Windows Server 2008 OU的管理
今天接着上篇“Windows Server 2008账户策略的应用”往下写，今天涉及到的是windows域的概念，windows域是很好的管理工具，用好这个你就可以抛弃很多网络管理工具了。现在很多的大型企业都使用域名来管理pc。
实验名称:Windows Server 2008 OU的管理
所属课程:Windows 系统管理
实验目的:掌握windows2008的ou的管理与设置
实验拓扑:2台虚拟机
实验步骤概述：
1.在域控制器中-活动目录的用户与计算机中建立5个OU，行政部、人事部、工程部、销售部和财务部。并在销售部创建几个用户。
2.委派销售部的李明可以重置本部门的员工密码
3.在客户端测试效果
实验详细步骤：
1. 在域控制器中-活动目录的用户与计算机中建立5个OU，行政部、人事部、工程部、销售部和财务部。并在销售部创建几个用户。
在域控制器中-活动目录的用户与计算机中建立5个OU，行政部、人事部、工程部、销售部和财务部。如图1-1
建立5个OU
图1-1
在销售部创建3个用户（王伟，李明，赵刚），如图1-2。
在销售部创建3个用户
图1-2
创建完3个用户，如图1-3
创建完3个用户效果
图1-3
2. 委派销售部的李明可以重置本部门的员工密码，在销售部右击委派控制，如图1-4
委派控制
图1-4
我们委派李明可以重置本部门的员工密码，如图1-5
委派李明可以重置本部门的员工密码
图1-5
然后我们点击下一步，指定李明的权限，如图1-6
指定李明的权限
图1-6
设置完成我们需要在客户端测试。
3.在客户端测试效果
我们win2k3上做测试，首先我们的2k3已经加入域。
我们需要已管理员身份登陆，安装活动目录的工具，在c:\windows\system32\adminpak.exe
我们双击安装就可以。如图1-7
安装活动目录的工具
图1-7
然后我们已域用户登陆，我们首先已王伟的身份登陆，如图1-8
已王伟的身份登陆
图1-8
我们登陆进去以后打开“开始菜单-管理工具-AD用户与计算机”可以尝试修改一下本部门的其他员工的密码，如图1-9
修改一下本部门的其他员工的密码
图1-9
出现这个错误的原因时王伟没有权限，我们委派的是李明可以修改本部门的员工密码，我们已李明的身份登陆系统，如图2-0
已李明的身份登陆系统
图2-0
我们在尝试修改一下本部门其他员工的密码，如图2-1
修改一下李明所在部门其他员工的密码
图2-1
我们发现可以正常修改了，当然只能修改销售部的员工密码。
实验结论：当我们在客户端测试的时候我们以域用户登陆客户端系统的时候，我们选择登录到域名，也就是选择你这个客户端加入的域服务器的域名。如果我们以域用户登陆到本地计算机，是登陆不上去的。只能登陆域。试验成功。
查看更多文章请到”Windows2008服务器的学习笔记目录“，这是目录，里面列出了windows server 2008 服务器学习所有文章的列表。
windows server 2008 服务器学习PPT 到”Windows server 2008 服务器学习PPT分享“这篇文章下载。