Windows system >> Conocimiento de Windows > >> Tutorial del sistema de Windows Server >> Tutorial de Windows Server

Acerca del modo de dominio y cuenta de Active Directory

Cada sitio web tiene usuarios, y parte del trabajo del administrador es garantizar que los usuarios del sitio web tengan los derechos de acceso adecuados al sitio web. Para otorgar permisos a un sitio web, los usuarios deben agregarse al sitio (ya sea de manera independiente o como parte de un grupo de usuarios de sitios cruzados) y asignarse a un grupo de sitios. En Microsoft Windows SharePoint Services, puede agregar uno de los dos modos de usuarios y cross-site grupo:

Modo de cuenta de dominio utilizado dentro de la organización, para conceder permisos a los usuarios con cuentas listos dominio .

Los proveedores de servicios de Internet utilizan el modo de cuenta de Active Directory para crear cuentas únicas para los clientes. Se determinará qué modo debe utilizar cuando

En primer lugar instalar y configurar Windows SharePoint Services, el futuro no puede cambiar de modo. Independientemente del modo que use, puede agregar usuarios y grupos entre sitios a su sitio utilizando las herramientas de línea de comandos o la página de administración de HTML del sitio.
sobre el modo de cuenta de dominio

Si usa Windows SharePoint Services dentro de una organización que usa una cuenta de dominio de Microsoft Windows, puede adoptar el modo de cuenta de dominio para usuarios y cuentas de grupos de usuarios entre sitios. Si usa el modelo de cuenta de dominio, puede agregar a su sitio la información de la cuenta de dominio existente para los usuarios y los grupos de sitios, incluidos su nombre de usuario y dirección de correo electrónico. El modo de cuenta de dominio es el modo estándar de Windows SharePoint Services. Tenga en cuenta que puede usar el servicio de directorio de Active Directory para administrar cuentas de dominio; los dos modos difieren en el tipo de cuenta que usa, no en las herramientas que usa para administrarlas.
sobre el modo de cuenta de Active Directory

Si administra sitios web basados en Windows SharePoint Services para clientes en la World Wide Web, puede configurar Windows SharePoint Services para crear automáticamente directorios de Active Directory para nuevos usuarios y grupos de usuarios de sitios múltiples. Cuenta de servicio. Cuando configura Windows SharePoint Services por primera vez, debe habilitar el modo de cuenta de Active Directory. Las cuentas de dominio no se pueden usar cuando se usa el modo de cuenta de Active Directory.

Crear usuarios y grupos de sitios cruzados utilizando el modo de cuenta de Active Directory es lo mismo que crear usuarios con el modo de cuenta de dominio, excepto que solo ingresa direcciones de correo electrónico en lugar de dominios al agregar usuarios o grupos de sitios cruzados a un sitio Cuenta Windows SharePoint Services comprueba Active Directory para ver si ya existe una cuenta con esta dirección de correo electrónico. Use esta cuenta si el usuario o el grupo de usuarios de sitios cruzados ya tienen una cuenta en Active Directory. Si el usuario o el grupo de usuarios de sitios cruzados es nuevo, se crea una cuenta para ese usuario o grupo de usuarios en Active Directory con las credenciales de Windows SharePoint Services, luego se notifica al usuario por correo electrónico el nombre y la contraseña de su cuenta.

Comentario

en el modo de cuenta de Active Directory, ciertas tareas administrativas no se pueden utilizar en las páginas de administración HTML. Por ejemplo, no puede crear un sitio de nivel superior, no puede habilitar la creación de sitios de autoservicio y no puede agregar usuarios a un sitio desde la página del Centro de administración. Para realizar estas operaciones en el modo de cuenta de Active Directory, debe usar el modelo de objeto.

La Política de grupo de edad de contraseña mínima en el controlador de dominio debe establecerse en 0 días. De lo contrario, los usuarios no podrán cambiar su contraseña a menos que tengan privilegios de administrador en el servidor. Para obtener más información sobre la configuración de la política de grupo de edad de contraseña mínima, consulte la ayuda en línea de Microsoft Windows 2003 Server.