WindowsServer2003网络操作系统第5讲.pdfVIP

普通高等教育”十一五” 国家规划教材 Windows Server 2003 网络操作系统 第5章 用户账户的管理 清华大学出版社 5.1 用户账户的类型  用户账户有域用户帐户和本地用户账户两种类型。  建立在域控制器上的是“域用户账户”，这个账户的信息 会存储在AD数据库中。“域用户账户”可用来登录域、访 问域内的资源（包括域内任何计算机上的共享文件夹 及共享打印机等）。  非域控制器的Windows Server 2003独立服务器、成员 服务器以及Windows XP客户端，则会有另一组“本地用 户帐户” 。本地用户帐户的信息不会存储在AD数据库 中，而是存在本机中。所以“本地用户帐户”只能够登录 账户所在的计算机，访问该机资源，而无法登录域。 “本地用户帐户”适用于工作组（Workgroup）的网 络环境，一般不会在加入域的计算机上建立本地 用户账户，原因如下：  系统管理员无法在Active Directory 用户和 计算机集中管理本地用户账户，而必须到各台 计算机上，进行本地用户账户的权限设置，这 样无疑增加了管理负担。  本地用户账户只能在本地计算机上使用，不能 访问域中其他计算机的资源，实用性不高。 5.2 内置的用户账户  Windows Server 2003的域的内置账户有： Administrator与Guest.  1．Administrator:系统管理员账户  这个账户对域有最大的控制权（可以管理账户 和组、文件与打印机以及设置组策略等），使 用者无法删除它。建议将Administrator账户 重新命名，这样想破坏系统管理员账户密码的 人，就无法猜到账户的名称。 Administrator账户有如下特 点：  密码永久有效  Administrator账户无法被禁用  Administrator账户永远不会到期  Administrator账户不受登录时间的限制，也 不受只能用指定计算机登录的限制。 2．Guest:来宾用户  Guest是供无账户的用户临时使用的账户，利 用Guest账户登录，可访问一些公开的资源。 设置此账户，是为方便提供公开资源的系统， 不必为所有用户都设置个人账户。  该账户只有有限的权限。用户可更改该账户的 名称，但无法将其删除。基于安全因素，系统 默认此账户禁用。因为如启用Guest账户，任 何人都可以使用域中的资源。 5.3 本地用户账户的管理  用户可使用“本地用户账户”登录该账户所在的 计算机，使用该机资源，但无法登录域，无法 使用网络上其他计算机的资源。  建议只在未加入域的计算机上创建本地用户账 户，如果某计算机属于域，则应该为该计算机 用户创建域用户账户。尽量不要让域用户使用 本地用户账户登录，因为这样将不能访问域上 其他计算机的资源。 5.3.1 创建本地用户账户  以Windows Server 2003为例，创建本地用户账户的步 骤为：右击“我的电脑”管理，打开如图5-1所示的画 面。  双击“本地用户和组”， 然后右击“用户”“新用 户”，出现如图4-2所示的画面。  用户名：即登录时所使用的账户名称。  全名：用户的完整名称。  描述：描述此用户的文字。  密码：用户账户的密码。  确认密码：用户需要再次输入密码以确认无 误。为了防止密码被窃，密码和确认密码都是 以星号显示。 图5-2 创建新用户 5.3.2 密码的更改、备份与还 原  1．更改密码  如果用户要更改密码，则可在登录系统之后， 同时按Ctrl+Alt+Delete即可。  单击“更改密码”，即可进入更改密码的画面， 用户必须输入正确的旧密码后，才能输入新密 码，并经过输入确认新密码，单击“确定”，则 密码更改成功。 2．密码备份  如果用户忘记了密码无法登录，怎末办呢？这就需要 用户预先制作“密码重设盘” 。步骤如下： （1）在登录完成后，直接按Ctrl+Alt+Delete，然后单 击“更改