新计算机网络技术基础 教学课件 978 7 302 25995 4 第10章.pptVIP

模块十 网络用户与资源管理 任务一 管理本地用户账户 Windows Server 2003通过建立账户（包括用户账户和组账户）并赋予账户合适的权限来保证使用网络和计算机资源的合法性，以确保数据访问、存储和交换服从安全需要。保证Windows Server 2003安全性的主要方法有以下4点： ①严格定义各种账户权限，阻止用户可能进行具有危害性的网络操作； ②使用组规划用户权限，简化账户权限的管理； ③禁止非法计算机连入网络； ④应用本地安全策略和组策略制定更详细的安全规则。 （一） 创建本地用户账户 1. 本地用户账户创建 创建本地用户账户过程如下： ①选择“开始”|“程序”|“管理工具”|“计算机管理”命令，或右击“我的电脑”|“管理”菜单项，打开“计算机管理”窗口，选择“本地用户和组”|“用户”选项; ②单击“操作”命令，或右单击“用户”选项图标，在快捷菜单中单击“新用户”命令，打开创建“新用户”对话框; ③在对话框中输入用户信息和初始密码，出于安全考虑，系统默认用户第一次登录时必须更改密码，如果不需要更改密码可以取消“用户下次登录时须更改密码”复选框的选定，这时可以选择“用户不能更改密码”复选框，这是对权限较高用户账户设定的。选定“密码永不过期”复选框，则表示在没更改密码前该密码永远有效，建议不要选择。单击“创建”按钮，再单击“关闭”按钮，用户账户创建完成。 2. 命名约定 遵循以下的命名约定和密码规则可以简化账户创建后的管理工作。 ① 账户名必须唯一：本地账户必须在本地计算机上唯一。 ② 账户名不能包含以下字符：* / \ [ ] : : | = ， + / 。 ③ 账户名最长不能超过20个字符。 3. 密码原则 ① 一定要给Administrator账户指定一个密码，以防止他人随便使用该账户。 ② 确定是管理员还是用户拥有密码的控制权。用户可以给每个用户账户指定一个唯一的密码，并防止其他用户对其进行更改，也可以允许用户在第一次登录时输入自己的密码。 ③密码的最大长度为128位，密码设置不应过于简单，应该使用字母、数字及特殊符号的组合。 （二） 管理本地用户账户 对本地用户账户的管理主要涉及以下几个操作。 1. 修改本地用户账户密码 ①打开“计算机管理”窗口，右击要修改密码的账户，在快捷菜单中单击“设置密码”命令，也可单击“操作”|“设置密码”命令，弹出“为User1设置密码”对话框 ②详细阅读提示后，单击“继续”按钮，进入输入密码界面 ③在文本框内输入新密码和确认密码，单击“确定”按钮，弹出“密码已设置”对话框，单击“确定”按钮，即可完成操作。 2. 重命名本地用户账户 3. 删除本地用户账户 4. 设置用户账户的属性 用户账户不只包括用户名和密码等信息，为了管理和使用的方便，一个用户还包括其他的一些属性，如用户隶属的用户组、用户配置文件、用户的拨入权限、终端用户设置等。在“本地用户和组”的右侧栏中，双击某个用户账户，将显示“用户属性”对话框，如图10-1所示。 任务二 管理本地组 组是一组相关账户的集合，在管理网络时可以按照不同用户的操作需求和资源访问需求来创建不同的组，从而实现对多个用户的统一配置和管理。组的出现，极大的方便了账户管理和资源访问权限的设置。安装Windows Server 2003以后，系统自建了14个内置的本地组，每个本地组都是用做不同目的。例如：Administrators组的用户都具备系统管理员的权限，拥有对这台计算机最大的控制权；Users组所能执行的任务和能够访问的资源根据指派给它的权利而定；Power Users组内的用户可以添加、删除、更改本地用户账户，建立、管理、删除本地计算机内的共享文件夹和打印机。 （一）创建本地组 要创建新的本地组，需打开“计算机管理”窗口，如图10-2所示。在控制台目录树中，展开域节点，选中“组”节点。单击“操作”|“新建组”，或右单击“组”选项图标，从弹出的快捷菜单中选择“新建组”命令，打开“新建组”对话框，如图10-3所示。在对话框中输入相关信息后，单击“创建”按钮即完成组的创建。 （二）管理本地组 1.为本地组添加成员 2. 删除组 由于管理需要，管理员需要删除一些不用的组以确保系统或网络的安全。删除组需注意几个问题：系统无法删除默认组；一旦删除组将不能再恢复；删除组不会删除组成员；如果新建一个同名组也不能继承原来组的属性，必须重新分配权限。 删除组的过程如下：在“计算机管理”窗口中，右单击要删除的本地组，在快捷菜单中选择“删除”选项，弹出“确认删除”对话框，单击“是”按钮完成本地组的删除。 3. 重命名组 重命名组的过程如下：在“计算机管理”窗口中，右单击要重命名的本地组，在快捷菜单中单击“重