windows实训报告4--active+directory域用户和组管理

ActiveDirectory域用户和组管理一、实训要求1、创建域用户账户；勾勾去掉2、修改用户属性；右键该用户-属性3、管理用户（添加到组，禁用/启用，重设密码，移动，删除，重命名）；右键该用户出来选项禁用用户，就是不使用该用户，冻结它重新设置密码此勾勾要是勾上则下次登录强制修改密码移动用户至其它OU删除用户重命名4、用户配置文件（默认，本地，漫游，强制，临时）；默认为本地漫游在服务器上C盘根目录建立共享文件夹删除其它权限添加张三，并给张三所有权限添加NTFS权限添加用户主文件夹并配置路径登录客户机XP1强制将此文件后缀名改为man就可以了临时取消共享主文件夹客户机登录管理员账户删除此文件夹注销客户机登录张三5、用户主目录；6、组的创建；7、组的规划：新建用户李四将张三加入销售部设置销售部文件夹权限为只允许销售部的组访问由于张三加入了销售组，所以打开了而李四没有加入销售组，所以无法访问这下科学了1）AGDLP原则；A表示用户账号，G表示全局组，U表示通用组，DL表示域本地组，P表示资源权限。A-G-DL-P策略是将用户账号添加到全局组中，将全局组添加到域本地组中，然后为域本地组分配资源权限。2）AGGDLP原则；3)AGUDLP原则；4)AGGUDLP原则；三、总结