3.1 管理使用者帳戶

Microsoft Windows 仰賴使用者帳戶類型，來判斷相關聯使用者帳戶的存取許可。使用者帳戶可以是全域帳戶或本機帳戶。DRA 也支援 InetOrgPerson 物件，但會將 InetOrgPerson 物件識別為一般使用者。

全域使用者帳戶

可在信任使用者帳戶所建立網域的任何網域中使用的使用者帳戶。您可以授予特定許可給使用者帳戶。您也可以將使用者帳戶設為群組的成員，然後指定許可給該群組。群組使用者帳戶有助於簡化許多使用者帳戶的網路許可管理程序。

本機使用者帳戶

本地使用者帳戶與您用於登入 Windows 作業系統的任何帳戶相同。可讓您在自己的使用者空間中存取系統資源。

3.1.1 信任網域中的使用者帳戶

Microsoft Windows 會在管理的網域的目錄中，儲存使用者帳戶及群組定義。因此，管理伺服器無法從信任網域中修改目錄資訊，除非 DRA 也管理該網域。

例如，在帳戶和資源管理主控台中，您可能會看到無法修改的使用者帳戶及群組。這些使用者帳戶及群組，會在其中一個管理的網域信任的網域中定義。不過，您可以從信任的網域，將帳戶及群組新增至管理的網域中的其他群組。

3.1.2 使用者帳戶管理任務

本節會指導您了解，如何在帳戶和資源管理主控台及 Web 主控台中管理使用者帳戶。您可以使用適當權限來執行各種使用者帳戶管理任務，例如建立及刪除帳戶。如果您選取多個使用者帳戶，可以在一個操作中執行選取的任務，例如刪除、移動或將使用者新增至群組。如需關於您的指定權限的詳細資訊，請參閱檢視您的指定權限和角色。

附註：將使用者帳戶複製至另一個 ActiveView 的作業僅能從帳戶和資源管理主控台來完成。

帳戶和資源管理主控台中的使用者帳戶任務

您可以從「任務」功能表或從右鍵點擊功能表中執行下列所有適用任務。一般而言，您要選取我的所有受管理物件節點並執行立即尋找操作來尋找並選取所需的使用者物件。在建立新使用者的案例中，您必須選取想要建立使用者的網域或 OU。任務功能表會指出您在選取單一或多個使用者帳戶時可以執行哪些任務。

Web 主控台中的使用者帳戶任務

您可以從 Web 主控台的「管理 > 搜尋」索引標籤中執行下列大部分的任務。一般而言，您要執行搜尋操作來尋找及選取所需的使用者物件。一旦您在清單中選取一個或多個物件後，工具列按鍵會變成作用中。將滑鼠移至按鍵上以顯示其功能。

附註：將使用者帳戶複製至另一個 ActiveView 的作業僅能從帳戶和資源管理主控台來完成。

建立使用者帳戶

您可以在管理的網域或受管理子樹狀結構中，建立使用者帳戶。您也可以修改內容、建立信箱、啟用電子郵件，並指定新帳戶的群組成員資格。

附註：

  • 貴公司可能有透過規則強制執行的命名慣例，以決定您可以指定給新使用者帳戶的名稱。

  • 依預設，DRA 會將新的使用者帳戶放在管理的網域的使用者 OU 中。

  • 您無法在 DRA 中建立 InetOrgPerson 物件。

複製使用者帳戶

當您複製使用者帳戶時，任何使用者為成員的群組，都會自動新增至新的使用者帳戶，讓您省下設定新帳戶的時間。您可以從新帳戶新增或移除群組、啟用電子郵件，並進行與您會對任何新帳戶所做相同的任何其他內容組態。

附註：當您複製 InetOrgPerson 物件時，即會建立使用者帳戶。

修改使用者帳戶內容

您可以在受管理的網域或受管理的子樹狀結構中，管理使用者帳戶的內容。您擁有的權限會決定可以修改的使用者帳戶內容。如果您已安裝 Exchange 並啟用 Microsoft Exchange 支援，在管理使用者帳戶時，即可修改相關聯的信箱內容。

附註：如果啟用了主目錄規則，則當您管理帳戶時，DRA 就會自動修改使用者帳戶的主目錄。例如，當您變更主目錄位置時，DRA 會嘗試建立指定的主目錄，並將先前主目錄的內容移至新的位置。DRA 也會將先前目錄中指定的 ACL 套用至新的目錄。

管理您自己的帳戶

您可以修改一般內容來管理自己的帳戶，例如您的電話號碼。在您管理帳戶之前，請確定您擁有適當權限。

重新命名使用者帳戶

您可以在管理的網域或受管理子樹狀結構中重新命名使用者帳戶。變更使用者登入名稱也會變更，與使用者帳戶相關聯信箱的名稱。

啟用使用者帳戶

您可以在管理的網域或受管理子樹狀結構中啟用使用者帳戶。如果您正在管理 Microsoft Windows 帳戶，則可以指定 DRA 在其中套用此變更的網域控制器。

當您套用此變更至特定網域控制器時，DRA 也會將此變更套用至這個受控制網域的預設網域控制器。若要驗證哪個預設網域控制器 DRA 正在使用中，請檢視網域內容。

停用使用者帳戶

您可以停用管理的網域中的使用者帳戶。如果您正在管理 Microsoft Windows 帳戶，則可以指定 DRA 在其中套用此變更的網域控制器。

當您套用此變更至特定網域控制器時，DRA 也會將此變更套用至這個受控制網域的預設網域控制器。若要驗證哪個預設網域控制器 DRA 正在使用中，請檢視網域內容。

解除鎖定使用者帳戶

您可以在管理的網域或受管理子樹狀結構中解除鎖定使用者帳戶。

因為 DRA 會從帳戶快取擷取使用者帳戶狀態，使用者介面在選取的帳戶實際上鎖定時可能會指示為解除鎖定。即使帳戶狀態指示其目前為解除鎖定，DRA 仍允許您將使用者帳戶解除鎖定使用者帳戶。當您使用 DRA 主控台解除鎖定使用者帳戶時也可以指定網域控制器，而無須重設帳戶密碼。

重設使用者帳戶密碼

您可以在管理的網域或受管理子樹狀結構中重設帳戶的密碼。您擁有的權限會決定可以變更該使用者帳戶的欄位。

當您重設使用者帳戶的密碼時，DRA 會自動解除鎖定帳戶。您可以選取 DRA 是否要產生使用者帳戶的新密碼。您也可以修改帳戶的多個密碼相關選項。如果您正在管理 Microsoft Windows 帳戶，則可以指定 DRA 在其中套用這些變更的網域控制器。

附註：當您套用此變更至特定網域控制器時，DRA 也會將此變更套用至這個受控制網域的預設網域控制器。若要驗證哪個預設網域控制器 DRA 正在使用中，請檢視網域內容。

將使用者帳戶複製至另一個 ActiveView

您可以將使用者帳戶複製至另一個 ActiveView。這個動作稱為傳輸使用者帳戶。若要將使用者帳戶複製至另一個 ActiveView，您需要來源和目標 ActiveViews 中，將使用者複製至另一個 ActiveView 的權限。將使用者帳戶傳輸至另一個 ActiveView 並不會從來源 ActiveView 移除使用者帳戶。

將使用者帳戶移至另一個容器

您可以將使用者帳戶移至管理的網域，或受管理子樹狀結構中的另一個容器，例如 OU。

刪除使用者帳戶

您可以在管理的網域或受管理子樹狀結構中刪除使用者帳戶。如果該網域的資源回收筒已停用，則刪除使用者帳戶會將使用者帳戶從 Active Directory 中永久移除。如果該網域的資源回收筒已停用，則刪除使用者帳戶會將使用者帳戶移至資源回收筒。

警告：當您建立使用者帳戶時，Microsoft Windows 會將 Security Identifier (SID) 指定給該帳戶。SID 不會從帳戶名稱中產生。Microsoft Windows 會使用 SID 來記錄每個資源在存取控制清單 (ACL) 中的權限。如果您刪除使用者帳戶，即無法使用相同名稱建立新的使用者帳戶，來傳回該帳戶的存取功能。

指定使用者帳戶的群組成員資格

您可以在管理的網域或受管理子樹狀結構中，新增使用者帳戶或從特定群組中移除使用者帳戶。您也可以檢視或修改此帳戶所屬現有群組的內容。

3.1.3 轉換使用者帳戶

DRA 讓您能夠快速且有效地轉換使用者帳戶。當與使用者帳戶相關聯的個人轉換為新的工作職責時，您可以使用 DRA 的轉換功能。利用工作角色範本，您可以快速新增、移除或更新與帳戶相關聯的群組成員資格。無論個人升遷、變更部門或離職，轉換使用者帳戶的功能將可為您省下時間、金錢及臆測。

瞭解轉換程序

您可以使用轉換使用者帳戶功能來滿足下列任何需求：

  • 從使用者帳戶移除群組成員資格

  • 將群組成員資格新增至使用者帳戶

  • 變更使用者內容

  • 移除特定群組成員資格，同時將其他群組成員資格新增至使用者帳戶

在嘗試轉換使用者帳戶之前，請考慮下列程序：

  1. 決定您是否需要新增、移除或同時新增及移除群組成員資格。

  2. 檢閱您目前的相減與附加範本，以確保您擁有必要的樣板使用者帳戶。

  3. 必要時，請建立任何所需的樣板帳戶。

  4. 完成轉換使用者精靈。

當 DRA 轉換使用者時，會從使用者帳戶中移除相減樣板指定的群組成員資格，而附加樣板指定的成員資格則會指定給使用者帳戶。DRA 會將相減或附加範本外部的任何成員資格保留完整。例如，您外部銷售部門的員工從美國銷售轉移至歐洲銷售。在貴組織內，您會有這些銷售團隊的唯一分發群組和安全性群組，以及跨所有銷售團隊共享的數個銷售團隊。美國銷售團隊擁有美國熱點配送清單，和美國銷售管理配送清單分發群組，而歐洲銷售團隊則有歐洲熱點，和歐洲銷售管理分發群組。兩個團隊都是全球銷售安全性群組的成員，此外也是個人站台特定的安全性群組。

您稱為美國銷售樣板的相減樣板，可能會指定給下列群組成員資格：

  • 美國熱點配送清單

  • 美國銷售管理配送清單

  • 全球銷售安全性

  • 美國安全性

您稱為歐洲銷售樣板的附加樣板，可能會指定給下列群組成員資格：

  • 歐洲熱點配送清單

  • 歐洲銷售管理配送清單

  • 全球銷售安全性

  • 歐洲安全性

在轉換程序期間，所轉換銷售人員的使用者帳戶會先從由美國銷售樣板指定的所有群組成員資格移除，然後新增至由歐洲銷售樣板指定的所有群組成員資格。如果這個成員也是 Poker Players 分發群組的成員，這個群組成員資格會維持不變。

下列權限允許助理管理員在轉換程序期間進一步修改使用者帳戶：

  • 在轉換使用者帳戶時修改地址內容

  • 在轉換使用者帳戶時修改描述

  • 在轉換使用者帳戶時修改辦公室

  • 在轉換使用者帳戶時修改電話內容

您也可以限制新增或移除群組成員資格的權限，方法是僅提供下列其中一個權限給助理管理員：

  • 將使用者新增至樣板中找到的群組

  • 將使用者從樣板中找到的群組移除

您可以使用任何一個權限限制選項，來建立貴組織內的安全性層。藉由提供特定成員權限以僅移除樣板中所找到的群組，您可以建立中期使用者帳戶。接著，在不同的助理管理員使用附加樣板帳戶，授予新的群組成員資格之前，您可以檢閱這些中期帳戶。

建立使用者轉換樣板

轉換使用者帳戶會直接繫結至貴組織的角色和工作階層。請考慮為貴公司內的每一個角色和工作建立樣板。DRA 在用來作為相減與附加的使用者帳戶樣板之間沒有任何差異。在貴組織內針對每一個角色建立單一樣板使用者帳戶。在轉換期間，您要選取樣板作為相減或附加。選取樣板作為相減不會停止讓相同的樣板在未來的轉換中用來作為附加。

若要建立使用者轉換樣板，您必須有權限可建立使用者帳戶，並將該使用者帳戶指定為適當的群組。可透過在適當 ActiveViews 中將您的帳戶與「建立並刪除使用者帳戶」和「群組管理」角色建立關聯，或透過指定人員權限來取得這些權限。

轉換使用者帳戶

轉換使用者帳戶可讓您新增、移除或同時新增並移除使用者帳戶群組成員資格。使用此工作流程可在成員從一個工作職責，轉換至貴組織內另一個職責轉換時協助您。您必須擁有「轉換使用者」角色或是包含適當權限可轉換使用者帳戶的角色。這個功能僅能從帳戶與資源管理主控台完成。

若要轉換使用者帳戶：

  1. 在左窗格中，展開我的所有受管理物件。

  2. 若要指定您想管理的使用者帳戶，請執行立即尋找操作來尋找，然後選取使用者物件。

  3. 按一下「任務 > 轉換」。

  4. 檢閱「歡迎」視窗，然後按下一步。

  5. 在「選取使用者樣板」視窗上，使用瀏覽來選取適當的相減樣板使用者。

  6. 如果您想要檢閱相減樣板使用者帳戶的內容，請按一下檢視。

  7. 使用瀏覽來選取適當的附加樣板使用者。

  8. 如果您想要檢閱附加樣板使用者帳戶的內容，請按一下檢視。

  9. 如果您擁有適當權限，可以勾選變更使用者的其他內容然後選取要修改的內容。按下一步以導覽至可用的內容。

  10. 按一下「下一步」。

  11. 檢閱摘要視窗，然後按一下「完成」。