Windows Sever 2008网络管理与应用 教学课件 作者 刘瑞新 胡国胜 第4章.ppt

4.4 设置用户的工作环境 4.4.1 用户配置文件 1．用户配置文件的类型 (1) 本地用户配置文件 (2) 漫游用户配置文件 (3) 强制用户配置文件 2．用户配置文件的内容 (1) 用户配置文件夹 (2) Ntuser.dat文件 (3) All Users（公用）文件夹 4.4 设置用户的工作环境 4.4.2 创建和使用本地用户配置文件 查看当前计算机内的用户配置文件及其属性 4.4 设置用户的工作环境 4.4.3 创建和使用漫游用户配置文件 有以下两种方式指定用户使用漫游用户配置文件： 1) 给用户指定一个空的漫游用户配置文件。 2) 给用户指定一个预先设置好的漫游用户配置文件。 4.4 设置用户的工作环境 【任务5】 给用户指定一个空的漫游用户配置文件。 指定漫游用户配置文件的路径 4.4 设置用户的工作环境 【任务6】 给用户指定一个预先设置好的漫游用户配置文件。 从模板复制用户配置文件 第4章 用户和组帐户的管理 主要内容： 用户帐户的管理 组账户的管理 内置的组 设置用户的工作环境 4.1 用户帐户的管理 4.1.1 用户帐户的类型 1 本地用户帐户（在非DC上）。特点如下： 使用“本地用户和组”创建。 存储在非域控制器的本地SAM数据库中。 登录时进行本地身份验证，只能访问这台计算机内的资源。 提示：只有两类用户可以创建本地用户帐户：administrators和power users。 2. 域用户帐户。特点如下： 使用“Active Directory用户和计算机”创建。 存储在域控制器的Active Directory数据库中。 登录时进行网络身份验证，能访问网络中的资源。 提示：只有两类用户可以创建域用户帐户：administrators和account operators。 4.1 用户帐户的管理 4.1.2 内置的用户帐户 1. Administrator（系统管理员） 拥有最高的权限 可将其改名，但无法删除这个账户 2. Guest（匿名账户） 使用“Active Directory用户和计算机”创建。 供用户临时使用的账户 该账户默认是不开放的 4.1 用户帐户的管理 用户从网络上另一台计算机登录到自己的计算机时，系统会自动利用该用户在登录时所输入的账户进行连接，此时： 如果已在自己的计算机内替该用户创建了相同名称的用户账户，则：若密码相同，连接成功；反之，系统会要求重新输入用户名称和密码。 如果没有替该用户创建用户账户，则：若计算机内Guest账户已启用，则系统会自动让用户利用Guest身份连接；反之，系统会要求重新输入用户名称和密码。 注意：只有某些具有系统管理员权限的用户和Account Operators组内账户具备管理账户的权利。 4.1 用户帐户的管理 【任务1】通过修改注册表来设置本地用户帐户的一些特殊的属性。 查看注册表中的用户信息。 设置管理员对SAM项的完全控制权限 4.1 用户帐户的管理 注册表中的用户帐户信息 4.1 用户帐户的管理 复制用户帐户。 复制F值对应的数据 4.1 用户帐户的管理 隐藏用户帐户。 导出用户a1 4.1 用户帐户的管理 隐藏用户帐户。 导入用户a1 显式删除用户a1 4.1 用户帐户的管理 显示所有的用户帐户 用户a1实现了隐藏 4.1 用户帐户的管理 4.1.3 本地用户帐户的管理 【任务2】创建和设置本地用户帐户 你管理着网络中的一台新安装的名为Server000的独立服务器，属于Center工作组。现在有一些用户需要访问Server000服务器，因此需要你完成一些配置来满足他们的要求： 1) Tom和Jerry是两个新员工，为Tom和Jerry建立用户帐户。为便于管理，将Tom提升为管理员；同时由于Jerry还未来报到，暂不允许该用户帐户登录Server000服务器。 2) 有10个实习生要访问你所管理的服务器，分别为他们建立用户帐户p001、p002…p010。这10个新的用户帐户权限相同，为了安全起见，目前只能拥有最低的用户权限。 4.1 用户帐户的管理 为Tom建立用户帐户并设置属性。 将Tom提升为系统管理员 4.1 用户帐户的管理 为Jerry建立用户帐户并设置属性。 为实习生建立用户帐户和组帐户。 一次创建10个本地用户帐户 4.1 用户帐户的管理 加入Guests组 4.1 用户帐户的管理 4.1.4 域用户帐户的管理 用户可使用“Active Directory用户和计算机”工具来创建与管理域用户帐户。 【任务3】创建和设置域用户帐户。