4.2 管理域用户、组和组织单位（课件）-《Windows Server 2012 R2系统管理与服务器配置》同步教学（电子工业版）

* Windows Server 2012 R2系统管理与服务器配置 项目4 部署与管理Active Directory域服务 6.1 Teleworking © 2006, Cisco Systems, Inc. All rights reserved. Presentation_ID.scr * 知识目标 1.理解域和活动目录的概念。 2.理解域的结构。 3.理解域组策略的概念。 能力目标 1.能实现活动目录的安装与管理。 2.能将计算机加入域或脱离域。 3.能管理域组、域用户、组织单位和域组策略。 思政目标 1.锻炼交流沟通的能力，逐步养成清晰、有序的逻辑思维。 2.在管理用户账户、设置安全策略的过程中逐步建立网络安全意识。 3.增强信息系统安全和集中管理意识，能利用Active Directory管理内部计算机资源。 项目4 部署与管理活动目录 6.1 Teleworking © 2006, Cisco Systems, Inc. All rights reserved. Presentation_ID.scr * 项目需求 某公司承揽网络中心机房建设与管理工程，按照合同要求进行施工，公司的小赵已经成功为这些服务器安装了网络操作系统，并对服务器的操作系统进行了基本环境、本地用户和本地组的配置。小赵采用工作组管理模式，当管理的计算机数量少时，工作很轻松，哪台计算机有问题，就去哪台计算机上解决，几乎不用管理；但随着公司规模的壮大，小赵即使很忙碌，也总有问题解决不了。传统的工作组管理模式采用分散管理的方式，只适合小规模的网络管理。当网络中有上百台计算机时，需要一种更加高效的网络管理方式。Windows Server 2012 R2提供的域管理模式，可以很好地集中管理计算机和用户账户及其他网络资源。 通过域管理模式可以很方便地对内网的所有计算机、用户账号、共享资源、安全策略进行集中管理，是更加高效的网络管理方式。在Windows Server 2012 R2中安装了活动目录服务的服务器称为域控制器，域是活动目录服务的逻辑管理单位。活动目录（Active Directory，AD）是Windows Server 2012 R2提供的一种目录服务。它用于存储网络上各种对象的相关信息，以方便系统管理员和用户查找与使用。 项目4 部署与管理活动目录 6.1 Teleworking © 2006, Cisco Systems, Inc. All rights reserved. Presentation_ID.scr * 项目4 部署与管理活动目录 项目需求 本项目主要介绍在Windows Server 2012 R2网络操作系统中安装和配置域控制器，管理域用户、组和组织单位，以及管理域组策略。项目拓扑结构如图4.0.1所示。 6.1 Teleworking © 2006, Cisco Systems, Inc. All rights reserved. Presentation_ID.scr * 任务4.2 管理域用户、组和组织单位 项目4 部署与管理活动目录 6.1 Teleworking © 2006, Cisco Systems, Inc. All rights reserved. Presentation_ID.scr 任务描述 某公司的网络管理员小赵，根据需求已经完成Active Directory域的初步部署，并且将财务部的计算机PC1及营销部的若干台计算机加入yiteng.com域。财务部有员工Zhangsan，营销部有员工Lisi、Wanger和Pengwu，小赵要为这些员工创建登录yiteng.com域的用户账户并进行分组。 任务4.2 管理域用户、组和组织单位 1.1 LAN 设计 1.1.1 融合网络 1.1.1.1 网络复杂性不断增加 © 2006, Cisco Systems, Inc. All rights reserved. Presentation_ID.scr 任务要求 根据公司业务需求，我们需要在域控制器上添加域用户并按照部门进行逻辑划分，由于考虑到日后将要使用组策略对相应部门的计算机和用户进行管理，因此组织单位可以实现对某个部门的用户、组、计算机等进行组策略设置。 本任务在DC域控制器上完成相关操作，采用由大到小的方式分别新建组织单位、组、用户和计算机，最后将用户、组、计算机划分到相应的组织单位中。组织结构转换为域的逻辑关系如表4.2.1所示。 任务4.2 管理域用户、组和组织单位 1.1 LAN 设计 1.1.1 融合网络 1.1.1.1 网络复杂性不断增加 © 2006, C