Bài giảng Quản trị mạng - Chương 3: Quản trị Active Directory - Phan Thị Thu Hồng
Phan Thị Thu Hồng
2/28/2015
1
Nội dung chính
Quản trị người dùng và nhóm người dùng
Quản trị OU
Chính sách (Group Policy, System Policy)
2/28/2015
2
Quản lý User
Tài khoản người dùng - user account :
Là một đối tượng quan trọng đại diện cho người dùng
Phân biệt với nhau thông qua chuỗi nhận dạng username
User account:
Dùng để user đăng nhập vào máy hay domain
Công dụng:
Authentication – Xác thực
Authorization – Cấp quyền
Được cấp quyền truy xuất tài nguyên
Auditing – Kiểm tra
Theo dõi việc truy xuất tài nguyên
2/28/2015
3
Tài khoản người dùng cục bộ - local user account
Được tạo, lưu và chỉ được phép logon trên máy cục bộ.
Truy xuất các tài nguyên trên máy tính cục bộ.
Được tạo với công cụ Local Users and Group trong Computer
Management (COMPMGMT.MSC).
Các tài khoản cục bộ (stand-alone server, member server, các máy
trạm) được lưu trữ trong tập tin cơ sở dữ liệu SAM (Security
Accounts Manager) trong thư mục \Windows\system32\config.
2/28/2015
4
Tài khoản người dùng miền - domain user account
Được định nghĩa trên Active Directory và được phép đăng nhập
(logon) vào mạng trên bất kỳ máy trạm nào thuộc vùng.
Được quản lý tập trung
Tài khoản người dùng miền được tạo bằng công cụ Active Directory
Users and Computer (DSA.MSC).
Tài khoản người dùng miền chứa trong tập tin NTDS.DIT, theo mặc
định thì tập tin này chứa trong thư mục \Windows\NTDS.
2/28/2015
5
Các yêu cầu đối với tài khoản người dùng
Mỗi username phải từ 1 đến 20 ký tự
Mỗi username là chuỗi duy nhất của mỗi người dùng tất cả tên
của người dùng và nhóm không được trùng nhau.
Username không chứa các ký tự sau: “ / \ [ ] : ; | = , + * ? < >
Username có thể chứa các ký tự đặc biệt: ., khoảng trắng, -, _
Nên tránh các khoảng trắng vì những tên như thế phải đặt trong
dấu ngoặc khi dùng các kịch bản hay dòng lệnh.
2/28/2015
6
2/28/2015
7
2/28/2015
8
Công cụ quản lý tài khoản cục bộ
Tổ chức và quản lý người dùng cục bộ bằng công cụ Local
Users and Groups, cho phép xóa, sửa các tài khoản người
dùng và thay đổi mật mã.
Phương thức truy cập đến công cụ Local Users and Groups:
Dùng như một MMC (Microsoft Management Console) snap-in.
Dùng thông qua công cụ Computer Management.
Khởi động Computer Management
Rightclick My Computer / Manage/ System Tools/ Local Users and
Groups
2/28/2015
9
Công cụ quản lý tài khoản cục bộ
Công cụ Computer Management
2/28/201
10
Các thao tác cơ bản trên tài khoản cục bộ
Tạo tài khoản mới
Xóa tài khoản
Khóa tài khoản
Đổi tên tài khoản
Thay đổi mật khẩu
2/28/2015
11
Tạo tài khoản mới
Chọn Local Users and Groups, rightclick Users/ New User,
Trong hộp thoại New User nhập các thông tin cần thiết vào,
riêng mục Username là bắt buộc phải có.
2/28/2015
12
Xóa tài khoản
Nên xóa tài khoản người dùng khi chắc tài khoản này không bao giờ cần
dùng lại nữa.
Thực hiện chọn Local Users and Groups, chọn tài khoản người dùng cần
xóa, nhấp phải chuột và chọn Delete hoặc vào menu Action Delete.
2/28/2015
13
Khóa một tài khoản
Khi một tài khoản không
sử dụng trong thời gian
dài thì nên khóa lại vì lý
do bảo mật và an toàn hệ
thống.
Trong công cụ Local
Users and Groups , nháy
kép vào tài khoản cần
khóa, chọn Properties /
Tab General/ Account is
disabled.
2/28/2015
14
Đổi tên tài khoản
Có thể đổi tên bất kỳ một tài khoản người dùng
Có thể điều chỉnh các thông tin của tài khoản người dùng.
Ưu điểm: Khi thay đổi tên người dùng thì SID của tài khoản
vẫn không thay đổi.
Muốn thay đổi tên tài khoản người dùng: mở công cụ Local
Users and Groups, chọn tài khoản người dùng cần thay đổi
tên, nhấp phải chuột và chọn Rename.
2/28/2015
15
Thay đổi mật khẩu
Muốn đổi mật mã của người dùng mở công cụ Local
Users and Groups:
Chọn tài khoản người dùng cần thay đổi mật mã
Nhấp phải chuột và chọn Reset password.
2/28/2015
16
Thiết lập tính chất của local account
Các tính chất chính:
Member of: chọn nhóm cho user làm thành viên
Profile: Các thông tin về home folder, logon script,…
2/28/2015
17
Built-in local user account
Được tạo tự động
Các users
Administrator: có toàn quyền
Guest: Dùng cho user không thường xuyên đăng nhập vào
máy
…
2/28/2015
18
Quản lý tài khoản trên AD
2/28/2015
19
Tạo mới tài khoản người dùng
Dùng công cụ AD User and
Computers trong
Administrative Tools trên DC
để tạo các tài khoản người dùng
miền
Các bước tạo tài khoản người
dùng:
Tools / AD Users and
Computers
Trong cửa sổ AD Users and
Computers, nhấp phải chuột
vào mục Users, chọn New
User
2/28/2015
20
Tải về để xem bản đầy đủ
154 trang
19900
Free
Bạn đang xem 20 trang mẫu của tài liệu "Bài giảng Quản trị mạng - Chương 3: Quản trị Active Directory - Phan Thị Thu Hồng", để tải tài liệu gốc về máy hãy click vào nút Download ở trên
File đính kèm:
- bai_giang_quan_tri_mang_chuong_3_quan_tri_active_directory_p.pdf
