创建和管理帐号59971.pptVIP

第 四 单元 创建和管理用户帐号 §4－1 教学准备 1、　教学目的 描述用户帐号的角色和目的 说明关于新用户帐号的操作要点 创建本地用户帐号 创建和配置域用户帐号 为域用户帐号设置属性 利用用户配置文件自定义用户设置值 说明创建和配置用户帐号的最佳实践 2、课前准备 　熟读教材§4 相关内容　 　查阅相关资料 做好实验准备工作 ? §2－2 预 有 知 识 初步介绍用户帐号 关于新用户帐号的操作要点 创建本地用户帐号 创建和配置域用户帐号 设置域用户帐号的属性 利用用户配置文件自定义用户设置值 关于用户帐号的初步介绍 Build-in user accounts Enable users to perform administrative tasks or gain temporary access to network resources Reside in active directory 本地用户帐号：利用本地用户帐号，用户可以登录到特定的计算机，以便访问这一计算机上的资源。如果用户在其他的计算机上也有自己独立的帐号，那么他也能够访问其他计算机上的资源。这些本地帐号驻留在该计算机的安全性帐号管理器中（SAM）。 域用户帐号：利用域用户帐号，用户可以登录到特定的域，以便访问网络资源。用户利用自己特有的用户帐号和密码，可以从网络上的任何计算机访问网络资源。这些域用户帐号驻留在活动目录中。 内置的用户帐号：用户可以执行日常的管理任务，或临时访问网络资源。管理员和GUEST。不可以被删除。本地的管理员和GUEST驻留在SAM中。域的ADMINISTRATOR 和GUEST驻留在活动目录中。 关于创建用户帐号的操作要点 命名约定 密码操作要点 帐号选项 密码操作要点： 1、为管理员帐号指定密码。 2、决定由谁控制密码 3、告诉用户如何使用密码 避免使用带有明显联想色彩的密码，如姓氏 采用长密码 采用大写字母和小写字母的组合 帐号选项： 设置登录时段，以匹配用户的工作时段 指定用户可以登录的计算机 默认情况下，域用户可以在域中的任何计算机上登录 可以将域用户限制到特定的计算机，以提高安全性 指定帐号的失效日期 创建本地用户帐号 创建本地用户帐号的步骤：演示后再做 1、单击开始，程序，管理工具，单击计算机管理 2、在“计算机管理窗口”，单击扩展本地用户和组 3、鼠标右击用户文件夹，然后单击创建用户 4、在“密码”和确认密码框中，键入用户的密码 5、选择相应的复选框，用以设置密码限制 6、单击创建，则创建该用户帐号。 创建和配置域用户帐号 安装Windows 2000管理工具 d:\I386\ADMINPAK.MSI RUNAS 创建域用户帐号 “管理工具”----“活动目录用户和计算机”----新建-----用户 设置密码需求条件（确认密码—2次输入） 四种情况 通过创建主文件夹管理用户数据 设置域用户帐号的属性 * * 腰医绅效果 Local user accounts Enable users to log on and access resources on a specific computer Reside in sam Domain user accounts Enable users to log on to the domain to gain access to network resources Reside in active directory MICROSOFT WINDOWS 2000 提供的用户帐号类型 命名约定： 用户登录名称和完全名称必须唯一 用户登录名称： 可以包含最多20个字符 可以包含专用字符和字母数字字符的组合 命名约定应该： 包含重复的雇员名称 标识出临时雇员 命名约定的操作要点： 用于域用户帐号的用户登录名称在活动目录中必须唯一 用户登录名称可以包含最多20个大写和小写字符。名称中不能出现如下字符：“ / \ [ ] : ; = ,+ * ? 如有大量的用户，关于登录名称的命名约定应允许雇员使用重复的名称。 利用姓氏的第一字母和名称部分，再加上姓上氏的其余字母，来表示重复的名称。 在某些机构中，利用用户标识临时雇员。 *