活动目录账户管理课堂笔记整理

用户登录到域环境的方法：

1.用户名+密码+登录到

2.域netbios名\用户名+密码

3.用户名@域名+密码

4.用户名@域别名+密码

域账户的管理方法

1.dsa.msc

2.dsadd dsmod dsrm

3.csvde+ldifde

csvde -f 路径    作用是：将活动目录中所有的对象信息导出

csvde -i -f 路径 作用是：将路径中的文件内的信息导入到活动目录数据库

ldifde -f 路径    作用是：将活动目录中所有的对象信息导出

ldifde -i -f 路径 作用是：将路径中的文件内的信息导入到活动目录数据库

4.vbs脚本

漫游用户：

1.建立一个文件夹，专门用来存放漫游用户的用户配置文件

 1>该文件夹一般位于某台文件服务器上

 2>该文件夹必须被共享

 3>该文件夹的权限必须是该漫游用户有完全控制权限（ntfs和共享权限都要设置）

2.将bob设置为漫游用户

墙纸漫游

HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon

ExcludeProfileDirs

批量:

建立一个文件夹，专门用来存放漫游用户的用户配置文件

 1>该文件夹一般位于某台文件服务器上

 2>该文件夹必须被共享

 3>该文件夹的权限必须是domain users有完全控制权限（ntfs和共享权限都要设置）

2.将所有人设置为漫游用户\\a03\users\%username%

组织单元 OU

功能：

1.存储对象+分类

2.委派控制