小虫IT-Windows_Server_2003网络管理员完全手册教材.docVIP

小虫IT网络服务 一 硬件服务 二 软件维护网络维护专心服务细心服务 耐心服务热心服务 在Windows Server 2003 操作系统中，每一个使用者都必须有一个账户，才能登录到计算机和服务器，并且访问网络上的资源。Windows Server 2003所支持的用户账户分为两种类型：本地用户账户和域用户账户。而组账户在域和其他环境下有很大的不同。 4.1? 本地用户账户的管理 当Windows Server 2003工作在“工作组”模式下或者作为域中的成员服务器时，在计算机操作系统中存在的是本地用户和本地组。本地用户账户的作用范围仅限于在创建该账户的计算机上，以控制用户对该计算机上的资源的访问。所以当需要访问在“工作组”模式下的计算机时，必须在每一个需要访问的计算机上都有其本地账户。其中本地账户都存储在%SystemRoot%\system32\config\Sam数据库中。 下面学习怎样管理Windows Server 2003的本地用户账户。 4.1.1? 本地用户账户的创建案例：在成员服务器上创建本地用户启动计算机，以“Administrator”身份登录Windows Server 2003，然后右击“我的电脑”选择“管理”命令，如图4-1所示。将出现计算机管理控制台，如图4-2所示。通过打开“开始”菜单并执行“管理工具”→“计算机管理”命令，也能够打开如图4-2所示的计算机管理控制台。 图4-1 图4-2 在“计算机管理”控制台中，打开“本地用户和组”，并选择“用户”，将出现系统中现有的用户信息，如图4-2所示。右击“用户”或在右侧的用户信息窗口中的空白位置右击，将弹出如图4-3所示的菜单。在出现的菜单中选择“新用户”命令，将弹出创建新用户的对话框，如图4-4所示。根据实际情况在该对话框中设置创建新用户的选项。用户名：用户登录时使用的账户名，例如输入“xubinhui”。全名：用户的全名，属于辅助性的描述信息，不影响系统的功能。描述：对于所建用户账户的描述，方便管理员识别用户，不影响系统的功能。密码和确认密码：用户账户登录时需要使用的密码。用户下次登录时须更改密码：如果选中此复选框，用户在使用新账户首次登录时，将被提示更改密码，如果采用默认设置，则选中此复选框。当去除“用户下次登录时须更改密码”前的勾选后，“用户不能更改密码”和“密码永不过期”这两个选项将由灰变实。 图4-3 图4-4 单击“创建”按钮，成功创建之后又将返回创建新用户的对话框。单击“关闭”按钮，关闭该对话框，然后在计算机管理控制台中将能够看到新创建的用户账户，如图4-5所示。注销Administrator，使用新创建的用户账户“xubinhui”登录，登录时将弹出更改密码的提示信息对话框，如图4-6所示。 图4-5 图4-6 图4-7? 单击“确定”按钮，将弹出“更改密码”的对话框。在相应的文本框内输入新密码，然后单击“确定”按钮，将弹出密码更改成功的信息提示框，如图4-7所示。单击“确定”按钮后，首次登录成功。 如果在创建用户账户时，选中了“用户下次登录时须更改密码”复选框，只有首次登录时需要更改密码，以后则正常登录。 4.1.2? 设置本地账户属性注销xubinhui，以Administrator账户登录Windows Server 2003，参照上面的步骤打开如图4-2所示的计算机管理控制台，在用户账户“xubinhui”上右击，在弹出的菜单中根据实际需要选择菜单中的命令对账户进行操作。选择“设置密码”命令可以更改当前用户账户的密码。选择“删除”命令或“重命名”命令可以删除当前用户账户或更改当前用户账户的名称。选择“属性”命令，如图4-8所示。将会弹出该账户的属性对话框，如图4-9所示。 图4－8? 图4－9? ”标志，如图4-10所示。根据要求设置xubinhui账户的“常规”属性，例如停用xubinhui账户，则在“常规”选项卡中选中“账户已禁用”复选框，然后单击“确定”按钮返回计算机管理控制台，停用的账户以红色的“ 图4－10 至于本地账户的其他属性选项卡，将在后面的章节中加以介绍。4.2? 本地组的管理在Windows Server 2003中组的概念就相当于公司中部门的概念，其实在Windows Server 2003中的组常常就对应着公司的部门，也就是说组的名称常常就是公司部门的名称。组内的账户就是部门的成员账户。组的出现，极大地方便了Windows Server 2003的账户管理和后面将要学习的资源访问权限的设置。那么，在Windows Server