LÝ THUYẾT

      46
*

Bạn đang xem: Lý thuyết

*

*

*

Xem thêm: Xử Lý Lỗi 500 Internal Server Error Với, 500 Internal Server Error Là Gì

Một OU có thể chứa các OU, các Group và các Users. Vì thế tại phía trên tôi tạo các OU con có tên : PMT01 và PMT02Note : Sau này, để vào Active sầu Directory Users và Computers nkhô hanh cchờ ta có thể thực hiện nlỗi sau : Start / Run / dsa.msc
*

· User must change password at next logon : User phải nạm đổi password tại lần đăng nhập đầu tiên, mục đích của người quản trị lúc gán thuộc tính này để bảo mật giá trị password của từng user đã hoạt động trong hệ thống mạng· Password never expires: Mặc định quý hiếm của một password sẻ mãi mãi trong khoản thời gian là 42 ngày, và Lúc người quản trị muốn password này mãi mãi trường tồn và 01 tên miền ko cần nhất thiết phải nỗ lực đổi password của mình thì người quản trị sẻ gán thuộc tình này mang lại domain user. Nhưng trong hệ thống, nếu muốn bảo mật người quản trị không nên gán thuộc tính này mang đến domain name user nhằm giúp 01 domain cụ đổi luân phiên password né việc mất cắp cực hiếm password (Những bài viết sau tôi sẻ trình bày nguy hại bị mất giá trị password của user vào hệ thống, các quý khách hàng đón hiểu nhé *_^)· Account is disabled : 01 domain user bị gán thuộc tính này thì tên miền user đó sẻ ko thể logon vào được domai, vì nhiều nguyên ổn nhân mà người quản trị phải gán thuộc tính này mang lại domain name user (vd : Lúc user nghỉ việc, đi công tác, hoặc 01 vài lí bởi khác chẳng hạn)· Ngoài ra, đối vơí 01 domain name user, chi tiết thêm thuộc tính thứ 05 nữa, và thuộc tính đó là : Account is lockout (Account bị khóa, các người tiêu dùng phải phân biệt giữa tài khoản is disabled và account is lockout nhé, và thuộc tính này tôi sẻ trình bày rõ hơn vào phần group policy, các người dùng nhé !)+ Đến trên đây, khi ta nhấn OK để tiến hành tạo một tên miền user thì các người mua hàng sẻ nhận được một chình họa báo, và ý nghĩa của chình ảnh báo yêu thương cầu các quý khách hàng phải để password phức tạp, vì quý giá password = 123 của các người dùng đợc đọc là password solo giản.Theo policy (chinch sách) của microsoft, 01 password được đọc là password phức tạp Khi password hội đủ 03 vào 4 yêu thương cầu sau:+ Để group policy gọi ta vừa tinc chỉnh thành phần gì và để update các cấu hình vào group policy, ta phải dùng lệnh "Gpupdate /force" các người mua hàng nhé !Tôi vừa trả lời các quý khách hàng cách tạo 01 OU, 01 domain group và 01 tên miền user bằng GUI (Graphic User Interface - giao diện tín đồ dùng)Chuim mục: Hỏi Đáp