科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网软件频道操作活动目录中的对象(2)

操作活动目录中的对象(2)

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

对能在AD数据库中存在的全部对象、属性和值进行定义的实体是模板。模板还指定了特定对象的必需属性(比如我们刚刚建立的用户的登录名)和可选的属性(如用户的电话电话)。

来源:IT试验室 2008年4月7日

关键字: 活动目录 微软 操作系统 Windows

  • 评论
  • 分享微博
  • 分享邮件
    每次GC在你的森林的域之间复制时,都包括宇宙组的成员。与宇宙组类似,全局组和域本地组也被列在GC里,但是,它们的成员并不列在GC中。通过在合适的位置使用全局组和域本地组,你能够减小你的AD DC的尺寸,这样就会明显地降低保持GC最新所产生的复制流量。
  
  在选择组范围时,应当仔细选择。在你的域运行在混合模式下时,你不能改变组的范围。如果你运行在纯(Native)模式,就允许你把全局组转变宇宙组,前题是全局组不是另外一个全局的成员,也可以把域本地组转变成宇宙组,前提是域本地组中不包括另一个域本地组作为它的成员。
  
  现在知道了组的范围,再让我们简略地谈谈建立新组最简单的部分-组的名称。在你为组起名时,全局组和域本地组在你创建它们的域里必须是唯一的。而宇宙组,则必须在整个森林里是唯一的。
  
  向你的组加入成员
  
  在2000里,组中最多可以包含5,000个成员。但是,在域操作在纯(Native)模式时,你可以对组进行嵌套(使一个组成为另一个组的成员),这样,就有效地增加了组能拥有的用户数量。包含在另一个组中的组,在它的父组中只算一个成员,但是这个组自己又可以包含另外5,000个用户。
  
  就象在以前的Windows NT版本里一样,在Windows 2000里也有两种方法把成员加到组里。你以本文前面的部分已经看到,你可以使用每个用户属性对话框里的组成员(Member Of)页一次把用户加到多个组里,或者,你可以使用组的属性对话框里的成员(Member)页一次把多个用户加到这个组里。那么怎么才能打开组的属性对话框呢?方法是在组上单击右键,然后从弹出菜单中选择属性(Properties)菜单项。
  
  在AD中发布文件夹
  
  在AD里包括一个共享文件夹需要两步。首先,你必须建立一个文件夹并共享它,然后再在AD里发布它。把共享文件夹发布在AD里是可选的。如果你没有在 AD里发布共享文件夹,客户仍可以在资源浏览器窗口(如我的网络位置(My Network Places))里访问到它。
  
  通过把共享文件夹发布到AD里,你就使得在你森林里任何位置的客户,都可以使用共享文件夹的RDN或属性查找它。对于这些客户,没有必要知道共享的物理位置。既然第一步处理-共享一个文件夹并不是什么新东西,那么就让我们直接来谈谈处理的第二步-在AD里发布文件夹。在你的AD里选择任意一个容器对象,选择新建 | 共享文件夹(New | Shared Folder)。新建对象(New Object)向导只有一个屏幕。在这,你要输入共享在AD中使用的名称(这个名称可以与文件夹的共享名不同)以及到共享的UNC路径。单击OK,你现在就有了一个在AD中发布的共享了。
  
  在AD中发布打印机
  
  在Windows 2000里建立打印机的操作与在以前的Windows NT版本里类似:使用增加打印机(Add Printer)向导进行(增加打印机向导仍旧位于开始 | 设置 | 打印机(Start | Settings | Printers))当中。在共享一台打印机时,它自动地被发布到AD里,使用的名称是 服务器名-打印机名 的格式。与发布共享文件夹不同,不用独立的步骤就把共享打印机发布到AD中。
  
  在活动目录用户和计算机管理器(Active Directory Users And Computers )里,打印机显示在它所建立的计算机之下。但是,前提是你改变了查看(View)菜单,把用户、组和计算机当作容器。您可以把打印机对象移动到任何AD容器对象里,就象对其它AD对象的操作一样-单击右键,选择移动(Move)。打印机没有必要一定呆在它建立的计算机下面。
  
  与多数其它AD对象不同,打印机作为一个实体存在于AD的外面。在AD里的打印机对象的属性对话框只能控制打印机在AD里的属性(主要是用户用户来查找特定打印机的那些属性)。您要使用打印机文件夹里的打印机属性对话框,来控制打印机的全部配置和安全设置。
  
  建立联系人
  
  建立联系人对象相当简单。新建对象向导会提示你输入名称(First Name)、姓氏(Last Name),显示名称(Display name)。Windows 2000 把你输入的姓氏和名称组合起,自动填充全称(Full Name)字段。但是,全称字段是可以编辑的,这样您可以修改默认的全称。你可以使用联系人的属性对话框输入相关信息,就象用户对象类型的属性对话一样,联系人属性对话框也有通用(General)、地址(Address)、电话(Telephones)、公司(Organization)、组成员 (Member Of)这些页面。
  
  现在你已经可以用计算机、联系人、组、组织单元、打印机、用户、共享文件夹这些对象充实你的 AD数据库了!新建对象向导在输入建立每个对象类型所需要的信息的过程中,可以指导操作,所以在建立每个对象类型时,没有什么东西你必须要记住。在建立对象之后,你可以使用它们的快捷菜单里的选项管理它们,或者在每个对象的属性对话框里管理。您把对象移动到代表你的公司结构或管理模式的组织单元里,这样来管理对象。
    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章