第03讲用户和组的管理.pptVIP

企业需求 公司有100个员工，每个人工作内容不同。然而他们中有些人有相同的权限。 需要为每个人创建不同的帐号。 还需要把有类似功能的用户放在一个组中。 每个用户有自己的特定信息，可以自己设置密码等信息。 企业需求 企业中的某个部门通过文件共享方式发布资料。为了保障信息的安全性，企业对文件或文件夹的安全性有不同的要求；不同用户或部门成员对同一文件或文件夹有不同的权限要求。 第3讲 用户、组的管理与文件共享 本讲任务 为每个用户创建一个帐号。 把有共同点的用户放在同一组中。 设置每个用户的信息，同时要求用户第一次登录时，要修改密码。 文件共享与共享权限的设置。 本地账户和组的基本概念 3.1.1 账户的概念 账户： 账户是用户登录到域访问网络资源或登录到某台计算机访问该机上的资源的标识，包括账户名和密码。 账户的分类： 域用户账户 本地用户账户 账户名的命名规则：P53 密码的命名规则：强密码（同时包含大、小写字母和特殊字符，如+、%等） 3.1.2 本地账户 本地账户 本地账户建立在本地，且只能在本地计算机上登录； 本地计算机上个管理本地账户的数据库，称为SAM（Security Accounts Manager安全帐户管理器 ），路径为%systemroot%\system32\config\SAM 3.1.2 本地账户 3.1.3 内置账户 内置账户 Windows Server 2003安装完毕后，系统会在服务器上自动创建一些内置账户 Administrator（系统管理员）： 拥有最高权限。 Guest（来宾） :是为临时访问计算机的用户提供的。该账户自动生成，且不能被删除，可以更改名字 。 3.2 组的概念 什么是组 “组”：相同权限的用户的集合。 组的信息存放在本地安全账户数据库（SAM)中。 本地组： 创建在本地的组账户。本地组的账户只能在本地机使用。 本地组有两种类型：用户创建的组和系统内置的组。 3.2 组的概念 本地账户和组的建立与属性设置 3.3.1 创建本地账户 3.3.2 本地账户重命名 3.3.3 删除本地账户 3.3.4 更改账户密码 3.3.5 禁用与激活本地账户 3.4.1 创建本地组 3.4.2 将成员添加到组 3.4.3 将组添加到组 3.4.4 内置本地组 Administrators Backup Operators Guests Power Users Romote Desktop Users Users Network Configuration Operators 3.4.4 内置本地组 3.5.1 创建共享 3.5.2 共享权限 1．共享权限 完全控制: 查看该共享文件夹内的文件名称、子文件夹名称；查看文件内数据、运行程序；遍历子文件夹；向该共享文件夹内添加文件、子文件夹；修改文件内数据；删除子文件夹及文件；更改权限；取得所有权权限。 更改：查看该共享文件夹内的文件名称、子文件夹名称；查看文件内数据、运行程序；遍历子文件夹；向该共享文件夹内添加文件、子文件夹；修改文件内数据。 读取：查看该共享文件夹内的文件名称、子文件夹名称；查看文件内数据、运行程序；遍历子文件夹权限。 3.5.2 共享权限 2．共享权限累加的规则 权限有累加性：用户对某个文件夹的有效权限是分配给这个用户和该用户所属的所有组的共享权限的总和。 拒绝权限优先于其他权限：当用户对某文件夹拥有“拒绝权限”和其他权限时，拒绝权限优先于其它权限。 3.5.3 连接共享文件夹 方法1．搜索计算机 方法2．通过“网络邻居” 方法3. 通过“映射网络驱动器” 方法4. 使用“运行”对话框 方法5. 隐藏的共享文件夹 要隐藏共享文件夹，只要在共享文件夹的共享名后面加上“$”即可。 只有知道隐藏的共享文件夹共享名及其网络路径的用户，才可以通过映射网络驱动器或者使用“运行”对话框来连接它们。 3.5.4 管理共享文件夹 3.5.4 管理共享文件夹 1. 管理“共享” 2. 管理“会话” 3. 管理“打开文件” 小结 账户和组的概念 本地账户和组的SAM 账户、组的建立 账户和组的属性设置 文件夹共享与访问 共享权限的设置与管理 作业 本地用户登录时如果忘记密码怎么办？ 为什么要设置共享文件夹的权限？ 实训3 账户管理与共享文件夹管理 见《账户管理与共享文件夹管理》.DOC * * 本地账户的登录验证 SAM 用户自己修改 管理员修改 禁用账户 激活账户 该组的成员可以远程登录服务器，例如，允许通过终端服务登录。 Remote Desktop Users Guests组的成员拥有一个在登录时创建的临时配置文件，在注销时，该配置文件将被删除。Guest是该组的默认成员。 Guests 该组内的用户可以在客户端执