Windows AD DS 域控制器基本管理
Windows AD DS（域控制器）是 Windows 操作系统中的一种身份验证机制，主要用于管理域用户账户、组和组织单位等。下面将详细介绍 Windows AD DS 域控制器的基本管理知识。
域用户账户的管理
在 Windows AD DS 中，域用户账户是身份验证的基本单元。创建域用户账户需要在 Activity Directory 用户和计算机中展开域，点击 Users，在右侧空白处右键单击，鼠标浮动至新建，点击用户输入用户信息，点击下一步输入密码，勾选相关用户密码策略，点击下一步确认用户信息，点击完成，即完成域用户的创建。
在管理域用户账户时，我们可以在 Activity Dictionary 用户管理中心中，点击要编辑属性的用户账户，右键单击属性在属性面板中切换选项卡，修改相关属性，修改完成点击应用即可。
组的管理
在 Windows AD DS 中，组用于管理用户账户的访问权限。有四种类型的组：
* 安全组：为用户设置访问权限
* 通讯组：用于电子邮件通信，包含联系人和用户账户
* 本地域组：针对本域的资源创建
* 全局组：管理需要进行日常维护的目录对象
创建组需要在 Activity Dictionary 用户和计算机中展开域，点击 Users，在右侧空白处右键单击，鼠标浮动至新建，点击组输入组的信息及勾选相关配置，点击确定即可。
组织单位的管理
组织单位（OU）是 AD 中的容器，可以在其中存放用户、组、计算机和其他 OU。创建 OU 需要点击根域，右键单击新建，点击组织单位输入组织单位名称，可以选择勾选“防止容器被意外删除”，点击确定，这样就创建好了一个组织单位。
在组织单位中，我们可以创建子组织单位，点击组织单位，右键单击新建-》组织单位进行创建。为方便和加深对组织单位的理解，我们可以创建一个组织单位的模型，例如上海分部存放上海分部所有的部门信息。
在组织单位中，我们可以将计算机和用户添加到相应的组织单位中，例如点击根域下 Computers 文件夹，选择计算机，拖动至组织单位中的软件事业部计算机中，即可将计算机添加到软件事业部计算机中。
组织单位的删除需要取消勾选“防止对象被意外删除”，点击应用，点击确定，而后右键单击删除即可。
Windows AD DS 域控制器的基本管理知识包括域用户账户的管理、组的管理和组织单位的管理。这些知识点对于 Windows 操作系统的管理和维护非常重要。
评论0