dcpromo2.下一步，选择自定义3.选中域控制器(Active Directory)下一步4.然后会让你安装dns和配置网络,5.把网卡的网线接好，处于已经连接状态，下一步6.安装完DNS以后，就可以进行提升操作了，先点击“开始—运行”，输入“Dcpromo”，然后回车就可以看到“Active Directory安装向导”在这里直接点击“下一步”:在这里由于这是第一台域控制器，所以选择第一项:“新域的域控制器”，然后点“下一步”:既然是第一台域控，那么当然也是选择“在新林中的域”:在这里我们要指定一个域名，我在这里指定的是，这里是指定NetBIOS名，注意千万别和下面的客户端冲突，也就是说整个网络里不能再有一台PC的计算机名叫“demo”，虽然这里可以修改，但是我建议还是采用默认的好，省得以后麻烦。
于创建用户账号的操作要点创建本地用户账号创建和配置域用户账号
2012-6-7 10
用NTFS管理数据
二.Win2000如何运用NTSF权限
1、多个NTFS权限的情况
NTFS权限是累积的； 文件的权限覆盖文件夹的权限；
否定（Deny）权限覆盖其它权限。
2、NTFS权限的继承
NTFS权限可以创建文件夹时得到 父文件夹的权限被子文件夹及文件所继承 可以阻止继承
2012-6-7
3
创建和管理用户帐号
三.创建和设置域用户帐号
１、管理Win2000网络的合理方法：
在Win2000 Professional或Member Server的机器上安装 “管理工具”adminpak.MSI 管理员平时要以普通用户的身份登录，当需要管理员权限 时运行Run as 命令。
３、创建漫游/强制漫游用户配置文件
创建漫游用户配置文件
只有admin可以修改rooming user profiles 文件 Ntuser.dat 文件记录内容
创建强制漫游用户配置文件
rooming user profiles 文件 Ntuser.dat 改为 Ntuser.man
2012-6-7 8
二.创建用户帐号 1、命名规则 用户登录名和用户全称必须是唯一的 用户名最多20个字符 命名方案应能解决重名问题、能标示特殊身份的用户等
2012-6-7
2
创建和管理用户帐号
2、设置密码 给Administrator 设密码 可以让用户自己或由管理员给定密码 采用复杂的密码来提高安全性 • 联想得到有关联的密码禁用 • 采用尽量长的密码，最长可达128位最小不得少于8位 • 采用尽量复杂的密码 3、帐号选项 登录时间、用户可登录的计算机、帐号失效日期 二、创建本地用户帐号
用NTFS管理数据
二.Win2000如何运用NTSF权限
1、多个NTFS权限的情况
NTFS权限是累积的； 文件的权限覆盖文件夹的权限；
否定（Deny）权限覆盖其它权限。
2、NTFS权限的继承
NTFS权限可以创建文件夹时得到 父文件夹的权限被子文件夹及文件所继承 可以阻止继承
2012-6-7
3
创建和管理用户帐号
三.创建和设置域用户帐号
１、管理Win2000网络的合理方法：
在Win2000 Professional或Member Server的机器上安装 “管理工具”adminpak.MSI 管理员平时要以普通用户的身份登录，当需要管理员权限 时运行Run as 命令。
３、创建漫游/强制漫游用户配置文件
创建漫游用户配置文件
只有admin可以修改rooming user profiles 文件 Ntuser.dat 文件记录内容
创建强制漫游用户配置文件
rooming user profiles 文件 Ntuser.dat 改为 Ntuser.man
2012-6-7 8
二.创建用户帐号 1、命名规则 用户登录名和用户全称必须是唯一的 用户名最多20个字符 命名方案应能解决重名问题、能标示特殊身份的用户等
2012-6-7
2
创建和管理用户帐号
2、设置密码 给Administrator 设密码 可以让用户自己或由管理员给定密码 采用复杂的密码来提高安全性 • 联想得到有关联的密码禁用 • 采用尽量长的密码，最长可达128位最小不得少于8位 • 采用尽量复杂的密码 3、帐号选项 登录时间、用户可登录的计算机、帐号失效日期 二、创建本地用户帐号
windows域配置及管理PPT学习课件
2003域功能级别来说，可以作为安全主体。
36
管理容器
• 1、 Builtin：用来存放默认内置组（如Account Operators或Administrators）对象。
–域名的命名采用DNS标准
• 办公网络与Internet集成
–定位DC
• 1）客户机发送DNS查询请求给DNS服务器 • 2）DNS服务器查询匹配的SRV资源记录 • 3）DNS服务器返回相关DC的IP地址列表给客户机 • 4）客户机联系到DC • 5）DC响应客户机的请求
• 域的DNS区域维护
–SRV资源记录可以定位DC
•域
–将网络中多台计算机逻辑上组织到一起，进行 集中管理，这种区别于工作组的逻辑环境叫做 域
–域是组织与存储资源的核心管理单元
活动目录提供了存储网络上对象信息并使网络用 户使用该数据的方法
3
域的基本概念
活动目录
• 活动目录（Active Directory）是Windows Server 2003平台提供的目录服务，在中央数据库 中存放信息，使用户在网络上只拥有一个用户账 号。
• 目录服务是使目录中所有信息和资源发挥 作用的服务，活动目录是一个分布式的目 录服务，信息可以分散在多台不同的计算 机上，保证用户能够快速访问
5
活动目录作用
（1） 信息的安全性大大增强 1、活动目录集中控制用户授权 2、 提供存储和应用程序作用域的安全策
略，提供安全策略的存储和应用范围。 （2） 引入基于策略的管理，使系统的管理更加明
。
域控制器
(Windows 2000/
(Windows Server 2003 )
Server 2003)
域控制器 (Windows NT 4.0)
36
管理容器
• 1、 Builtin：用来存放默认内置组（如Account Operators或Administrators）对象。
–域名的命名采用DNS标准
• 办公网络与Internet集成
–定位DC
• 1）客户机发送DNS查询请求给DNS服务器 • 2）DNS服务器查询匹配的SRV资源记录 • 3）DNS服务器返回相关DC的IP地址列表给客户机 • 4）客户机联系到DC • 5）DC响应客户机的请求
• 域的DNS区域维护
–SRV资源记录可以定位DC
•域
–将网络中多台计算机逻辑上组织到一起，进行 集中管理，这种区别于工作组的逻辑环境叫做 域
–域是组织与存储资源的核心管理单元
活动目录提供了存储网络上对象信息并使网络用 户使用该数据的方法
3
域的基本概念
活动目录
• 活动目录（Active Directory）是Windows Server 2003平台提供的目录服务，在中央数据库 中存放信息，使用户在网络上只拥有一个用户账 号。
• 目录服务是使目录中所有信息和资源发挥 作用的服务，活动目录是一个分布式的目 录服务，信息可以分散在多台不同的计算 机上，保证用户能够快速访问
5
活动目录作用
（1） 信息的安全性大大增强 1、活动目录集中控制用户授权 2、 提供存储和应用程序作用域的安全策
略，提供安全策略的存储和应用范围。 （2） 引入基于策略的管理，使系统的管理更加明
。
域控制器
(Windows 2000/
(Windows Server 2003 )
Server 2003)
域控制器 (Windows NT 4.0)
AD管理域用户和组帐户PPT课件
第23页/共33页
可以创建组的地方
选择根据组所需要的管理能力创建组的特定域或组织单位。 例如，如果域中有多个组织单位，而每一个都有不同的管 理员，则可在那些组织单位中创建具有全局作用域的组， 这样管理员就能在各自的组织单位中管理用户的组成员身 份。如果组织单位以外的访问控制需要组，组织单位中的 组可以嵌套至可在树林中的其他地方使用的具有通用作用 域的组（或具有全局作用域的其他组）中。
Everyone 代表所有当前网络的用户，包括来自其他域的 来宾和用户。无论用户何时登录到网络上，它们都将被自 动添加到 Everyone 组。
第22页/共33页
特殊标识 (cont.)
Network 代表当前通过网络访问给定资源的用户（不 是通过从本地登录到资源所在的计算机来访问资源的 用户）。无论用户何时通过网络访问给定的资源，它 们都将自动添加到 Network 组。
第14页/共33页
域组
Active Directory Users and Computers Console Window Help
Active View
Tree
Builtin 9 objects
Active Directory Users and Computer Name
Type
Description
Interactive 代表当前登录到特定计算机上并且访问 该计算机上给定资源的所有用户（不是通过网络访问 资源的用户）。无论用户何时访问当前登录的计算机 上的给定资源，它们都被自动添加到 Interactive 组。
虽然可以给特殊标识指派对资源的权利和权限，但不 能修改或查看其成员身份。组作用域不适用于特殊标 识。无论用户何时登录或访问特殊资源，都被自动指 派这些特殊标识。
可以创建组的地方
选择根据组所需要的管理能力创建组的特定域或组织单位。 例如，如果域中有多个组织单位，而每一个都有不同的管 理员，则可在那些组织单位中创建具有全局作用域的组， 这样管理员就能在各自的组织单位中管理用户的组成员身 份。如果组织单位以外的访问控制需要组，组织单位中的 组可以嵌套至可在树林中的其他地方使用的具有通用作用 域的组（或具有全局作用域的其他组）中。
Everyone 代表所有当前网络的用户，包括来自其他域的 来宾和用户。无论用户何时登录到网络上，它们都将被自 动添加到 Everyone 组。
第22页/共33页
特殊标识 (cont.)
Network 代表当前通过网络访问给定资源的用户（不 是通过从本地登录到资源所在的计算机来访问资源的 用户）。无论用户何时通过网络访问给定的资源，它 们都将自动添加到 Network 组。
第14页/共33页
域组
Active Directory Users and Computers Console Window Help
Active View
Tree
Builtin 9 objects
Active Directory Users and Computer Name
Type
Description
Interactive 代表当前登录到特定计算机上并且访问 该计算机上给定资源的所有用户（不是通过网络访问 资源的用户）。无论用户何时访问当前登录的计算机 上的给定资源，它们都被自动添加到 Interactive 组。
虽然可以给特殊标识指派对资源的权利和权限，但不 能修改或查看其成员身份。组作用域不适用于特殊标 识。无论用户何时登录或访问特殊资源，都被自动指 派这些特殊标识。
创建Windows域用户
安装活动目录
启动安装向导
使用管理您的服务器向导 使用命令DCPROMO 使用命令
安装活动目录2-1 安装活动目录
主要步骤
是否创建新域 新域的DNS全名 新域的 全名 新域的NetBIOS名 新域的 名 数据库和日志文件文件夹 共享的系统卷 DNS注册诊断 注册诊断 域兼容性 还原模式密码
安装活动目录2-2 安装活动目录
任务2 任务 配置用户主文件夹
背景
新华集团的员工平时都有一些重要的工作文件保存在可靠的服务 器上 不能让其他员工看到
完成标准
创建域账户StuY 创建域账户 配置域账户的用户主文件夹 验证用户主文件夹
任务3 OU的管理 任务 的管理
背景
新华集团有5个部门：行政部、人事部、工程部、 新华集团有 个部门：行政部、人事部、工程部、销售部和财务 个部门 部 按部门来管理用户帐户和组 网络管理员委派销售部的某员工可以有权限重置密码
基于部门的OU 基于部门的 基于地理位置的OU 基于地理位置的 基于对象类型的OU 基于对象类型的 OU 的设计也可以是混合的
创建OU 创建OU
在OU之间移动域用户账户 之间移动域用户账户
移动用户帐户
例如某个员工 调换了部门
OU 1
域 在OU之间移动域用户账户 之间移动域用户账户
OU2
OU的委派功能 的委派功能2-1 的委派功能
域的概念
域
将网络中多台计算机逻辑上组织到一起，进行集中管理， 将网络中多台计算机逻辑上组织到一起，进行集中管理， 这种区别于工作组的逻辑环境叫做域 域是组织与存储资源的核心管理单元
活动目录提供了存储网络上对象信息并使网络用户 使用该数据的方法 活动目录有以下特点
第7章 域用户账户[1]
![第7章 域用户账户[1]](https://img.taocdn.com/s3/m/b321e82e0066f5335a8121ff.png)
7.1.1 域用户帐户的创建
7.1 域用户帐户的管理
域用户帐户的创建
域用户帐户属性的设置
7.1.2 域用户帐户属性的设置
域用户帐户的基本信息的设置
7.1.2 域用户帐户属性的设置
域用户帐户的登录设置
第7章 域用户帐户、组和组织单位的管理
域用户帐户的管理 计算机帐户的管理 组对象的管理 组织单位的管理 组策略
第7章 域用户帐户、组和组织单位的管理
域用户帐户的管理 计算机帐户的管理 组对象的管理 组织单位的管理 组策略
7.3 组对象的管理
●组的类型及作用域
●用户组的创建与管理
●域用户组的AGDLP使用策略
7.3.1 组的类型及作用域
1 组的类型 在 Active Directory 中有两种类型的组：通讯组 和安全组。可以使用通讯组创建电子邮件通讯 组列表，使用安全组给共享资源指派权限。 （1）通讯组 通讯组只有在电子邮件应用程序 （如 Exchange）中，才能使用通讯组将电子邮 件发送给一组用户。通讯组不启用安全，这意 味着它们不能列在随机访问控制列表 (DACL) 中 。如果需要组来控制对共享资源的访问，则创 建安全组。 （2）安全组 安全组要小心使用，安全组提供 了一种有效的方式来指派对网络上资源的访问 权。
7.5.3组策略软件安装
1 应用程序指派给用户
7.5.3组策略软件安装
2 将应用程序指派给计算机
7.5.3组策略软件安装
3 将应用程序发布给用户
7.6 实训：域用户帐户、组和组织单位的管理
7.4 组织单位的管理
创建组织单位 组织单位用于委派管理
7.4.1 创建组织单位
创建组织单位的步骤为： 1）打开“Active Directory 用户和计算机”。 2）在控制台树中，右键单击要在其中添加组织单位的文件夹。 3）指向“新建”，然后单击“组织单位”。 4）在打开的“新建对象-组织单位”的“名称”中键入组织单位的名称 （如Department of Computer），单击“确定”，如图所示。
创建域账户
配置与实现活动目录项目任务说明创建域账户、组及组织单元，组策略、安全管理模板、审核策略技术要点、知识书中：域账户：（1）域账户是域控制器上创建的账户，所有域账户都属于domain users组；（2）域管理员账号属于domain users组，具有管理域控制器的权限；（3）当计算机加入域时，会把域的组domain users加入到计算机的本地users 组，会把域的组domain admins加入到计算机的本地administrators组；（4）域账号默认在域控制器上有权限，具体的权限需要根据授权设置确定；域账号在成员计算机的全限时通过映射到本地用户实现的。
拓展资料：操作步骤：1.创建域账户、组及组织单元（1）登陆域控制管理器，新建组织单位（OU）。
在弹出的对话框中，输入“office”。
（2）新建用户账户。
分别设置用户名登陆和密码选项。
（3）双击该用户，在账户选项卡中，用户登录名与账户姓名可以不同。
然后对该用户进行需要的设置。
2.组策略（1）单击运行，输入“gpmc.msc”命令，打开“组策略管理”窗口。
新建一个组策略对象office。
（2）右击office选项，在打开的快捷菜单中，选择“编辑”选项，编辑组策略。
单击“用户配置”、“windows设置”、“安全设置”选项，右击“软件限制策略”，创建软件限制策略。
右击“其他规则”，在打开的快捷菜单中选择“新建哈希规则”。
单击“浏览”按钮，找到QQ，则会自动读取QQ的哈希值。
（3）右击“office”选项，在打开的快捷菜单中，选择“链接现有GPO（L）”。
盘：拒绝写入权限”编辑拒绝写入权限，设置两个策略。
，3.安全管路模板（1）在运行中输入“mmc”命令，在打开的窗口中选择“文件”、“添加、删除管理单元”。
（2）添加安全模板和安全配置与分析管理单元。
（3）右击“安全配置和分析”，选择“打开数据库”。
4.审核策略（1）打开“组策略管理”，右击“Default Domain Plicy”选项，选择“编辑”。
Windows Server 2012网络操作系统(第2版)课件第4章 Windows Server 2012域服务的配置与管理
(6)在【选择功能】向导页中，选择要安装在服务器上的一个 或多个功能，单击【下一步】按钮继续。
(7)在【Active Directory域服务】向导页中，简要介绍了 Active Directory域服务的功能，单击【下一步】按钮继 续，如图4-7所示。
(8)在【确认安装所选内容】向导页中，单击【安装】按钮开 始安装Active Directory域服务角色，如图4-8所示。
心逻辑单元，是共享同一活动目录的一组计算机集合。 (2)域树。域树(Domain Tree)是由一组具有连续命名空间的
域组成的。 (3)域林。林(Forest)是有一棵或多棵域树组成的，每棵域树独
享连续的命名空间，不同域树之间没有命名空间的连续性。 (4)组织单位。组织单位(OU)是组织、管理一个域内对象的容
Windows server 2012 网络操作系统
第4章 Windows Server 2012域服务的配置与管理
➢4.1 工作场景导入
➢4.2 Active Directory与域 ➢4.3 创建Active Directory域 ➢4.4 将Windows计算机加入域 ➢4.5 管理Active Directory内的
4.3.2 创建网络中的第一台域控制器 1．安装Active Directory域服务 (1)打开【服务器管理器】窗口，选择【管理】菜单中的【
添加角色和功能】选项，如图4-4所示，启动【添加角色 和功能向导】。 (2)在【开始之前】向导页中，提示此向导可以完成的工作， 以及操作之前应注意的相关事项，单击【下一步】按钮继 续，如图4-5所示。 (3)在【选择安装类型】向导页中，选择【基于角色或基于功 能的安装】，单击【下一步】按钮继续。 (4)在【选择目标服务器】向导页中，选择【从服务器池中选 择服务器】，单击【下一步】按钮继续。若系统未启用 Windows 自动更新，还提醒用户设置Windows 自动更 新。
(7)在【Active Directory域服务】向导页中，简要介绍了 Active Directory域服务的功能，单击【下一步】按钮继 续，如图4-7所示。
(8)在【确认安装所选内容】向导页中，单击【安装】按钮开 始安装Active Directory域服务角色，如图4-8所示。
心逻辑单元，是共享同一活动目录的一组计算机集合。 (2)域树。域树(Domain Tree)是由一组具有连续命名空间的
域组成的。 (3)域林。林(Forest)是有一棵或多棵域树组成的，每棵域树独
享连续的命名空间，不同域树之间没有命名空间的连续性。 (4)组织单位。组织单位(OU)是组织、管理一个域内对象的容
Windows server 2012 网络操作系统
第4章 Windows Server 2012域服务的配置与管理
➢4.1 工作场景导入
➢4.2 Active Directory与域 ➢4.3 创建Active Directory域 ➢4.4 将Windows计算机加入域 ➢4.5 管理Active Directory内的
4.3.2 创建网络中的第一台域控制器 1．安装Active Directory域服务 (1)打开【服务器管理器】窗口，选择【管理】菜单中的【
添加角色和功能】选项，如图4-4所示，启动【添加角色 和功能向导】。 (2)在【开始之前】向导页中，提示此向导可以完成的工作， 以及操作之前应注意的相关事项，单击【下一步】按钮继 续，如图4-5所示。 (3)在【选择安装类型】向导页中，选择【基于角色或基于功 能的安装】，单击【下一步】按钮继续。 (4)在【选择目标服务器】向导页中，选择【从服务器池中选 择服务器】，单击【下一步】按钮继续。若系统未启用 Windows 自动更新，还提醒用户设置Windows 自动更 新。
创建用户账号与磁盘空间管理PPT(共26页)
inodes in use: 12, limits (soft=0, hard=0)
改为：
Quotas for user bob:
/dev/hda2: blocks in use: 14, limits (soft=0, hard=10240)
inodes in use: 12, limits (soft=0, hard=100)
磁盘空间管理命令
du命令 du的英文原义为“disk usage”，含义为显示磁盘空间的使用情况。
功能：统计目录（或文件）所占磁盘空间的大小。 语法：du [选项] [Names…] 说明：该命令逐级进入指定目录的每一个子目录并显示该目录占用文件系统数
据块（1024字节）的情况。若没有给出Names，则对当前目录进行统计。 该命令的各个选项含义如下： -s：对每个Names参数只给出占用的数据块总数。 -a：递归地显示指定目录中各文件及子孙目录中各文件占用的数据块数。若既
户和组的标识的，所以新增加的用户和组一般都是UID和GID大于500的。
两个重要文件：passwd与group
/etc/group文件说明 它总共分四个部分： [组名]：[密码域]：[GID]：[组员列表]
创建用户账号
Shadow文件内容格式
每个账号在shadow文件中都有9个字段，分别用8个冒号
功能：检查文件系统的磁盘空间占用情况。可以利用该命令来获取硬盘被占用了多少空 间，目前还剩下多少空间等信息。
语法：df [选项]
说明：df命令可显示所有文件系统对i节点和磁盘块的使用情况。
该命令各个选项的含义如下：
-a 显示所有文件系统的磁盘使用情况，包括0块（block）的文件系统，如/proc文件
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
创建域用户详解
41、实际上，我们想要的不是针对犯 罪的法 律，而 是针对 疯狂的 法律。 ——马 克·吐温 42、法律的力量应当跟随着公民，就 像影子 跟随着 身体一 样。— —贝卡 利亚 43、法律和制度必须跟上人类思想进 步。— —杰弗 逊 44、人类受制于法律，法律受制于情 理。— —托·富 勒
45、法律的制定是为了保证每一个人 自由发 挥自己 的才能 ，而不 是为了 束缚他 的才能 。—— 罗伯斯 庇尔
31、只有永远躺在泥坑里的人，才不会再掉进坑里。——黑格尔 32、希望的灯一旦熄灭，生活刹那间变成了一片黑暗。——普列姆昌德 33、希望是人生的乳母。——科策布 34、形成天才的决定因素应该是勤奋。——郭沫若 35、学到很多东西的诀窍，就是一下子不要学很多。—洛克
41、实际上，我们想要的不是针对犯 罪的法 律，而 是针对 疯狂的 法律。 ——马 克·吐温 42、法律的力量应当跟随着公民，就 像影子 跟随着 身体一 样。— —贝卡 利亚 43、法律和制度必须跟上人类思想进 步。— —杰弗 逊 44、人类受制于法律，法律受制于情 理。— —托·富 勒
45、法律的制定是为了保证每一个人 自由发 挥自己 的才能 ，而不 是为了 束缚他 的才能 。—— 罗伯斯 庇尔
31、只有永远躺在泥坑里的人，才不会再掉进坑里。——黑格尔 32、希望的灯一旦熄灭，生活刹那间变成了一片黑暗。——普列姆昌德 33、希望是人生的乳母。——科策布 34、形成天才的决定因素应该是勤奋。——郭沫若 35、学到很多东西的诀窍，就是一下子不要学很多。—洛克