Windows网络操作系统的配置与管理单元一:安装windows操作系统单元二:安装与配置活动目录域服务单元三:管理用户和组单元四:配置和管理组策略单元五:配置与管理分布式文件系统单元六:配置与管理存储系统单元七:配置与管理打印服务器单元八:IP地址与配置方法单元九:配置与管理DHCP服务器单元十:配置与管理DNS服务器单元十一:配置与管理Web服务器 单元十二:配置与管理ADCS单元十三:配置路由与远程访问单元十四:配置网络策略服务和网络访问保护单元三用户和组的管理任务1创建与管理用户账户任务2创建与管理计算机账户任务3创建与管理组任务3AD中创建与管理组一、课程导入二、、演示:在AD中创建与管理组四、习题思考一、课程导入组是用户账户的集合。通过使用组,可以有效管理对域资源的访问,从而简化网络维护和管理工作。各个组可以单独使用,也可以将一个组置于另一个组中,以进一步简化管理财务组销售组二::是可以作为单个单元加以管理的用户和计算机帐户的集合。组使管理员能够一次性对资源分配权限,从而简化管理组的特点是:运行一次性对组授予访问权限,而非针对一个用户进行单独授权,从而简化了管理工作组可以嵌套。组可以位于AD中,也可以位于本地单台计算机中组属性由类型和作用域组成。:组的作用域决定了组跨越多个域,还是只限制在单一域中。组作用域允许管理员使用组进行授权。组的作用域将确定:?根据组的作用域分类通用组:成员:林中任何域中的其他组和账户。作用域:在域林的所有域中可见权限:可在该域树或森林中的任何域中指派权限全局组:成员:所在域的其他组和帐户。作用域:在域林的所有域中可见权限:在林中的任何域为这些组成员分配权限域本地组:定义和管理单一域内的资源访问权限成员:具有全局作用域的组;具有通用作用域的组;帐户;具有本地域作用域的其他组。作用域:在所有域中可见权限:仅能在域内为这些组的成员分配权限组类型组成员权限范围联合国(通用组)来自世界各地(林中任何域)可派往世界各地行使权限(林中任何域)中国驻外使馆(全局组)来自中国人(所在域内)派往世界各地(林中任何域)外国驻中国使馆(域本地组)来自各个国家(林中任何域)在中国行使权限(所在域内)、计算机账户和其它组账户集中到可管理的单元中,Activedirectory有两种类型的组:描述组类型仅仅能够与电子邮件应用程序配合使用,不能用来分配权限通讯组常常用来分配用户权利和权限,具有通讯组功能安全
任务3创建和管理组 来自淘豆网m.daumloan.com转载请标明出处.