计算机网络实用技术雷建军电子教案 第八章 83.pptVIP

第8章 使用和管理WINDOWS 2000活动目录 8.3 用户账户的管理 8.3.1 用户账户的类型 8.3.2 内置的用户账户 8.3.3 建立域用户账户 8.3.4 域用户账户的属性设置 8.3.5 管理域用户账户 8.3.6 创建本地用户账户 8.3.1 用户账户的类型 Windows 2000所支持的用户账户分为以下两种类型：域用户账户和本地用户账户。 （1）域用户账户 （2）本地用户账户 （1）域用户账户 域用户账户建立在域控制器的Active Directory数据库内。用户可以利用域用户账户来登录域，并访问网络上的资源。 当用户利用域用户账户登录时，由域控制器来检查所输入的账户与密码是否正确。 将用户账户建立在某台域控制器内后，该账户数据会被自动复制到同一个域内的其他所有域控制器中。因此，当该用户登录时，此域内的所有域控制器都可以负责审核。 （2）本地用户账户 本地用户账户建立在Windows 2000独立服务器、Windows 2000成员服务器或Windows 2000 Professional的本地安全数据库内，而不是域控制器内。用户可以利用本地用户账户来登录此计算机，但是只能够访问该计算机内的资源，无法访问网络上的资源。 （2）本地用户账户 在此建议用户最好不要在Windows 2000成员服务器或已加入域的Windows 2000 Professional内建立本地用户账户，因为无法通过域内其他任何一台计算机来使用这些账户、设置这些账户的权限。这些账户无法访问域上的资源，同时域系统管理员也无法管理这些本地用户账户。因此，在域结构的网络中，最好都使用域用户账户。 8.3.2 内置的用户账户 当Windows 2000 安装完毕后，将自动建立一些内置的账户，其中常见的几个账户是： （1）Administrator（系统管理员） （2）Guest（客户） （3）IUSR_（计算机名）（Internet 来宾账户） （4）TSInternetuser（终端服务访问账户） （1）Administrator（系统管理员） Administrator拥有最高的权限，可以用它来管理计算机与域内的设置，例如建立、更改、删除用户与组账户、设置安全策略、设置用户账户的权限等。如果从安全角度的考虑，不想让他人知道该账户的名称，可以将其改名，但是无法将其删除。 （2）Guest（客户） Guest是供临时用户使用的账户，例如提供给偶尔需要登录或者仅登录一次的用户使用。这个账户只有基本的权限。可以更改此账户的名称，但是无法将这个账户删除。该账户默认是未开放的，若要使用，请将其开放。 （3）IUSR_（计算机名） 匿名访问Internet信息服务的内置账户，是访问WWW服务器的账户。 8.3.2 内置的用户账户 并非所有的用户都具备权限来管理账户，由于目前只有系统管理员才具有添加、更改、删除等管理账户的权限，因此必须先利用Administrator账户登录。 8.3.3 建立域用户账户 在每个用户账户添加完成后，Active Directory都会为其建立一个惟一的安全识别码（SID），Windows 2000系统内部利用这个SID来代表该用户，有关的权限设置等都是对SID来设置的，而不是对账户名称。 SID不会被重复使用，即使将某个账户删除后，再添加一个相同名称的账户，它也不会拥有原来该账户的权限，因为它们的SID不同，对Win2000系统而言，是不同的账户。 8.3.3 建立域用户账户 在建立用户账户时，可以选择一个组织单位，以便将用户账户建立到该组织单位内。可以将账户建立在内置的Users组织单位或其他自行创建的组织单位内。其步骤如下： （1）打开“Active Directory用户和计算机”窗口，双击域名（）→然后右击“syzx”组织单位，再从弹出的快捷菜单中选择“新建”→“用户”命令。当出现如图8-24所示的窗口时，进行以下设置： 8.3.3 建立域用户账户 l “姓”与“名”： l “姓名”： l “用户登录名”： l “用户登录名（Win2000以前版本）”： 8.3.3 建立域用户账户 l “姓”与“名”： l “姓名”： l “用户登录名”： l “用户登录名（Win2000以前版本）”： 8.3.3 建立域用户账户 l “姓”与“名”： l “姓名”： l “用户登录名”： l “用户登录名（Win2000以前版本）”： 8.3.3 建立域用户账户 l “姓”与“名”： l “姓名”： l “用户登录名”：