WindowsServer2003活动目录管理使用技巧

1.组织单位规划

1）组织单位的定义。组织单位（Organizational Unit，OU）是将用户、组、计算机和其他组织单位放入其中的Active Directory容器，并将这些资源组织成逻辑分组。

2）组织单位的用途。

①便于访问、易于管理。

②授予用户权限范围。

③组织单位的规划。

3）组织单位的建立与管理。

①创建组织单位。

②删除组织单位。

③设置组织单位的属性。

2.用户账户的管理

1）用户的基本概述。Windows Server 2003系统提供3种不同类型的用户账户，分别是本地用户账户、域用户账户和内置用户账户。

①本地用户账户。若用户要登录本机时必须以存储在该计算机的本地安全数据库中的用户账户才能进行登录，并只能访问该计算机上的资源。(www.xing528.com)

②域用户账户。在域结构模式的网络中，用户要登录到网络，则需要用域用户账户。域用户账户允许用户登录到网络并能访问网络上任意位置的资源。

③内置用户账户。计算机安装Windows Server 2003系统时，由系统自动创建的账户常称为内置用户。常用的内置账户有两个，分别是Administrator和G uest。

2）域用户账户的创建。

3）域用户账户的删除。

4）重设域用户账户密码。

5）管理用户属性

3.组账户的管理

1）组的类型。在Windows Server 2003的活动目录中有两种类型的组：通讯组和安全组。

2）组的作用域。Windows Server 2003有3类不同的组作用域：通用、全局和本地域。

3）组的新建与删除。

4）组的属性设置。