windows_learn 002 用户管理和组策略-低调大师

windows_learn 002 用户管理和组策略

2017-11-13 585

windows_learn 002 用户管理和组策略

内容总览

域用户与组的管理

用户和组

用户登录名

添加用户工具

在活动目录中使用组

为何使用组？

全局组 Global Group Rules

域本地组 Domain Local Group Rules

通用组 Universal Group Rules

在域中使用组的策略

使用组的方针

组策略规划及部署

组策略规划及创建

组策略对象的工具

域用户与组的管理

概述

管理域用户账户

添加多个用户账户

域组账户

组的使用准则

用户和组

每个用户账号创建一个唯一的登录名

使用批处理创建多个用户

将用户分组，用以管理网络上的共享资源（简化授权次数）

为分层结构创建一个模型时，将组嵌入别的组中以减少管理任务

用户登录名

用户主名

1.用户主名前缀

2.用户主名后缀

用户登录名

1.用户登录时必须选择域

用户登录名唯一性原则

1.全名在创建用户账号的容器内必须唯一

2.用户主名在目录林中必须唯一

3.用户登录名在域中必须唯一

添加用户工具

AD用户和计算机

目录服务工具

Dsadd

Dsmod

Dsrm

Csvde 和 Ldifde 工具（适合批量添加用户）

Windows 脚本宿主

在活动目录中使用组

介绍活动目录的组

使用全局组

使用域本地组

使用通用组

为何使用组？

1. 使用组可以简化权限的分配

2. 一个用户可以属于多个组

3. 组与组之间可以嵌套

4. 对组里的用户添加和移除不会产生碎片

组类型

安全组：分配权限NTFS

通讯组：群发邮件

作用域

本地域组

全局组

通用组

全局组 Global Group Rules

成员资格包含来自同一个域的用户账号和全局组

成员属于全局组可以是任何一个域中的通用和域本地组，以及同一个域中的全局组成员

作用范围全局组在域和所有信任域可见

权限范围目录林中所有域

全局组用来

主要用来组织对象的，不会用来做授权

域本地组 Domain Local Group Rules

成员资格可以包含目录林中的任何域的用户账号全局组和通用组，以及同一域的域本地组。

成员属于域本地组可以是同一域中的域本地组

作用范围域本地组只在它自己的域中可见

权限范围域本地组位于其中的域

通用组 Universal Group Rules

成员资格可以包含来自目录林中的任何域的用户和账号全局组和其它通用组

成员属于可以是任何域中的域本地和通用组成员

作用范围通用组在目录林中的所有域都是可见

权限范围目录林所有域

在域中使用组的策略

使用全局和域本地组

AGGDLP

1. 添加域用户账号到全局组 User Accounts --> Global Group

2. (optional) 把一个全局组添加到另一个全局组 Global Group --> Global Group

3. 把全局组添加到一个域本地组 Global Group --> Domain Local group

4. 赋予相应权限给相应的域本地组 Domain Local group

AGUDLP

1.把用户账号添加到全局组 User --> Global Group

2.把一个全局组嵌套到另一个全局组中 Global Group --> Global groups

3.把全局组嵌套到通用组中 Global Group --> Universal Group

4.把通用组添加为资源创建的域本地组 Universal Group --> Domain Local Group

5.把组中用户的合适权限分派给域本地组 Permissions --> Domain Local Group

使用组的方针

将负责日常工作的用户添加到全局组

针对共享资源的访问创建创建全局组

将需要访问这些资源的全局组添加到相应的域本地组

使用通用组可以访问多个域的资源

通用组的成员相对稳定时使用通用

组策略规划及部署

本章重点

何谓组织单位

规划组织单位

管理组织单位

管理组织单位的成员

委派控制

组织单位与委派控制

组织单位(Organizational Unit)

2000之后才出现的对象，在AD域的逻辑架构中担任重要的角色

何谓组织单位

在Windows NT的时代，域(Domain)是组织和管理网络的最小单位。

倘若不同的部门有不同的安全需求与管理方式，往往因此使得将整个公司划分

成多个域。可是这种多域的架构，在管理与成本都会增加负担。

为了解决这类的问题，微软公司在AD域中增加了组织单位这种对象，使得整个

域的规划与管理更有弹性，能发挥分层负责、授权管理的优点。

组织单位是一种容器

能包含其它对象的对象便称为容器(Container),既然组织单位是一种容器，自然也能包含其

它对象。

它可以包含以下9种对象：

用户、计算机、组、打印机、共享文件夹

联络人、组织单位、 InetOrgPerson、 MSMQ路由别名

但是要记得一点－－单位仅能包含同域内的对象，不能包含其它域的对象

组织单位与组的差异

初次接触组织单位时，许多用户会将它与“组”混淆，虽然两都都是应用在AD域的逻

辑架构中，但是在使用上有以下的差异：

一个用户可以属于多个组，但只能隶属于一个组织单位。

组织单位可以包含组，但是组不能包含组织单位。

网络资源（例如：文件夹或打印机）的权限可以赋予组，但是不能赋予组织单位。

规划组织单位

如何规划组织单位的架构，是一个颇有挑战性的课题。然而并无一定的准则，主

要视企业实际需求而定。

以下列举几种常见的规划模式：

基于地理位置（中国、法国、挪威）

基于功能（销售、市场、咨询）

基于组织（制造业、工程师、研究员）

基于混合型的示例

组织（位置）

功能（组织）

位置（功能）

委派控制

简单地说，所谓委派控制（Delegation) 便是授权！系统管理员可利用它来将例行的管理工

作，委派给特定的对象来执行，以减轻自己的负担。

执行委派控制时应注意以下3个要点：

委派的范围：将多大的范围（站点、域或组织单位）委派出去

委派的对象：委派给谁

委派的内容：委派多大的权限出去。

给委派的用户一个工具，使其可自行操作

在域控运行mmc 文件添加管理单位－－》添加相应的单元即可

添加后点击需要管理的相应OU，右键从这里创建窗口

新建任务面板

组策略规划及创建

组策略运行在Windows Server 2008、 Windows Vista、 Windows Server 2003和

Windows XP的计算机上启用基于Active Directory的用户和计算机设置更改和配置管理。

除了使用组策略为用户和计算机组定义配置以外，还可以配置很多服务器特定的操作

和安全设置以便使组策略帮助管理服务器计算机。

组策略组件

Group Policy Object GPO

Contains Group Policy settings

Stores content in two locations

Group Policy Container

Stored in Active Directory

Provides version information

Group Policy Template

Stored in shared SYSVOL folder

Provides Group Policy settings

组策略对象的工具

默认组策略工具

Active Directory 用户和计算机

域和组织单位组策略对象

Active Directory 站点和服务

站点组策略对象

本地安全策略

本地计算机安全设置

附加工具

组策略管理

域、组织单位和站点组策略对象

组策略配置后需要Link到OU上才可以生效

组策略的应用顺序由高到低

子OU策略

父OU策略

域策略

站点策略

本地策略

组策略什么时候应用？

computer starts

Computer settings applied

Startup scripts on

User logs on

User settings applied

Logon scripts run

本文转自Winthcloud博客51CTO博客，原文链接http://blog.51cto.com/winthcloud/1912419如需转载请自行联系原作者

Winthcloud

微信关注我们

原文链接：https://yq.aliyun.com/articles/558772

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

解析：用SAAJ解决SOA集成问题

面向服务的架构(SOA)和面向服务的集成(SOI)得到了广泛的应用，并且有一种需求变得越来越明显:业务需要集成系统，并允许消费者利用基于标准的方法访问服务。SOA是一种架构范例。在这种架构中，可重用的业务逻辑表现为包含基于标准的、定义良好的接口的服务集，并且可以以松散耦合方式访问它。因为Web Service标准的供应商的支持，以及利用基于这种标准的软件集成不同的系统相对容易，所以在解决企业集成问题方面，SOA得到了普遍的认可。基于Java的中间件和企业应用程序集成(EAI)产品已经被使用了一段时间，现在，许多公司在以不同的方式使用这项技术。虽然一些服务是在Java平台上开发和提供的，但来自基于Java的应用程序的服务消费还有其他灵活的需求。SOAP with Attachments API for Java (SAAJ)通过提供访问服务的标准API来帮助这些服务的消费。有几个基于Java的API可以用来访问服务。这些服务包括SAAJ、基于Java API for XML 的RPC(JAX-RPC)和Web服务调用框架(WSIF)。SAAJ提供了构建服务消费者以及提供者的API。让...

2017-11-14

505

XManage 2.0 from uXcomm Inc，一家位于美国俄勒岗州的创办三年的公司本周公布: SOA和Web服务已经开始从原有的整合软件功能向管理企业硬件基础设施转变。据其产品计划副主席Craig Wassenberg所说，比如HP、Dell和Motorola等一些知名厂商也是由来自IBM的系统管理专业人员在SOA出现之初建立起来的，因此产品开发软件代理商管理诸如刀片服务器之类的硬件一开始就可以建立在SOA的基础上。他还表示，该公司所开发的软件架构是在SOA普及之前几年的面向服务架构。该公司拥有的所有管理软件都是以服务来架构的:就像在SOA业界中所有服务都有明确的用户界面一样，其软件中有一种服务定义语言。每一种服务封装并抽取实现服务的方法。遗留软件系统能通过封装被整合进这个联结较为松散的服务之中。据Wassenberg说， UXcomm 直接将其管理软件销售给设备、软件系统制造商，然后制造商再将其直接整合入他们所建立的硬件应用系统以适合相应企业的硬件基础设施。在逐步实现SOA的过程中需要让厂商在现有的管理系统基础上将其产品更多的整合起来以适应外界的变化和需求。SOA ...

2017-11-14

573

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。