任务1 本地用户和组的创建.pptVIP

Windows多用户概述 Windows 2000/XP/2003等操作系统是多用户操作系统，如果一台计算机上装有这些操作系统中的其中一种，就可以在这台计算机上建立多个不同用途或不同使用者的用户帐户，并且可以明确地区分各个不同的用户。每个用户有属于自己的工作环境，相互独立；用户可以保存自己的文档而不必担心会被其他用户查看修改；还可以分别为每个用户设置不同的访问资源的权限等。 Windows多用户概述 在工作组环境中，所有计算机都是相互独立的，要让用户能够登录到计算机并使用计算机的资源，必须在本地计算机上为每个用户建立本地用户帐户。每个用户帐户的信息都存放在本地计算机上的SAM（Security Accounts Manager，安全帐户管理器）数据库文件中。使用本地用户帐户登录本地计算机，其登录时的用户帐户身份也只由本地计算机来验证。 Windows组账户概述 为了方便对具有相同使用权限的用户赋予访问资源的相同权限，我们可以在本地计算机上创建各种用户组，将相同需求的用户分配到同一个用户组中，对本地用户组赋予访问资源的权限，则用户组中的所有用户帐户也将同时获得一致的资源访问权限。通过使用本地用户组，可以更加方便地管理本地计算机上的所有用户。 Windows内置账户 在安装Windows Server 2003时，系统会自动建立两个内置用户帐户：Administrator和Guest。 Administrator是系统内置的最高系统管理员帐户，管理本地计算机中的所有其他帐户，不能被删除，也不能被禁用。该帐户在安装操作系统的过程中就要求为其设置一个高效、安全的密码。 Guest也是系统内置的用户帐户，默认情况下是被禁用的。当某个用户没有本地计算机的帐户时，将以Guest帐户登录到计算机，并且只能用有限的权限使用本地计算机内的资源。 Windows内置账户 系统在安装时，除了自动建立内置的系统帐户外，还自动创建了几个内置的系统用户组。系统已经预先为这些组定义了不同的权限，属于不同组的成员就会有不同的权限。 要查看这些内置组，选中“本地用户和组”管理单元中的“组”，然后在右边的窗口中显示的这些组就是系统内置的组。 Windows内置账户 “Administrators”管理员组：属于这个组的成员具有不受限制的管理员权限，可以在系统中执行任何操作。 “Users”普通用户组：当我们新建一个用户时，这个用户默认就是属于这个组的成员。该组成员不能执行任何管理的工作，只能在系统内运行经过授权的程序和软件，可以对自己的文档执行各种操作，也可以访问经过授权的其他资源。 “Power Users”超级用户组：权限比普通“Users”组的成员要大，可以执行部分管理工作，例如管理用户帐户，但不能管理“管理员组”的成员；可以建立共享资源等。 “Network Configuration Operators”网络配置操作员组：可以更改网络连接的配置，例如可以修改网络连接的“TCP/IP”属性。 “Backup Operators”备份操作员组：该组的成员可以对系统内的数据执行备份和还原操作，而不管他是否具有访问这些数据的权限。 任务介绍 某学校的金职影视工作室有八台计算机，专门用于影视制作的课堂教学和实验实训。由于同一学期有不同的班级都开设了影视制作这门课，且欠缺良好的管理办法，所有班级的同学都将以管理员的身份使用每一台计算机，那么每个班级制作的影视作品将不能得到妥善的存储，还会对工作室的计算机带来很多安全隐患，给工作室的管理带来不可估量的麻烦。为了保证每一个小组的作品都能够不被其他人任意查看，并妥善管理工作室的所有计算机，该工作室的管理员会在每一台计算机中建立不同的用户帐户，并赋予不同的访问权限，使得每个小组都有自己的登录帐户，并安全地存储自己的作品。为了能够很好地管理这些用户，管理员希望使用用户组来实现用户的管理工作。 本地用户的创建 Step1 右击“我的电脑→管理”，打开“计算机管理”对话框，展开“本地用户和组→用户”，如下图所示。 本地用户的创建 Step2 右击“用户”选择“新用户”，打开“新用户”创建对话框，在该对话框中分别设置用户名、密码和其他一些选项，如右图所示。 “用户下次登录时须更改密码”选项：勾选该选项后，用户下次在登录时必须更改一个新的密码才能够正常登录，否则系统将拒绝用户登录。 “用户不能更改密码”选项：勾选该选项后，用户就不能更改密码，该选项通常用在一些公共帐号。 “密码永不过期”选项：默认情况下，用户的密码使用期限是42天，也就是说42天之后用户必须更改一个新密码才能够继续正常使用该计算机。 “帐户已禁用”选项：如果一个用户暂时不使用计算机，可以把该用户的帐户暂时停用。 本地用户的创建 Step3 按照同样的步骤，在