分享
分享赚钱 收藏 举报 版权申诉 / 13

类型AD域日常管理.doc

  • 上传人:cjc2202537
  • 文档编号:6585520
  • 上传时间:2019-04-18
  • 格式:DOC
  • 页数:13
  • 大小:731.50KB
  • 配套讲稿:

    如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。

    特殊限制:

    部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。

    关 键  词:
    AD域日常管理.doc
    资源描述:

    1、AD 域日常管理一、 我们的域用户可以做什么?1、 访问油田门户网站 10.75.1.12,发布信息;2、 申请中石化邮箱;二、域控基本操作(一)加入域控A计算机加入 AD 域步骤:1. 更改本地计算机 DNS:将 DNS 配置为 10.75.1.1 或者 10.75.1.22.将计算机名中的计算机描述改成 AD 域账户中使用的名字:如 lum.zyyt我的电脑属性计算机名3. 加入域:sinopec.ad此时进入 AD 域帐户 发现桌面上好多东西都没有 你会发现连网络连接 地址 根本无法更改,因为此时的 AD 域账户不是管理员账户,这是就需要把 AD 域账户提升为管理员账户4将 AD 域账户

    2、加入管理员账户进入本地计算机,我的电脑(右键)管理本地用户和组组administrator属性添加 lum.zyyt确定 5.用域账户登录注意事项:1修改计算机名时修改的是计算机描述,而在更改中的计算机名不改,只添上隶属的域名;2在提升域账户管理权限时,是在本地计算机的组 Administrators 中添加域名账户,而不是在域账户下的组中添加;3、 XP 系统需安装包 adminpakx86.msi(二)批量添加 AD 域账户1.先编辑附件中的 lastimp.xls 文件。第一行要有栏目名称,具体如下:DNobjectClassdisplayNamesAMAccountNameuserAc

    3、countControldistinguishedNameuserPrincipalNamesn givennamedescriptioncompanydepartmentphysicalDeliveryOfficeNameTitle其中,标红的 displayname(列出名字) 、samaccountname (账户名) 、company、department、physicaldeliveryofficename 和 title(劳动合同号)六栏需要根据用户上报的数据填入。Objectclass 栏所有都填为 user,useraccountcontrol 栏都填为 514(514的含义:

    4、账户创建后为禁用状态) ,其他各栏均根据公式自动生成。DN 添好一个 ou,其余拖动鼠标,自动生成。注意:ou 的顺序是从小到大,例如:中原油田采油九厂, ou=采油九厂,ou=zyyt,ou= 组织机构。最后将 lastimp.xls 文件另存为 lastimp.csv。2、 将.csv 文件拷到 d:目录下3、运行,cmd; 输入命令 csvde -i -f d:lastimp.csv -k -j d:参数-i:指定导入模式。如果没有指定,默认模式为导出。-f:识别导入或导出文件名。-k:在导入操作期间忽略错误并继续处理。以下是可忽略错误的完整列表:“对象已经存在” 、 “约束冲突 ”和“

    5、属性或值已经存在 ”。 -j:设置日志文件位置。默认路径为当前路径。4、执行后的结果5、执行完毕后,打开 d:lastimp下 csv.err 和 csv.log 两个文件,确认是否有导入失败的项目及其原因。创建成功的用户为禁用状态。导入失败可能的原因包括:A、 AD 中用户的帐户名称冲突;在日志文件 csv.log 中显示如下, “项目已经存在,忽略项目 ”:B、 Csvde 文件格式有误,文件中有空格、空行或者换行等符号。为了避免此类错误,注意以下几个方面。(1 ) 请在导入 csv 文件之前,检查文档中时候空格,然后全部替换。(2 ) 将 excel 文件另存为 csv 文件以后,以记事

    6、本的方式打开,如果过在 txt 文件的后面有如下的逗号字符,则将这些只有逗号的行全部删除,然后保存。6、为新创建的用户设置密码,一般初始密码设为 1234567、 使用 dsmod 工具批量重置密码并修改账户属性。将名称和帐户考到表里,将红色字下面那一列考到 dos 下,批量重置密码。也可以手动设置密码,先右键设置密码,然后启用用户。8、 选中新建用户,右键启用用户,使用户生效,同时选中所有用户点击右键属性,帐户选中“密码永不过期”单击确定。9、 导出域用户信息。在 AD 域中选中“导出列表” ,导出的列表是.txt 格式,运行 excel打开文件选择.txt 文件 另存 excel 表。(三

    7、)手动创建域用户步骤:1、选中 ou 右键新建用户2、 选中新建用户右键重命名加上.zyyt 确定后,弹出更改用户姓名对话框,将姓和名都改写成汉字,确定3、补充好用户信息,便于管理。右键属性常规,描述中输入用户姓名(汉字) ,单位选项中,补充用户所在单位信息注意:1、 “姓”后面添写开始字母不要有空格;2、用户登录名要带“ .zyyt”,下拉菜单选中 ;(四)常见创建域用户问题1、 下图红框中常选中 sinopec.ad,创建时应该选 ;2、单个创建用户时,导致登录门户网站姓名显示不是汉字。解决方法:如果没有邮箱,按照手动创建用户步骤重建。如果有,联系管理员。3、登录不上门户网站。解决方法:检

    8、查登录名:sinopec域帐户,还是登陆不上的联系域控管理员(五)域用户信息回馈所有新建域用户都要整理成文档,经本单位人事处盖章后,每月 20号之前上报给信息中心管理人员。 三、邮件申请(一)个人邮箱申请1、填写域用户信息。信息收集表在 10.75.1.12 左下角网络文档中,名为中石化 AD 域用户邮箱申请表 ,字体颜色改成自动,其余请严格按照内容格式填写。2、上报信息表电子版,审核人员确认无误后,请打印、盖章后上交到信息中心管理人员手中。3、邮箱每月 15 号上报到总部北京,请管理人员妥善安排上报时间。4、邮箱批下后,1-2 个工作日返回给上报者。5、未申请到的用户,请重新核实域帐户后,等到下批上报。(二)声明请仔细阅读后,再提问。四、联系方式电话 4824845,飞秋 10.75.5.166。

    展开阅读全文
    提示  道客多多所有资源均是用户自行上传分享,仅供网友学习交流,未经上传用户书面授权,请勿作他用。
    关于本文
    本文标题:AD域日常管理.doc
    链接地址:https://www.docduoduo.com/p-6585520.html
    关于我们 - 网站声明 - 网站地图 - 资源地图 - 友情链接 - 网站客服 - 联系我们

    道客多多用户QQ群:832276834  微博官方号:道客多多官方   知乎号:道客多多

    Copyright© 2025 道客多多 docduoduo.com 网站版权所有世界地图

    经营许可证编号:粤ICP备2021046453号    营业执照商标

    1.png 2.png 3.png 4.png 5.png 6.png 7.png 8.png 9.png 10.png



    收起
    展开