Active directory users and computers

• Active Directory Users and Computers 70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment 1 70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment 2 Active Directory Users and Computers • Công cụ chính: • Tạo các tài khoản group • Có thể dùng để cấu hình các thuộc tính của các tài khoản group • Các group có thể được tạo trong bất kỳ container có sẵn, tại gốc của đối tượng domain hoặc trong các đối tượng OU tùy ý • Các phạm vi group được xác định bởi mức chức năng của domain được cấu hình như thế nào 70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment 3 Active Directory Users and Computers (tt) 70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment 4 Thực tập 4-1: Tạo và thêm các thành viên vào Global Group • Mục tiêu: Dùng Active Directory Users and Computers để tạo các global group • Start  Administrative Tools  Active Directory Users and Computers  Users container  New  Group • Theo các chỉ dẫn để tạo một số global groups và thêm các tài khoản user vào các group 70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment 5 Thực tập 4-1 (tt) 70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment 6 Thực tập 4-2: Tạo và thêm các thành viên vào Domain Local Groups • Mục tiêu: Dùng Active Directory Users and Computers để tạo các domain local group • Active Directory  Users  New  Group • Theo các chỉ dẫn để tạo Domain Local group và thêm các global groups vào đó 70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment 7 Thực tập 4-3: Thay đổi mức chức năng của 1 Domain. Tạo và thêm các thành viên vào Universal Group • Mục tiêu: Thay đổi mức chức năng của 1 Domain Windows Server 2003 và dùng Active Directory Users and Computers để tạo các universal group • Mở đối tượng domain trong Active Directory Users and Computers 70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment 8 Thực tập 4-3 (tt) 70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment 9 Thực tập 4-3 (tt) • Theo các chỉ dẫn để nâng mức chức năng của domain • Tiếp tục bài tập tạo 1 universal group mới • Tiếp tục bài tập thêm các group đã có vào group mới này 70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment 10 Thực tập 4-3 (tt) [...]... Active Directory Users and Computers • System applet trong Control Panel • Các ứng dụng dòng lệnh 70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment 35 Thực tập 4-8: Tạo và quản lý các tài khoản Computer • Mục tiêu: Dùng Active Directory Users and Computers để tạo và quản lý các tài khoản Computer • Theo các chỉ dẫn để tạo 1 tài khoản computer mới từ Active Directory Users and. .. -scope, -memberof, -members • Xem thêm Help and Support Center 70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment 18 DSADD (tt) 70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment 19 Thực tập 4-6: Tạo các Group dùng DSADD • Theo các chỉ dẫn để thực thi lệnh • Kiểm tra nhóm đã tạo với Active Directory Users and Computers • Tạo 1 domain local group với các... -rmmbr, -addmbr • Xem thêm Help and Support Center 70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment 21 DSMOD (tt) 70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment 22 Thực tập 4-7: Sửa đổi group dùng DSMOD • Theo các chỉ dẫn để thực thi lệnh thêm 1 mô tả vào group đã có • Kiểm tra lại với Active Directory Users and Computers • Sửa đổi group bằng cách... Dùng Active Directory Users and Computers để thay đổi phạm vi group • Theo các chỉ dẫn để tạo 1 global group mới • Thêm vào 1 group thành viên • Ghi nhớ các hạn chế và cảnh báo theo từ cấu trúc phạm vi nhóm như đã mô tả trong bài tập • Thay đổi phạm vi của nhóm thành universal 70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment 16 Các ứng dụng dòng lệnh • Một cách thay thế Active. .. chức năng domain là Windows 2000 native hoặc cao hơn 70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment 11 Thực tập 4-4: Chuyển đổi các kiểu Group • Mục tiêu: Dùng Active Directory Users and Computers để thay đổi kiểu group • Theo các chỉ dẫn để tạo 1 global group mới với kiểu distribution • Kiểm tra kiểu của group mới • Tiếp tục bài tập với việc thay đổi kiểu thành security... Guide to Managing a Microsoft Windows Server 2003 Environment 32 Users Container • Chứa một số lượng các tài khoản domain local và global group • Một số group chỉ thấy trong root domain của một Active Directory forest chứ không phải trong các domain riêng lẻ 70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment 33 Users Container (tt) 70-290: MCSE Guide to Managing a Microsoft Windows... mô tả trong bài tập • Thay đổi phạm vi của nhóm thành universal 70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment 16 Các ứng dụng dòng lệnh • Một cách thay thế Active Directory Users and Computers • Một số administrator thích dùng dòng lệnh • Ứng dụng dòng lệnh linh hoạt hơn trong việc quản lý group trong 1 số tình huống 70-290: MCSE Guide to Managing a Microsoft Windows Server... switches >> filename 70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment 29 Các Group có sẵn • Khi Windows Server 2003 Active Directory được cài đặt • Các group có sẵn được cài tự động • Các quyền được gán trước • Lưu trong Builtin container và Users container • Nên dùng các group có sẵn khi nào có thể • Dễ dàng hiện thực các quyền bảo mật 70-290: MCSE Guide to Managing a Microsoft... dòng lệnh khác • Xem thêm Help and Support Center 70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment 24 DSMOVE • Dùng để gỡ bỏ hoặc đổi tên các kiểu đối tượng khác nhau từ dòng lệnh • Cú pháp cho group • dsmove group distinguished-name switches • Switches gồm: -newparent, -newname • Chỉ có thể dùng cho các group trong 1 domain đơn • Xem thêm Help and Support Center 70-290: MCSE... Microsoft Windows Server 2003 Environment 25 DSRM • Dùng để xóa các kiểu đối tượng khác nhau từ dòng lệnh • Cú pháp cho group • dsrm group distinguished-name switches • Switches gồm: -noprompt • Xem thêm Help and Support Center 70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment 26 Quản lý các Security Group • Chiến lược quản lý có thể tóm tắt bằng các từ A G U DL P: 1 Tạo các user Account . Global Group • Mục tiêu: Dùng Active Directory Users and Computers để tạo các global group • Start  Administrative Tools  Active Directory Users and Computers  Users container  New  Group •. Domain Windows Server 2003 và dùng Active Directory Users and Computers để tạo các universal group • Mở đối tượng domain trong Active Directory Users and Computers 70-290: MCSE Guide to Managing. thành viên vào Domain Local Groups • Mục tiêu: Dùng Active Directory Users and Computers để tạo các domain local group • Active Directory  Users  New  Group • Theo các chỉ dẫn để tạo Domain