Windows Server 2016 活动目录的对象管理

活动目录对象管理工具

两种图形化管理工具

QQ图片20191113171139.png

Active Directory 用户和计算机

QQ图片20191113164106.png

Active Directory 管理中心

QQ图片20191113170435.png

命令行管理工具

QQ图片20191113171632.png

活动目录中的对象

活动目录中的术语

QQ图片20191112115612.png

OU(组织单位)的规划

■ OU一般需体现企业组织架构或地理特征

■ OU中的对象类型是否混合取决与管理的需要

■ OU的主要作用是控制组策略部署范围和活动目录的管理权限委派

对象类型1:用户

QQ图片20191112213733.png

通过PowerShell命令行查看用户账户或计算机账户SID值

QQ图片20191113102802.png

对象类型2:组

QQ图片20191113112058.png

对象类型3:计算机

QQ图片20191113120433.png

计算机账户密码 / 安全通道

QQ图片20191113121805.png

对象的筛选和查找

方法一:Active Directory 用户和计算机

QQ图片20191113163930.png

方法二:Active Directory 管理中心

QQ图片20191113184429.png

方法三:PowerShell命令或脚本

QQ图片20191113184934.png

AD管理的权利委派

对AD的操作委派可以在OU层面配置,以分配对该OU内对象的常见管理任务给指定的用户或组,减轻域管理员工作负荷(比如修改部门账户的属性,解除帐号锁定,重置账户密码等)

QQ图片20191113193525.png

RSAT 工具

RSAT(Remote Server Administration Tool) 可配合AD权利委派,用于在客户端操作系统上进行AD域服务的远程操作(如重置密码,解禁密码等)


发表评论

(必填)

(必填)

(以便回访)