管理 Windows Server Essentials 使用者的線上帳戶
適用於:Windows Server 2016 Essentials、Windows Server 2012 R2 Essentials、Windows Server 2012 Essentials
在整合 Windows Server Essentials 伺服器與 Microsoft 365 時,您可以管理線上帳戶以及儀表板中的使用者帳戶。 在本主題中,您將了解從儀表板管理您的使用者 Microsoft Online Services 帳戶有哪些好處、如何從儀表板建立與管理線上帳戶,以及如何從儀表板管理 Exchange Online 電子郵件地址與通訊群組。
注意
若要在 Windows Server Essentials 中管理您的 Microsoft Online Services 帳戶,您必須將伺服器與 Microsoft 365 整合。 如需指示,請參閱 管理 Microsoft 365。
重要
如果您在 Windows Server Essentials 中管理線上帳戶,則習慣於看到所謂 Microsoft 365 帳戶的 Microsoft Online Services 帳戶。 在 Windows Server Essentials 的儀表板上,標籤已變更為 Microsoft Online Services 帳戶,或 Microsoft 線上帳戶。 帳戶與程序皆相同;只有標籤做了變更。 本主題中的大部分程序使用「線上帳戶」 這個詞彙。
本主題內容
為什麼應該從儀表板管理我的線上帳戶?
當您使用儀表板將 Microsoft Online Services 帳戶指派給使用者帳戶時,帳戶密碼會自動同步處理,並可以在整個使用者帳戶的生命週期同時維護兩個帳戶。
這對使用者來說很方便,使用相同的密碼就能存取伺服器上與 Microsoft 365 中的資源。 而且您可以對存取 Microsoft 365 中的資源套用內部資源存取時的相同密碼要求。
密碼同步化的運作方式?
當您使用儀表板將 Microsoft Online Services 帳戶指派給使用者帳戶時,使用者帳戶密碼會自動與使用者線上帳戶同步處理。 這表示使用者只需要單一密碼,就能同時存取伺服器上與 Microsoft 365 中的資源。 此外,您可以讓使用者帳戶和使用者的線上識別碼使用相同名稱。
當使用者從已加入網域的電腦或使用遠端 Web 存取變更其使用者帳戶的密碼時,密碼同步處理便會立即自動進行。
重要
如果 Microsoft 365 與 Windows Server Essentials 整合,使用者不應該從 Microsoft 365 入口網站變更其 Microsoft 線上帳戶的密碼。 這樣會中斷密碼同步化。
簡化的帳戶建立
當您從儀表板建立初始線上帳戶時,還有另外一項優點。 您可以藉由單一動作,為您所有的使用者建立線上帳戶。 另一方面,如果您的員工已經使用 Microsoft 365,而您正要設定新的 Windows Server Essentials 伺服器,您可以利用單一動作從線上帳戶建立您所有的使用者帳戶。 如需詳細資訊,請參閱 建立線上帳戶。
從儀表板管理電子郵件地址與通訊群組
您能夠從儀表板管理 Exchange Online 電子郵件地址與通訊群組。 而且可以在電子郵件地址中使用公司的網際網路網域。 您可以從儀表板進行這些工作,而不用登入 Microsoft 365。 (您會需要使用 Windows Server Essentials 從儀表板管理通訊群組。Windows Server Essentials 不支援此功能。)如需詳細資訊,請參閱管理 Exchange Online 電子郵件地址與管理 Exchange Online 通訊群組。
同時管理使用者帳戶與線上帳戶
您可以在整個帳戶的生命週期,同時管理線上帳戶以及使用者帳戶。 如果您停用使用者帳戶,Microsoft Online Services 中的線上帳戶也會停用。 如果您移除使用者帳戶,線上帳戶也會移除。 如需詳細資訊,請參閱 管理線上帳戶。
建立線上帳戶
在您將 Microsoft 365 與伺服器整合之後,從儀表板建立使用者的 Microsoft Online Services 帳戶對您來說是項優點。 您在建立線上帳戶時會有很大的彈性。 如果您有新的 Microsoft 365 訂閱,您可以為您所有的使用者大量建立線上帳戶。 如果您已經在 Microsoft 365 中建立線上帳戶,別擔心。 如果您正要設定新伺服器,可以藉由匯入線上帳戶在伺服器上建立使用者帳戶。 在建立個人使用者帳戶或將線上帳戶新增到現有的使用者帳戶時,您也可以指派新的或是現有的線上帳戶。
授權需求針對每個您所建立的線上帳戶,都需要使用者授權。 請檢查儀表板上的 Microsoft 365 頁面,查看您的 Microsoft 365 訂閱提供多少可用的使用者授權。 如果您需要新增更多使用者授權,以利能夠在 Microsoft 365 中開啟 Microsoft 365 訂閱來執行此動作。
使用者後續動作將線上帳戶加入使用者帳戶之後,在下次登入時,會要求使用者變更其使用者帳戶密碼。 新密碼會立即與其線上帳戶同步處理。 在那之後,具有線上識別碼的使用者可以使用密碼登入 Microsoft 365。
重要
請提醒您的使用者,不要在 Microsoft 365 中變更線上帳戶密碼。 每當他們變更使用者帳戶的密碼,線上帳戶密碼會自動變更。 如果他們變更了 Microsoft 365 的線上密碼,密碼同步化便會中斷。
請使用本節中的程序來:
注意
如果您使用 Windows Server Essentials,您將會看到 Microsoft 365 帳戶,而不是在這些程式中 Microsoft Online Services 帳戶。 處理程序都相同,但 Windows Server Essentials 中的術語有所變更。
為現有使用者帳戶大量建立線上帳戶
以系統管理員身分登入伺服器,然後開啟 Windows Server Essentials 儀表板。
在儀表板上,開啟 [使用者] 頁面。
在 [使用者作業] 中,按一下 [新增 Microsoft 線上帳戶] 。
[新增 Microsoft Online Services 帳戶] 精靈頁面會顯示沒有 Microsoft 線上帳戶的所有使用者帳戶。 依預設,會選取所有的帳戶,並為 Microsoft 線上識別碼建議使用者名稱。 如果您的 Microsoft 365 訂閱連結了自訂的網際網路網域,依預設會使用該網域。
在 [新增 Microsoft Online Services 帳戶] 頁面上,檢視將建立的帳戶。 例如,檢查已經有不同線上識別碼之線上帳戶的使用者,並確定已選取您想在電子郵件地址中使用的網域。 當您完成任何所需的變更時,按一下 [下一步] 。
在指派 Microsoft Online Services 授權頁面上,選取使用者將使用的 Microsoft 365 服務。 當您按一下 [下一步] ,就會開始建立帳戶。
注意
針對每一個線上帳戶,您都必須具備 Microsoft 365 服務授權。 您可以從儀表板上的 Microsoft 365 頁面檢查可用的授權,並在必要時開啟您的訂閱以新增授權。
請通知使用者他們已擁有 Microsoft 線上帳戶。 他們必須變更網路使用者帳戶密碼才能登入 Microsoft 365。 如需指示,請參閱 開始使用新的 Microsoft 線上帳戶。
開始使用新的 Microsoft 線上帳戶
以網路使用者帳戶登入您的電腦。
變更您的使用者帳戶密碼。 若要開始,請按 Ctrl + Alt + Delete,並按一下 [變更密碼] 。
當您變更密碼時,密碼會與新的線上帳戶同步處理。 現在您可以使用相同的密碼登入 Microsoft 365。
請使用新的線上識別碼和使用者帳戶密碼登入 Microsoft 365。
重要
請不要在 Microsoft 365 中變更線上帳戶密碼。 這樣會中斷密碼同步化。 您的線上密碼會在每次您更新網路使用者帳戶密碼時進行更新。
從現有線上帳戶匯入使用者帳戶
在儀表板上,開啟 [使用者] 頁面。
在 [使用者作業] 中,按一下 [從 Microsoft 365 匯入帳戶]。
下一個頁面會顯示您 Microsoft 365 訂閱中在伺服器上沒有使用者帳戶的所有線上帳戶。 依預設,會選取所有帳戶,並為使用者名稱建議線上識別碼。
若要建立使用者帳戶:
對任何建議的使用者帳戶進行所需的變更。
(選擇性) 按一下連結以檢視指派給使用者帳戶的暫時密碼。 您需要提供使用者暫時密碼以及他們的新帳戶名稱。
(建立帳戶之後,您會在此檔案中找到下列密碼:SystemDrive\Users\Office365admin\NewServerUser.txt,其中 Office365admin 是用來管理伺服器上 Microsoft 365 的網路帳戶, NewServerUser 是新的使用者帳戶名稱。)
按一下 [下一步] 建立使用者帳戶。
讓使用者知道他們新的使用者帳戶,以及用來初次登入伺服器時使用的暫時密碼,而且他們必須在登入後變更密碼。 如需使用者的相關指示,請參閱 開始使用新的 Microsoft 線上帳戶。
請務必確認使用者知道往後線上帳戶密碼會與使用者帳戶同步處理,他們不應該在 Microsoft 365 中變更線上密碼。
建立已指派線上帳戶的新使用者帳戶
在儀表板上,按一下 [使用者] 。
在 [使用者工作] 中,按一下 [新增使用者帳戶] 。 [新增使用者帳戶精靈] 會隨即出現。
請依照下列指示來建立使用者帳戶。
在 [指派 Microsoft Online Services 帳戶] 頁面上,請為使用者建立新的線上帳戶,或是指派現有的線上帳戶:
若要建立新的線上帳戶,請按一下 [建立新的 Microsoft Online Services 帳戶並指派給此使用者帳戶] ,然後輸入 Microsoft Online Services 帳戶名稱 (依預設,使用者名稱會作為線上識別碼)。 然後按一下 [下一步]。
若要指派現有的 Microsoft 線上帳戶,請按一下 [將現有的 Microsoft Online Services 帳戶指派給此使用者帳戶] ,並從下拉式清單中選取現有的帳戶。 然後按一下 [下一步]。
注意
在 Windows Server Essentials 中,Microsoft Online Services 帳戶在精靈和儀表板的標籤上稱為 Microsoft 365 帳戶。
遵循指示以完成精靈。
請通知使用者在使用新的線上帳戶登入 Microsoft 365 之前,需要變更其使用者帳戶密碼。 如需指示,請參閱 開始使用新的 Microsoft 線上帳戶。
將線上帳戶指派給使用者帳戶
在儀表板上,按一下 [使用者] 。
在清單中的使用者帳戶上按一下滑鼠右鍵,然後按一下 [指派 Microsoft 線上帳戶] 。 [指派 Microsoft Online Services 帳戶精靈] 隨即出現。
請指派現有的線上帳戶或為使用者建立新的帳戶。 新帳戶的預設線上識別碼是使用者名稱。 然後按一下 [下一步] 將線上帳戶新增到使用者帳戶。
檢視精靈最後一頁上的資訊,然後按一下 [關閉] 。
請通知使用者在使用新的線上帳戶登入 Microsoft 365 之前,需要變更其使用者帳戶密碼。 如需指示,請參閱 開始使用新的 Microsoft 線上帳戶。
管理線上帳戶
當您在 Windows Server Essentials 中將線上帳戶新增到使用者帳戶,可以在整個帳戶的生命週期同時管理兩個帳戶。
了解線上帳戶狀態
當您將 Microsoft Online Services 帳戶指派給使用者帳戶,帳戶的電子郵件地址會出現在儀表板 [使用者] 頁面上的 [Microsoft 線上帳戶] 欄中。 (在 Windows Server Essentials 中,資料行標籤 Microsoft 365 帳戶)。
電子郵件地址旁的藍色圖示表示線上帳戶作用中。 也就是說,該帳戶有現行的 Microsoft 365 授權,使用者可以使用該線上識別碼登入 Microsoft 365。
電子郵件地址旁邊的灰色圖示表示線上帳戶已停用,可能因為授權不再有效或線上帳戶已被取消指派。 當您取消指派使用者的線上帳戶時,授權會被移除,並且會封鎖使用者使用該帳戶登入 Microsoft 365。 不過,伺服器仍保留使用者帳戶名稱與 Microsoft 365 電子郵件地址之間的對應。
限制存取線上帳戶
如果使用者離開您的組織,或當您想要限制使用者存取 Microsoft 365 服務時,您該怎麼辦? 如果您在 Windows Server Essentials 中管理使用者線上帳戶以及他們的使用者帳戶,有三個選項:
取消指派線上帳戶如果您不想讓使用者使用 Microsoft 365,而又可以存取伺服器上的資源,您應該取消指派線上帳戶。 之後會釋出 Microsoft 365 授權,而且封鎖該使用者登入 Microsoft 365。 不過,伺服器仍保留使用者帳戶名稱與 Microsoft 365 電子郵件地址之間的對應。 如需指示,請參閱從使用者帳戶取消指派線上帳戶。
停用使用者帳戶如果您因為員工暫時或永久離開而停用了使用者帳戶,使用者線上帳戶也會同時停用。 線上帳戶將無法繼續使用,但是使用者資料 (包括電子郵件) 會保留在 Microsoft Online Services 中。 如需指示,請參閱在管理使用者帳戶中停用使用者帳戶。
移除使用者帳戶如果您移除使用者帳戶,線上帳戶也會從 Microsoft Online Services 中移除。 如需指示,請參閱在管理使用者帳戶中移除使用者帳戶。
警告
請注意當移除線上帳戶時,使用者資料會遵循 Microsoft Online Services 的資料保留原則。 如果您在員工離開之後需要保留此人的使用者資料,請停用使用者帳戶,而非移除。
取消指派使用者帳戶的線上帳戶
在儀表板上,按一下 [使用者] 。
以滑鼠右鍵按一下清單中的使用者帳戶,然後按一下 [取消指派 Microsoft 線上帳戶 ] (在 Windows Server Essentials 中,按一下 [ 取消指派 Microsoft 365 帳戶 ]。
在確認提示按一下 [是] 。
管理 Exchange Online 電子郵件地址
在 Windows Server Essentials 中將電子郵件地址新增到使用者的線上帳戶,可以讓使用者在 Exchange Online 收到來自多個電子郵件地址的電子郵件。
將其他的電子郵件地址新增到使用者的 Microsoft 線上帳戶
在 [Windows Server Essentials 儀表板] 上,按一下 [使用者]。
在清單中的使用者帳戶上按一下滑鼠右鍵,然後按一下 [檢視帳戶內容] 。
在帳戶內容的 [Microsoft 線上] 索引標籤 (或是 Windows Server Essentials 中的 [Microsoft 365] 索引標籤) 上,按一下 [新增]。
輸入新的電子郵件別名,然後選取電子郵件網域。
按兩次 [確定]。
管理 Exchange Online 的通訊群組 (僅 Windows Server Essentials)
當您將 Windows Server Essentials 伺服器與 Microsoft 365 整合之後,您可以從 Windows Server Essentials 儀表板建立與管理 Exchange Online 的通訊群組。 您可以由新增到 [使用者] 頁面的 [通訊群組] 索引標籤上執行這項操作。 只有在訂閱 Exchange Online 的情況下,您才會看到這個索引標籤。 此功能不適用於 Windows Server Essentials。
請使用下列程序來:
新增通訊群組
在 Windows Server Essentials 儀表板上,按一下 [使用者],然後按一下 [通訊群組] 索引標籤。
在 [通訊群組工作] 中,按一下 [新增通訊群組] 。
[新增新的通訊群組精靈] 會隨即出現。
在 [新增新的通訊群組] 頁面上,輸入下列資訊,然後按一下 [下一步] :
輸入新通訊群組的群組名稱、選擇性描述及電子郵件別名。
依預設,通訊群組可以接收來自公司外部之人員的電子郵件。 如果您不允許這麼做,請清除該選項。
在 [新增群組成員] 頁面上,使用 [新增] 按鈕,將已指派線上帳戶的作用中使用者帳戶以及其他通訊群組,新增到新的通訊群組。 然後按一下 [下一步]。
新的通訊群組會建立在 Exchange Online 中。
變更通訊群組成員
在儀表板上,按一下 [使用者] ,然後按一下 [通訊群組] 索引標籤。
在清單中的通訊群組上按一下滑鼠右鍵,然後按一下 [變更群組成員資格] 。
使用 [新增] 與 [移除] 按鈕,將作用中線上帳戶新增到通訊群組中,或從通訊群組中移除。 然後按一下 [下一步] 更新 Exchange Online 中的通訊群組成員資格。
變更使用者的通訊群組成員資格
在儀表板上,按一下 [使用者] 。
在清單中的使用者帳戶上按一下滑鼠右鍵,然後按一下 [檢視帳戶內容] 。
在使用者帳戶內容中,按一下 [通訊群組] 索引標籤,然後按一下 [編輯] 。
在 [編輯群組成員資格] 方塊中,使用 [新增] 與 [移除] 按鈕,將通訊群組新增到使用者帳戶中,或從使用者帳戶中移除,然後按一下 [關閉] 。
按一下 [確定] 以儲存更新的使用者帳戶內容。
移除通訊群組
在儀表板上,按一下 [使用者] ,然後按一下 [通訊群組] 索引標籤。
在清單中的通訊群組上按一下滑鼠右鍵,然後按一下 [移除群組] 。
在確認提示按一下 [刪除群組] 。
通訊群組會從 Exchange Online 移除。