計算機網絡管理與安全（簡體書）

計算機網絡安全既是推進信息化的基礎保障，也是信息系統正常運行的關鍵環節。本書針對高職高專的教學特點，堅持實用技術和實際案例相結合的原則，注重操作能力和實踐技能的培養，以管理與安全為主線，介紹當前計算機網絡管理與安全的主要技術與工具。內容包括：基于Windows 2003的活動目錄管理方法、Windows 2003網絡服務功能、SNMP協議，以及加強計算機網絡安全管理等技術應用。 本書的實用性和操作性并重，且充分考慮到高職學生的特點和社會需求，注重學生實踐能力的培養。本書不僅適用于高職高專院校計算機、信息管理、電子商務、物流管理等各專業的教學；也可作為企業從業人員在職培訓以及社會IT人十提高應用技能與技術的教材；對于廣大自學者也是一本有益的讀物。

第2章 Windows Server 2003域模式下管理
2.2　設置組織單位與配置客戶機
2.2.1 管理組織單位
1.組織單位的概念的復習與使用
在2.1節已經就域模式下的計算機、賬戶的管理進行了分析與研究，通過域模式的管理體系可以使管理變得簡潔高效。
但是在日常的網絡操作系統中的管理還有著更加豐富和復雜的內容，例如，對賬戶使用計算機的系統配置的管理、對網絡環境的管理、對桌面設置的管理、對安全設置的管理等。在這樣的需求下，如果需要管理員為每個用戶賬戶都一一進行設置，那將是個天文數字的工作量。
因此，應當通過一個適當的方法簡化這些重復性工作。
在日常的企業工作中，公司人數眾多，不可能一一管理，這時就要分析企業對員工管理的規律。通常企業是按照部門進行管理的，一個部門員工具有相同的工作環境、工作要求、相同的權利，這樣就可以把員工的所有需求設置在一個屬于部門的管理制度或管理方法中，當一個員工加入到該部門時，則所有的要求均依照部門要求執行。
在Windows Server 2003活動目錄的域模式中，提供一個重要的功能——組織單位（OU）。它是非常重要的一個組件，在資源組織和管理上起著重要的作用，它可以將被管理的對象，統一放置在一個邏輯機構內，這些對象包括：用戶賬號、組賬號、計算機、打印機、共享文件夾以及子OU。當這些對象被放置在OU容器中，圍繞著這個OU就可以進
行一系列的管理設置了。
2.組織單位與組賬號的區別
組織單位與組賬號都是域模式下的管理對象，組織單元管理的對象更多些，而組賬號只對用戶賬戶在文件夾上的權限進行管理。　
　……