网络操作系统与局域网管理 作者 黄健 第07章.pptVIP

第7章 用 户 账 户 7.1 用户账户的概念 7.2 Microsoft管理控制台 7.3 规 划 用 户 账 户 7.4 建立域用户账户 7.5 管理域用户账户 7.6 本 地 用 户 账 户 本章主要介绍用户账户。通过本章的学习，读者应该掌握以下内容： ? 用户账户的概念 ? Microsoft管理控制台 ? 规划用户账户 ? 建立域用户账户 ? 管理域用户账户 ? 本地用户账户 7.1 用户账户的概念 7.1.1 账户的概念 用户账户是用户个人的惟一标识，是定义用户信息的记录，主要包含用户名和密码。Windows 2000使用账户来确认用户身份，并据此赋予用户不同的权限。每个使用网络的用户都必须要有账户。 一个用户可以同时拥有多个用户账户。用户凭借一个账户只能使用相应程序提供的服务或访问相应程序提供的资源。例如，一个用户完全可以同时拥有电子邮件账户和Windows 2000账户，但不能用电子邮件账户存取Windows 2000提供的共享资源。 7.1.2 Windows 2000的用户账户 Windows 2000支持两种类型的用户账户：域用户账户和本地用户账户。利用域账户，用户可以登录到域，并访问网络资源；利用本地账户，用户可以登录到某台计算机，并访问本机资源。 Windows 2000还提供内置用户账户，利用内置账户可以执行管理任务或访问网络资源。 1．域用户账户 2．本地用户账户 3．内置用户账户 安装完Windows 2000以后，系统会自动建立一些内置账户，其中最常用的是Administrator和Guest两个账户。 （1）Administrator（系统管理员） Administrator在Windows 2000中拥有最高的权限，可以管理整个计算机和域的各项设置 可以重命名Administrator账户，但不可以删除、禁用该账户。 （2）Guest（客户） Guest只有很少的权限，主要供用户临时使用。 默认情况下，Guest账户是禁用的，即不能使用，如果确实需要使用，必须手工启用它。 可以重命名Guest账户，但不可以删除该账户。 7.1.3 登录与注销 1．登录 所谓登录，从用户的角度来看就是输入用户账户的用户名和密码，如果输入正确，即可使用应用程序提供的服务或访问应用程序提供的资源，否则就不能使用该应用程序。 2．注销 当用户不再需要使用应用程序提供的服务或不再需要访问应用程序提供的资源时，应当注销。 7.2 Microsoft管理控制台 7.2.1 MMC界面 1．MMC窗口 2．MMC控制台 7.2.2 管理单元 1．独立管理单元 2．扩展管理单元 7.3 规 划 用 户 账 户 用户管理策略不仅应该包含用户名命名规则和密码标准，还应包含需要特殊账户的网络服务的相关信息，更应包含对非法访问没有授权的资源以及非法获取他人密码的行为的处罚规定。在制定用户管理策略时不仅要有技术部门的参与，更要有行政管理部门的参与，以确保能够同时制定必要的规章制度。应该让每个员工熟知相应的规章制度，并督促所有员工自觉遵守各项规章制度。 7.3.1 标准化的用户账户命名规则 标准化的用户账户命名规则规范了如何识别用户，可以高效地把用户登录名映射到它的所有者，可以帮助管理员和用户记忆用户登录名以及在列表中进行查找。 在制定标准化的用户账户命名规则时应充分考虑以下几点。 1．决不允许多人共用同一用户账户 2．用户账户的惟一性 3．登录名长度 4．避免使用无意义的账户名或登录名 5．重名用户 6．用户类型 7.3.2 密码标准 密码的选取对系统的安全是至关重要的，因此必须制定一组有效而又不妨碍用户使用的密码规则。 1．密码长度 建议最少不能少于8个字符。 2．包含字符 密码应尽可能包含以下4类字符中的3种。 （1）数字：0～9。 （2）小写字母：a～z。 （3）大写字母：A～Z。 （4）特殊字符：～ ! @ # $ % ^ * （ ） _ + - = { } | [ ] \ : ； ” ’ ? , . /。 3．避免使用具有明显关联性的密码 不应选用与用户本身具有明显关联的各种信息作为密码。 4．易于记忆 5．强制用户定期更换密码 6．初始密码 7.3.3 指定主文件夹 在Windows 2000中，每个用户都有两个可以存储私人信息的文件夹。 1