您的位置：首页 > 职场人生

Active Diretory 全攻略（四）--建立与管理用户帐户（1）推荐

2008-08-21 23:37 337 查看

下面来看建立与管理用户帐户。
有关计算机帐户将在后面介绍。先想一想，建立域的目的最终还不是为了帐户的管理。通过管理帐户来实现其功能。
1、新建域用户帐户：03服务器有两种存储帐户信息的位置：1、域控制器把帐户信息放在AD数据库中。路径为“\%systemroot%\NTDS.DIT".(其中%systemroot%"表示安装03的文件夹，默认为WINDOWS。2、非域控制器的成员服务器，或工作组中的独立服务器，则将帐户数据放在“security Accounts Manager"(SAM)数据库。SAM数据库的文件路径为“\%systemroot%\system32\config\SAM".
注意：当新建了一个用户帐户，系统会自动赋予一个SID给该帐户。03用SID来识别用户的，同样不随重新命名或重设密码而变动，即使再建立一个与已经被删除的帐户同名、同权限的帐户，新旧帐户的SID都不一样的。
新建用户帐户如下。

看上面，先来介绍一下各容器的功能；BUILTIN：用来存放内置本地组。COMPUTERS：用来存放域内计算机帐户，当其它计算机加入域时，这些计算机帐户都存放在些，前面已做过实验了。DOMAIN CONTROLLERS：用来存放域控制器。就是说，如果域内有多部域控制器，都会显示在这里。FOREIGNSECURITYPRINCIPALS：存储来自有信任关系域的对象。USERS：用来存放哉内用户帐户和组。

点击USERS，新建帐户，看上图。注意：用户登录名即是UPN。建立用户要遵循几个原则：1、用户的全名在同一个容器中不得重复，而UPN名称在整个哉、域树与林中都不能重复。用户名可以使用中文，但UPN最好英文。

在这里先插入个知识点：域用户和本地用户的区别。
在域控制器上建立的是“域用户帐户”这个帐户的数据是储在AD中，用来登录域，访问域内的资源。
非域控制器的03独立服务器、成员服务器、和XP客户端，则会有另一组“本地胜诉帐户”，本地用户帐户的数据不会发布到AD上，只存在本机中，所以该帐户只能够登录帐户所在的计算机，访问该台计算机的资源，而无法登录域。看下面建立本地用户帐户：

在用户那里点击新用户。

本地用户帐户适用于工作组的网络环境，一般是不会在加入域的计算机上建立本地用户帐户。为什么呢？因为：系统管理员无法在ACTIVE DIRECTORY用户和计算机，集中管理本地用户帐户。而必须到各台计算机上，进行帐户的权限设置，这样就加重管理上的负担了。还有一个是本地用户帐户只能够要本地计算机上使用，无法访问域中其它计算机的资源，实用性就不高了。
便引也一个问题：如何来登录域或本机呢？
其实当我们启动03时，进入如下画面。

就是这里有个选项。但注意了，这台机不是域控制器，域控制器因为没有本地用户帐户，便不会有登录到的字段。其实除了按“选项”来改变登录，也可以直接在用户名称栏输入UPN名称要求登录本机，可输入“计算机名称\帐户名称”，要登录域，则输入“域名称\帐户名称.
接着下面看用户帐户的属性

点击属性

在这里输入一些常用的信息

设置登录信息,过期时间等.

点击登录时间.在这里要注意,这里设置的登录的时间段,如果帐户在允许登录的时间内登录域,一直连接到超过指定的时间,系统不会自动将其注销.若要自动注销,则要在组策略那里设置.

点击登录到...这里限制帐户只能够由特定的计算机登录域.注这里只接受NETBIOS名称.不支持DNS名称域IP地址.

设置主文件夹：它的作用是让各帐户在网络上有一个专用的位置，用以存储个人数据。系统管理员可以将各帐户的主文件夹设置在同一部计算机中，这样方便集中管理与备份。其实这样做是为了支持NT、95、98的。要是其它计算机可以用组策略来设置。
主文件夹有三点特色：一是主文件夹的权限默认只有“该帐户”和ADMINISTRATORS组有完全的控制权。二是设置主文件夹的路径之后，系统会立刻在该路径中为帐户建立主文件夹，不需要等到用户下次登录才生效的。三是无论用户在哪一部计算机登录域，都能够访问到他的主文件夹，因为登录后系统会自动将主文件夹连接为网络驱动器。