第05讲_用户和组的管理gx.pptVIP

第5讲 用户和组的管理 需求 公司有100个员工，每个人工作内容不同。然而他们中有些人有相同的权限。 需要为每个人创建不同的帐号 还需要把有类似功能的用户放在一个组中 每个用户有自己的特定信息，需要可以自己设置密码 本讲任务 为每个用户创建一个帐号 把有共同点的用户放在同一组中。 设置每个用户的信息，同时要求用户第一次登录时，要修改密码 本地账户和组的基本概念 5.1.1账户的概念 账户：账户是用户登录到域访问网络资源或登录到某台计算机访问该机上的资源的标识，包括账户名和密码。 账户名的命名规则： 密码的命名规则： 5.1.2本地账户 本地账户 本地账户建立在本地，且只能在本地计算机上登录； 本地计算机上个管理本地账户的数据库，称为SAM，路径为%systemroot%\system32\config\SAM 5.1.1本地账户 5.1.3内置账户 内置账户 Windows xp、2003安装完毕后，系统会在服务器上自动创建一些内置账户 Administrator（系统管理员）： 拥有最高权限。 Guest（来宾） :是为临时访问计算机的用户提供的。该账户自动生成，且不能被删除，可以更改名字 5.2组的概念 什么是组 “组”：相同权限的用户的集合。 组的信息存放在本地安全账户数据库中（SAM) 。 本地组： 创建在本地的组账户。本地组的账户只能在本地机使用。 本地组有两种类型：用户创建的组和系统内置的组。 5.2组的概念 本地账户和组的建立与属性设置 5.3.1创建本地账户 5.3.2本地账户重命名 5.3.3删除本地账户 5.3.4更改账户密码 5.3.5 禁用与激活本地账户 5.4.1创建本地组 5.4.2将成员添加到组 5.4.3将组添加到组 5.4.4 内置本地组 Administrator组 Backup Operators组 Guests Power Users组 Romote Desktop Users Users组 Network Configuration Operators组 Users 普通用户组，这个组的用户无法进行有意或无意的改动。因此，用户可以运行经过验证的应用程序，但不可以运行大多数旧版应用程序。Users?组是最安全的组，因为分配给该组的默认权限不允许成员修改操作系统的设置或用户资料。Users?组提供了一个最安全的程序运行环境。在经过?NTFS?格式化的卷上，默认安全设置旨在禁止该组的成员危及操作系统和已安装程序的完整性。用户不能修改系统注册表设置、操作系统文件或程序文件。Users?可以创建本地组，但只能修改自己创建的本地组。Users?可以关闭工作站，但不能关闭服务器。  Power?Users 高级用户组，Power?Users?可以执行除为?Administrators?组保留的任务外的其他任何操作系统任务。 分配给?Power?Users?组的默认权限允许?Power?Users?组的成员修改整个计算机的设置。 但Power?Users?不具有将自己添加到?Administrators?组的权限。在权限设置中，这个组的权限是仅次于Administrators的。  Administrators 管理员组，默认情况下，Administrators中的用户对计算机/域有不受限制的完全访问权。分配给该组的默认权限允许对整个系统进行完全控制。一般来说，应该把系统管理员或者与其有着同样权限的用户设置为该组的成员。  Guests 来宾组，来宾组跟普通组Users的成员有同等访问权，但来宾账户的限制更多。  Everyone 所有的用户，这个计算机上的所有用户都属于这个组。  SYSTEM组 这个组拥有和Administrators一样甚至更高的权限，在察看用户组的时候它不会被显示出来，也不允许任何用户的加入。这个组主要是保证了系统服务的正常运行，赋予系统及系统服务的权限。  5.4.4 内置本地组 疑难问题解析 问题 本地用户登录时如果忘记密码怎么办？ 用户要在平时就制作好“密码重设盘”，在忘记密码时就可以派上用场。 制作“密码重设盘”步骤 用户登录后按CTRL+ALT+DELETE，然后单击“更改密码”，再单击“备份” 无论用户更改多少次密码，只需制作一次“密码重设盘” 单击“下一步”； 3.将一张空白软盘放到A驱内，单击“下一步”； 4.输入当前登录密码，单击“下一步”； 5.接着计算机就开始制作“密码重设盘”。 “密码重设盘”的应用 当用户登录时输入错误密码，系统将显示“登录失败”窗口，单击“重设”按钮； 2.出现“欢迎使用密码重设向导”，单击“下一步”； 3.将“密码重设盘”插入到软驱，单击“下一步”