中职技能大赛-windows安全配置-活动目录安全-设置目录数据库访问权限

实验环境：windows sever 2008 VM虚拟机

第一步：点击启动选项，启动实验虚拟机。

第二步：打开windows server 2008虚拟机，进入到系统桌面环境。

第三步：在任务栏点击“开始”，选择管理攻击，打开“Active Directory 用户和计算机”

 第四步：点击“test.com”找到“users”，右键新建一个用户。

 第五步：创建一个用户。名为test

 

第六步：打开本地磁盘C，点击windows，找到NTDS打开进入文件夹界面。

 第七步：选择安全界面，点击“高级”进行编辑

 

 第八步：点击“更改权限”

第九步：点击“添加”进行用户权限添加

 第十步：选择用户为test

 第十一步：赋予用户权限，点击"应用"即可

考点：请对windows服务器用户设置目录数据库访问权限

拓展知识：

        Windows服务器上的活动目录是一种基于Windows Server操作系统的目录服务。它是一个分布式目录信息存储服务，用于存储和管理网络上的对象信息，包括用户账户、计算机、打印机、安全策略等。

        活动目录采用分层结构组织信息，类似于一个树状图，其中根是域控制器，每个域控制器都存储该域的账户信息和安全策略。域控制器可以互相通信并共享信息，以确保数据的完整性和一致性。

在Windows服务器上，活动目录提供了以下主要功能：

1. 用户和计算机账户的管理：活动目录可以创建和管理用户和计算机账户，并存储相关的详细信息。管理员可以轻松地创建、修改和删除账户，以适应网络上的变化。
2. 网络服务的管理：活动目录可以提供网络服务，例如文件共享、打印机共享、电子邮件服务等。管理员可以轻松地管理和监视这些服务，以确保网络资源的可用性和安全性。
3. 安全策略的管理：活动目录可以创建和管理安全策略，以确保网络安全。例如，管理员可以定义密码策略、账户锁定策略等，以增强网络安全性。
4. 目录信息的管理：活动目录可以提供目录信息，例如用户账户、计算机、打印机等的信息。管理员可以轻松地查找和使用这些信息，以管理网络环境各个组成要素的标识和关系。