操作系统 教学课件 作者 汪荣斌 操作系统第5章.pptVIP

第5章 用户账户和组的管理 主讲：汪荣斌 学习目标：  希望您能—— 5.1 管理控制台（MMC） Microsoft管理控制台（MMC）是用来创建、保存和打开管理工具（控制台）集合的工具。MMC不执行管理功能，但集成管理工具。添加到控制台的主要工具类型称为管理单元，其他可添加的项目包括ActiveX控件、指向Web链接、文件夹、任务板视图和任务。 5.1 管理控制台（MMC） 1．管理单元 2．扩展管理单元 5.1.2 添加和保存MMC文件 MMC中的设置可以被存储在一个扩展名为.msc的文件中，称为“控制台文件”。一般情况下，可以使用“开始”|“程序”|“管理工具”菜单项内默认的MMC控制台来管理网络或者计算机，但是也可以自定义MMC控制台，以便更灵活地管理网络或者计算机。 5.1.3 定义MMC控制台窗口 ① 选择“查看”|“自定义”菜单选项，或者在“控制台根节点”旁的图标上单击鼠标右键，然后在弹出的快捷菜单中选择“查看”|“自定义”菜单选项，打开“自定义视图”对话框，如图5-5所示。 ② 通过选中或者取消选择该对话框中的复选框，来显示或者隐藏相应的项目。 5.1.4 设置MMC文件的模式 ① 在控制台窗口中，选择“文件”菜单下的“选项”菜单项，打开“选项”对话框，如图5-6所示。 ② 在“控制台模式”下拉列表框中选择适当的模式，然后单击“确定”按钮即可。此处共有4种模式. ③ 此处选择“用户模式－受限访问，单窗口”模式，单击“确定”按钮，然后保存控制台文件。 ④ 关闭控制台文件，因为该设置必须保存，然后重新打开后才生效。 ⑤ 重新打开保存的控制台文件，选择“文件”菜单中的“选项”命令，打开“选项”对话框，如图5-7所示。 5.1.5 使用MMC相关命令 MMC命令的语法格式如下： mmc path\filename.msc[/a][/64][/32] 5.2 用户账户管理 用户账户提供了个人用来登录本地计算机或者域所使用的用户名和密码。同时，用户账户还是为用户授权、应用登录脚本、分配配置文件和主目录以及为用户配置其他工作环境属性的一种方式。 5.2.1 用户账户类型 用户账户可以分为两类： 本地用户 域用户。 5.2.2 内置用户账户 安装时自动创建的内置用户账户有两个：Administrator（管理员）账户 Guest（来宾）账户。 5.2.3 创建与删除本地用户账户 ① 选择“开始”|“控制面板”|“管理工具”|“计算机管理”，即可打开“计算机管理”窗口，在控制台树窗口中依次展开“本地用户和组”|“用户”选项，此时在右边窗格中显示了当前计算机上的本地用户，如图5-8所示。 ② 选择“操作”|“新用户”菜单项，打开“新用户”对话框，如图5-9所示。 ③ 设置完后，单击“创建”按钮，即可创建新用户。可重复上述步骤，创建多个新用户，单击关闭按钮关闭该对话框。 ④要删除一个用户账户，只需选中该用户后，选中“操作”|“删除”菜单项，即可将该用户删除。 5.3 本地组的管理 本地组是建立在Windows Vista / Server 2008独立服务器或者成员服务器的本地安全数据库内，而不是域控制器内。本地组只能访问此组所在计算机内的资源，而无法访问网络上的资源。 5.3.1 默认本地组 1．Administrators 2．Backup Operators 3．Network Configuration Operators 4．Performance Log Users 5．Performance Monitor Users 6．Power Users 7．Print Operators 8．Remote Desktop Users 9．Replicator 10．Users 5.3.2 本地组的建立 ① 在“计算机管理”窗口的控制台树中，选择“本地用户和组”中的“组”文件夹。 ② 选择“操作”|“新建组”菜单项，打开“新建组”对话框，如图5-10所示。在“组名”和“描述”文本框中输入新建组的名称和简单描述。本地组名称不能与被管理的计算机上的其他组名称或用户名相同。 ③ 要想向组中添加成员，可以单击“添加”按钮，通过打开“选择用户”对话框来选择要添加的用户组。 5.4 组策略 5.4.1 组策略概述 5.4.2 组策略中的管理模板 5.4.3 组策略的应用与实例 5.4.1 组策略概述 使用组策略可以执行以下任务： 指定安全选项：包括账户策略和本地策略的设置。 通过“管理模板”管理基于注册表的策略。 脚本的设置。 用户工作环境的设置。 应用程序的安装和删除。 文件夹的重定向。 用户配置。 计算机配置。