创建计算机对象
与用户类似,在Active Directory中,计算机也可以表现为帐户和对象。实际上从原理来看,计算机登录到域的过程与用户的登录是相同的。计算机也有用户名,也就是计算机的名称,同时后面会附加一个美元符号,例如"DESK***01$",当然还需要密码,这个密码是在将计算机加入到域的时候生成的,并且每30天都会自动更改一次。要在Active Directory中创建计算机对象,执行以下步骤即可。
1. 打开"Active Directory用户和计算机"管理单元。
2. 在控制台树中展开代表目标域(例如contoso.com),并进入到要创建该计算机的OU或容器(例如Users)。
3. 右击目标OU或容器,选择"新建",然后选择"计算机"。
随后将打开图2-7所示的"新建对象-计算机"对话框。
4. 在"计算机名称"文本框中,输入计算机的名称。
随后"Windows 2000以前版本"文本框会被自动填入计算机名称。
5. 不要更改"计算机名(Windows 2000以前版本)"文本框中的内容。
图2-7 "新建对象-计算机"对话框
6. "用户或组"文本框中指定的帐户能够将该计算机加入到域。该选项的默认值是Domain Admins,单击"更改"按钮即可选择其他组或用户。一般来说,这里应该选择能够代表部署、桌面支持或技术支持团队的组。当然也可以选择使用该计算机的用户。在第5章中,将详细介绍计算机加入域的相关内容。
7. 不要选择"把该计算机帐户分配为Windows 2000以前版本的计算机"选项,除非该帐户对应的计算机运行了Microsoft Windows NT 4.0。
8. 单击"确定"。
计算机对象具有很多非常有用的配置属性,这些属性可在对象创建好之后修改。
9. 右击该计算机,选择"属性"。
10. 为该计算机输入属性信息。
在这里请确保遵守了组织的命名约定和其他标准。计算机的"描述"字段可用于介绍该计算机的主人是谁、计算机的用途(例如培训室的计算机)或者其他描述性信息。由于描述信息可在"Active Directory用户和计算机"管理单元的详细信息窗格内看到,因此这里非常适合保存用于了解该计算机用途的信息。
计算机有多种描述属性,包括DNS名称、DC类型、站点、操作系统名称、版本和Service Pack,这些属性会在计算机加入域之后自动填充。"管理者"选项卡可用于为该计算机链接负责人或组。单击"姓名"文本框下的"更改"按钮,随后如果要搜索组,需要首先单击"对象类型"按钮,并选择"组"。"选择用户、联系人或组"对话框的详细信息将在下文介绍。"管理者"选项卡下其他联系人信息将在指定管理者姓名后自动填写。"管理者"选项卡主要可用于提供联系人信息,有些组织使用该选项卡显示负责为该计算机提供支持的团队(组)信息,有些则使用该选项卡记录使用该计算机的员工。
11. 单击"确定"。
【责任编辑:云霞 TEL:(010)68476606】
点赞 0