域环境控制

一、域用户账户的作用

1. 验证用户的身份
2. 授权或拒绝对域资源的访问

二、域用户账户的密码在设置的时候需要注意哪些事项

1. 管理员账户必须设置复杂的密码，并且要尽量减少知道此密码的人数
2. 避免使用电话号码、人名、地址、英文单词等作为密码，可以使用这些信息的组合
3. 密码长度设置应长一些，至少7位
4. 密码应该有一定的复杂性，应该包括大小写字母、数字和特殊符号组合

三、活动目录分为哪两种类型的组

安全组和通讯组

四、组的作用域有哪几种，它们各自的作用范围是怎样的

1. 本地域组：具有本地域作用域的组的使用范围是本域
2. 全局组：具有全局作用域的组的使用范围是整个林及信任域
3. 通用组：具有通用作用域的组的使用范围是整个林和信任域

五、全局组和通用组的区别

在多域环境中，通用组成员的身份信息记录在全局编录中，而全局组成员身份储存在每个域中。

六、OU的作用和OU的设计方式有哪些

作用：OU是AD域中的容器，可以在其中放置用户、组、计算机和其他OU。OU不能包含来自其他域中的对象。

设计方式：1.基于部门的OU 2.基于地理位置的OU 3.基于对象类型的OU

案例分析

一、设置用户的登录时间

1.先添加一个用户liming