第08章 域中的用户和组.doc

域中的用户和组 概述 用户和组是Windows 2000网络环境的最基本的对象。因为网络的使用者是人，所以在网络的使用和管理中，都需要针对人来建立和管理。而用户恰好就是域中的人。 当域中的用户数量增加到一定程度以后，对人和资源的安全性的管理难度就变得越来越大。组是人们生活中的组织在域环境中的一个体现，也是实现有效的安全管理的主要手段。 本章将对域中的用户和组的概念进行了详细的讲解，介绍了使用组在安全管理上的基本的理念。 域中的用户 在建立域以后，首先要建立的域中的对象就是用户User。用户对象可以说是域中最重要的对象。很多人都能够熟练地建立和修改用户，但是不一定正确地理解用户对象的含义。那么到底用户是什么呢？ 什么是用户 计算机的职责是为人提供服务。它可以为任何人都提供相同的服务，如Windows 95/98操作系统那样，但更多的需要是为不同的人提供不同的服务。那么如何区分前来访问资源的是谁呢？这就是用户对象的职责了。 用户是什么的答案是：用户就是人，是计算机和网络环境中的人。 当计算机中有了人，一切就好办了。所有计算机中的资源，包括文件、数据库、打印机、邮件等等，都可以设定访问的权限，也就是那个人可以对这个资源有什么样的访问许可，是能够读还是能够写，是否能够建立新的和删除旧的等。 那么计算机如何知道你就是那个人呢？当我们坐在计算机前，按下ctrl-alt-del键，输入用户名和口