IV. Các loại User Account trong Windows Server 2003
4.4.Tạo các Domain User Account
Domain User Account có thể được sử dụng để đăng nhập vào domain và vì thế nhận được các xử lý đến các tài nguyên được lưu trữ ở bất kì nơi đâu trong mạng. Một domain user account được tạo với sự trợ giúp của Domain Controller. Administration Tools lưu trữ trong domain controller, được cung cấp trong windows server 2003 giúp chúng ta tạo ra và quản trị domain user account. Quản lý từ xa của domain và user account cũng được cung cấp bằng cài đặt Windows XP Professional Administration Tools trên máy tính chạy Windows XP Professional. Chúng ta nên dùng Active Directory Users and
Computers để tạo các domain user account. Chúng ta có thể dùng các thiết đặt cho password để tạo ra một home folder và vị trí trung tâm lưu trữ dữ liệu.
Hình
4.1: tạo new user
4.4.1 Các tuỳ chọn khi khởi tạo Domain User Account
Một domain user account được tạo ra trong một domain controller mà từ đó nó được tự động copy tất cả đến các domain controller khác trong mạng. Chúng ta nên tạo account trong mục user mặc định hoặc trong một số folder khác nơi mà các domain user account khác tồn tại:
Hình 4.2: tạo user account - First Name: Tên của User
account.
Windows server 2003 có khả năng điền thông tin này sau khi tên và họ của user đã được nhập vào.
- User logon name: Tuỳ chọn này nên là logon name duy nhất dựa theo các quy tắc đặt tên và phải là duy nhất trong thư mục.
- User logon name(pre- windows 2000): Logon name duy nhất của user để đăng nhập từ phiên bản trước windows 2000 của Microsoft. Cái này là duy nhất trong domain và là phần tử bắt buộc.
4.4.2 Các thiết lập cho password
Chúng ta có thể thêm một password khi đang thêm một user account mới trong domain. Dưới đây là các tuỳ chọn cho password được gán password khi đang tạo một user mới.
Hình 4.3: gán
password
- Password: Đây là password được dùng trong khi xác nhận user và được hiển thị dưới dạng cac dấu hoa thị.
- Confirm password: Xác định lại mật khẩu đã nhập ở trên
- User Must Change password at next logon: Để cho phép user thay đổi password trong lần đăng nhập lần đầu tiên.
- User cannot change password: User không thể thay đổi password. Tuỳ chọn này được chọn đối với nơi có nhiều hơn một user sử dụng cùng user account hoặc khi administrator muốn điều khiển password.
- Password never expires: Chọn tuỳ chọn này nếu password không bao giờ thay đổi. Tuỳ chọn này sẽ ghi đè thiết lập User must change password at next logon.
Vì thế nếu cả hai tuỳ chọn này được chọn thì windows 2003 sẽ tự động chỉ chọn tuỳ chọn password never expires
- Account Dissable: Với tuỳ chọn này chúng ta có thể dừng sử dụng của user account này.
4.4.3 Thayđổi thuộc tính của User account
Tất cả các account đều có một tập các thuộc tính. Các domain user accountđương nhiên là có nhiều thuộc tính hơn các local user account. Các thuộc tính của local user account là tập con của các thuộc tính trong domain user account. Các thuộc tính được sử dụng để tìm kiếm bất kì user nào trong Active Directory. Mỗi domain nên được cấu hình với những thuộc tính bắt buộc sau đây:
- Các thuộc tính các nhân sẽ có: thuộc tính chung (general), điện thoại (telephones), tổ chức (organizational).
- Thuộc tính giờ Logon (Logon hours) - Thuộc tính Logon to
- Các thuộc tính Account.
Để chỉnh sửa các thuộc tính của một domain user account, mở Active Directory Users and Computer. Nhấp đúp chuột lên đối tượng mà user mà chúng ta muốn thay đổi thuộc tính của nó. Các thuộc tính đó bao gồm: Dial- in,General,Member Of và Profile.