Windows2000网络基础教程与上机指导第五章.pdfVIP

第5章 Windows 2000用户管理 第5章 Windows 2000用户管理 教学提示：对于Windows 2000系统管理员来说，用户账户管理是 最基本也是最重要的工作之一。账户管理的主要内容包括：增加/删除 账户、修改账户信息、建立账户本地配置文件和漫游配置文件、账户 授权与审核等。 教学目标：本章的主要目标是学习Windows 2000账户的基本管理 操作，并掌握用户配置文件的设置方法。 5.1 用户分类 5.1 用户分类 用过Windows 95或Windows 98 的用户都知道，Windows 95或 Windows 98 的用户密码形同虚设，在进入系统时虽然提示输入登录用户 名和密码，简单地单击【取消】按钮就可以进入系统。Windows 2000在 这一方面作了很大的改进：用户必须输入正确的用户名和密码才能登录 系统，如果不输入正确的用户名和密码就不能进入系统；同时将不同用 户分配不同的权限。这就为规范管理计算机用户提供了手段。 可以从权限和应用范围两方面对用户进行分类：从权限上， Windows 2000将用户分为管理员、用户和来宾三类，各有其不同的默认 权限；从应用范围上，Windows 2000将用户分为本地用户和全局用户 (域用户) ，每一台Windows 2000服务器(非域控制器)都可以创建和管理 自己的用户账户即本地用户，而域用户则是由作为域控制器的服务器创 建和管理的，目的是为用户提供全域范围内的安全凭据，以便用户能够 登录到网络并访问域资源。 5.2 本地用户 5.2 本地用户 Windows 2000 系统管理员的一项主要任务就是管理账户。本地 用户账户使用户能登录本机并访问本机资源。分配给账户的权限和特 权确定了用户可执行的操作，以及可访问的计算机资源。 5.2.1 创建本地用户 5.2.2 删除本地用户 5.2.3 停用本地用户 5.2.4 重设用户密码 5.2.1 创建本地用户 5.2.1 创建本地用户 当有新的用户需登录Windows 2000系统，作为管理员的用户必须 为其添加一个相应的用户账户，否则该用户无法进入系统。下面介绍 本地用户账户的创建过程。 返回 5.2.2 删除本地用户 5.2.2 删除本地用户 当系统中的某一个用户账户不再被使用或者作为管理员的用户不 再希望某个用户账户存在于系统中，可将该用户账户删除以便更新系 统的用户信息。 返回 5.2.3 停用本地用户 5.2.3 停用本地用户 如果某个用户的账户暂时不使用，可将其停用。例如，单位有人长 期出差在外期间，为防止他人盗用其账户，可暂停其账户的使用。账户 被停用之后，无法登录进入系统。当该用户需要重新使用已被停用的账 户时，系统管理员可按照停用账户类似的操作重新启用该账户以便用户 使用。 返回 5.2.4 重设用户密码 5.2.4 重设用户密码 用户密码是用户在进行系统登录时所提供的最重要的安全凭证，因 此当用户密码被别人盗用或者用户感到有必要修改自己的密码时，用户 可以通过Windows 2000 提供的修改密码工具对用户密码进行重新设置。 在设置密码时，应注意避免过于简单，以免被他人轻易破解。 返回 5.3 域 用 户 5.3 域 用 户 在一个网络中，用户和计算机都是网络的主体，两者缺一不 可。拥有计算机账户是计算机接入Windows 2000 和Windows NT 网络的基础，拥有用户账户是用户登录到网络并使用网络资源的基 础，因此用户和计算机账户管理是Windows 2000 网络管理中最必 要、最常用的工作。 5.3.1 域用户简介 5.3.2 创建域用户 5.3.3 删除域用户 5.3.4 停用域用户 5.3.5 移动域用户 5.3.1 域用户简介 5.3.1 域用户简介 域用户主要用于：验证用户或计算机