Module 4 Implementing User, Group, and Computer Accounts |
| |
| 1. Introduction to Accounts |
| 介紹 accounts 的種類 |
| |
|
|
 |
Types of Accounts |
| |
|
|
|
介紹 account 分成那幾種類型 |
| |
|
|
|
Types of Groups |
| |
|
|
|
介紹 group 分成那幾種類型 |
|
| Pviva教學光碟 |
MCSE書籍 |
補習班 |
- 除了圖示之外，還配合實務上所會看到的操作畫面，說明兩種 group type。讓學員在看完教學光碟片後，馬上就可以記住兩種 group type 的特性
|
- 僅簡圖說明兩種 group type，而沒有配合實務上所會看到的操作畫面。這可能會讓學員要花很多時間記憶
|
|
|
| |
|
|
|
What Are Domain Local Groups? |
| |
|
|
|
介紹什麼是 domain local group |
|
| Pviva教學光碟 |
MCSE書籍 |
補習班 |
- 用表格以及圖示，條列出 domain local group 的成員關係、scope、以及 permission。讓學員可以清楚的了解，domain local group 的功能，以及具有那些特性。
|
- 僅?述 domain local group 的成員關係、scope、以及 permission。學員必須自己組織條列出 domain local group 的功能，以及特性
|
|
|
| |
|
|
|
What Are Global Groups? |
| |
|
|
|
介紹什麼是 global group |
|
| Pviva教學光碟 |
MCSE書籍 |
補習班 |
- 用表格以及圖示，條列出 global group 的成員關係、scope、以及 permission。讓學員可以清楚的了解，global group 的功能，以及具有那些特性。
|
- 僅?述 global group 的成員關係、scope、以及 permission。學員必須自己組織條列出 global group 的功能，以及特性
|
|
|
| |
|
|
|
What Are Universal Groups? |
| |
|
|
|
介紹什麼是 universal group |
|
| Pviva教學光碟 |
MCSE書籍 |
補習班 |
- 用表格以及圖示，條列出 universal group 的成員關係、scope、以及 permission。讓學員可以清楚的了解，universal group 的功能，以及具有那些特性。
- 用圖示說明，該怎麼依據每一種 group 的功能以及特性，來搭配使用以上三種 group
|
- 僅?述 universal group 的成員關係、scope、以及 permission。學員必須自己組織條列出 universal group 的功能，以及特性
|
- 大部份的講師只會分別介紹以上三種 group，而不會介紹該怎麼混合搭配以上三種 group 來使用
|
|
| 2. Creating and Managing Multiple Accounts |
| 介紹該怎麼建立 , 並管理大量的 accounts |
| |
|
|
|
Tools for Creating and Managing Multiple Accounts |
| |
|
|
|
介紹 , 有那幾種工具 , 可以幫助我們建立 , 並管理 accounts |
|
| Pviva教學光碟 |
MCSE書籍 |
補習班 |
- 條列出可以用來建立，以及管理帳號的工具
- 示範操作：使用視窗工具，來建立使用者帳號
- 示範操作：使用視窗工具，來建立電腦帳號
- 示範操作：使用視窗工具，來建立群組帳號，並介紹群組帳號的命名原則
- 示範操作：使用目錄服務工具，來建立使用者帳號
|
- 僅?述有那些工具可以用來建立，以及管理帳號，但是沒有說明這些工具的使用方式，學員仍然不會使用這些工具，來建立，以及管理帳號
|
- 多數講師會認為，管理帳號跟管理 OU 差不多，並且之前曾經介紹過管理 OU 的工具了，所以這裡只會簡單的帶過，而不會花太多時間指導學員，該怎麼使用這些工具
|
|
| |
|
|
|
How to Create Accounts Using the Csvde Tool |
| |
|
|
|
示範操作 ,介紹該怎麼使用 CSVDE 工具 , 來建立帳號 |
|
| Pviva教學光碟 |
MCSE書籍 |
補習班 |
- 示範操作：建立 Dsvde file，並詳細說明每一個欄位，所代表的意義
- 示範操作：使用 Dsvde 指令，以及 Dsvde file，來建立大量的使用者帳號
|
- 只有一組範例的 Csvde file，以及指令的語法，沒有操作畫面可以參考。
|
|
|
| |
|
|
|
How to Create and Manage Accounts Using the Ldifde Tool |
| |
|
|
|
示範操作，介紹該怎麼使用 LDIFDE 工具 , 來建立 , 並管理帳號 |
|
| Pviva教學光碟 |
MCSE書籍 |
補習班 |
- 先說明建立 input file 時的注意事項
- 示範操作：建立 input file
- 示範操作：運用 Ldifde 工具，以及剛才建立的 input file，來建立帳號
|
- 只有一組範例的 input file，以及指令的語法，而沒有說明 input file 中，應該要注意的事項，也沒有操作畫面可以參考。學員不太可能因此學會該怎麼使用 Ldifde 工具，來建立，以及管理帳號
|
|
|
| |
|
|
|
How to Create and Manage Accounts Using Windows Script Host |
| |
|
|
|
示範操作，介紹該怎麼使用 windows script host 工具 , 來建立 , 並管理帳號 |
|
| Pviva教學光碟 |
MCSE書籍 |
補習班 |
- 示範操作：建立 script 檔
- 逐行說明程式碼當中的每一個欄位，所代表的意義，以及撰寫 script 時的注意事項
- 示範操作：運用 script 檔建立帳號
|
- 只有一組範例，來說明該怎麼運用 windows script host，來建立帳號。但是沒有說明撰寫 script 時的注意事項
- 程式碼內容解釋得模糊不清，學員根本學不會該怎麼寫 script。
- 執行 script 的指令寫得不清楚，也沒有操作畫面可以參考
|
- 由於 script 比較像在寫程式，有些講師會覺得這部份比較難，學員可能得花很多時間才學得會，所以就只簡單帶過，而不會花太多時間指導學員
|
|
| 3. Implementing User Principal Name Suffixes |
| 介紹什麼是 user principal name suffix , 使用者主要名稱尾碼 |
| |
|
|
|
What Is a User Principal Name? |
| |
|
|
|
介紹什麼是 user principal name ,簡稱 UPN ,又叫作 使用者主要名稱 |
|
| Pviva教學光碟 |
MCSE書籍 |
補習班 |
- 用實務上會看到的畫面，來說明什麼是 UPN
- 說明 UPN 的規則
- 用實務上會看到的畫面，來說明 UPN 的結構
|
|
|
|
| |
|
|
|
What Is Name Suffix Routing? |
| |
|
|
|
介紹 什麼是 name suffix routing |
|
| Pviva教學光碟 |
MCSE書籍 |
補習班 |
- 用一個常見的範例，來說明什麼是 name suffix routing
|
- 僅用一張圖示說明什麼是 name suffix routing
|
|
|
| |
|
|
|
How Name Suffix Conflicts Are Detected and Resolved |
| |
|
|
|
介紹 name suffix conflict , 又叫作名稱尾碼衝突，以及又該怎麼解決這個問題 |
|
| Pviva教學光碟 |
MCSE書籍 |
補習班 |
- 介紹什麼是 name suffix conflict
- 用幾個簡單的範例，來說明在那些情況下，會發生 name suffix conflict
- 用一個簡單的範例，來說明，當發生 name suffix conflict 的時候該怎麼處理
- 說明解決了 name suffix conflict 了之後，可能會發生那些狀況
|
- 僅?述會發生 name suffix conflict 的情況
- 僅?述 name suffix conflict 可能會導致什麼問題
|
|
|
| |
|
|
|
How to Create and Remove a UPN Suffix |
| |
|
|
|
介紹該怎麼建立一個 UPN suffix , 也就是使用者主要名稱尾碼，而當我們不再使用這個 UPN suffix 時 , 又該怎麼移除它 |
|
| Pviva教學光碟 |
MCSE書籍 |
補習班 |
- 操作示範：建立 name suffix
- 操作示範：移除 name suffix
|
- 僅?述建立，以及移除 name suffix 的步驟，沒有操作畫面可以參考
|
|
|
| |
|
|
|
How to Enable and Disable Name Suffix Routing in Forest Trusts |
| |
|
|
|
介紹在 forest trust 的環境中ㄝ該怎麼啟用 name suffix routing，或者是停用 name suffix routing |
|
| Pviva教學光碟 |
MCSE書籍 |
補習班 |
- 示範操作：停用 name suffix routing
- 示範操作：啟用 name suffix routing
|
- 僅?述啟用，以及停用 name suffix routing 的步驟，沒有操作畫面可以參考
|
|
|
| 4. Moving Objects in Active Directory |
| 說明怎麼搬移 AD 裡面的 objects |
| |
|
|
|
What Is SID History? |
| |
|
|
|
說明 什麼是 SID history , 也就是 安全性識別碼 |
|
| Pviva教學光碟 |
MCSE書籍 |
補習班 |
- 先說明什麼是 SID，以及 SID 的功能
- 說明什麼是 SID history
- 用一個簡單的範例，來說明 SID history 的功能
|
|
|
|
| |
|
|
|
Implications of Moving Objects |
| |
|
|
|
說明,搬移物件,會產生什麼影響 |
| |
|
|
|
How to Move Objects Within a Domain |
| |
|
|
|
示範操作，怎麼在一個 domain 裡面 , 搬移 物件 |
|
|
| |
|
|
|
How to Move Objects Between Domains |
| |
|
|
|
示範操作，怎麼在多個 domain 之間,搬移物件 |
|
| Pviva教學光碟 |
MCSE書籍 |
補習班 |
- 說明要在多個 domain 之間，搬移物件所需要用到的工具
- 示範操作：下載以及安裝 ADMT
- 示範操作：運用 ADMT，來在多個 domain 之間，搬移物件
|
- 僅?述在多個 domain 之間 , 搬移物件的步驟
|
|
|
| 5. Planning a User, Group, and Computer Account Strategy |
| 說明規劃 user , group , 以及 computer accounts 結構的原則 |
| |
|
|
|
Guidelines for Naming Accounts |
| |
|
|
|
介紹命名 account 的原則，也就是 , 該怎麼為一個 account 命名 |
|
| Pviva教學光碟 |
MCSE書籍 |
補習班 |
- 用實務上所會看到的畫面，來說明為帳號命名時，所應該要依循的原則
|
|
|
|
| |
|
|
|
Guidelines for Setting a Password Policy |
| |
|
|
|
介紹該怎麼設定 password policy ,也就是設定密碼時 , 應該要依循什麼樣的原則 |
|
| Pviva教學光碟 |
MCSE書籍 |
補習班 |
- 用實務上所會看到的畫面，來說明設定密碼時，所應該要依循的原則
- 詳細介紹複雜性密碼的規則
|
|
- 大多數的講師只會按照教材上的內容，?述一次而已
- 通常只會簡單的提一下什麼叫作複雜性密碼
|
|
| |
|
|
|
Guidelines for Authenticating, Authorizing, and Administering Accounts |
| |
|
|
|
介紹驗証、授權以及管理時的原則 |
|
| Pviva教學光碟 |
MCSE書籍 |
補習班 |
- 用實務上所會看到的畫面，來說明驗證、授權、以及管理帳號時，所應該要依循的原則
|
|
- 大多數的講師只會按照教材上的內容，?述一次而已
- 通常只會簡單的提一下什麼叫作複雜性密碼
|
|
| |
|
|
|
Guidelines for Planning a Group Strategy |
| |
|
|
|
介紹建立 group 結構的原則 |
|
|
| 6. Planning an Active Directory Audit Strategy |
| 說明audit , 稽核作業的原則 |
| |
|
|
|
Why Audit Access to Active Directory? |
| |
|
|
|
Guidelines for Monitoring Changes to Active Directory |
|
|
