第四章本地用户和组帐户.pptVIP

第4章 Windows Server 2003本地用户和组帐户 在Windows2003操作系统中，可以为每个用户设置不同的资源访问权限，使每个用户能够拥有自己独立的工作环境。 本章重点 4.1 用户账户和组账户 在windows2003操作系统中，通过对不同的用户账户和组账户设置不同的权限，可以提高系统的访问安全性。 在安装运行Windows Server 2003服务器时，会自动创建一些默认用户账户，常用的是Administrator账户和Guest账户。 （1）Administrator帐户：Administrator 账户是服务器上Administrators组的成员，具有对服务器的完全控制权限，可以根据需要向用户指派权利和访问控制权限。不可以将Administrator帐户从 Administrators 组中删除，但可以重命名或禁用该账户。 （2）Guest 账户：Guest 账户是 Guest 组的成员，一般由在这台计算机上没有实际账户的人使用。如果已禁用但还未删除某个用户的账户，该用户也可以使用 Guest 账户。Guest 账户默认是禁用的，但可以启用它。 设置用户账户的操作步骤如下： （1）右击“我的电脑”图标，在弹出的快捷菜单中选择“管理”命令，打开“计算机管理”窗口。 （2）在树形列表中双击展开“本地用户和组”，选择“用户”选项，在右边的窗口中显示系统中已有用户账户的列表。 （3）右击“用户”项或在右边的窗口的空白处右击，在弹出的快捷菜单中选择“新用户”命令，弹出“新用户”对话框，设置“用户名”和“密码”等参数。 （4）单击“新用户”对话框上的“创建”按钮，即创建了一个用户账户。 （5）在右侧窗口的用户列表中右击新建的用户账户，在弹出的快捷菜单中选择“属性”命令，打开属性对话框，选择“常规”选项卡。 （6）选择“隶属于”选项卡。 （7）单击“添加”按钮，弹出“选择组”对话框。 （8）单击“选择组”对话框上的“高级”按钮，然后单击“立即查找”按钮，在“搜索结果”列表框中选择要添加的组，单击“确定”按钮，则用户在这个选择的组中。 （9）选择“配置文件”选项卡，用于设置用户配置文件的存放路径以及用户主文件夹的位置。 4.1.2组帐户 组账户是具有相同权限的用户账户的集合。组账户可以对组内的所有用户赋予相同的权利和权限。在安装运行Windows Server 2003操作系统时会自动创建一些内置的组，即默认本地组： （1）Administrators组：Administrators组的成员对服务器有完全控制权限，可以为用户指派用户权利和访问控制权限。 （2）Guests组：Guests组的成员拥有一个在登录时创建的临时配置文件，注销时将删除该配置文件。“来宾账户”（默认为禁用）也是Guests组的默认成员。 （3）Power Users组：Power Users组的成员可以创建本地组并在已创建的本地组中添加或删除用户，还可以在 Power Users 组、Users 组和 Guests 组中添加或删除用户。 （4）Users组：Users组的成员可以运行应用程序、使用本地和网络打印机以及锁定服务器。用户不能共享目录或创建本地打印机。 4.1.2组账户 创建组账户的操作步骤如下： （1）右击“我的电脑”图标，在弹出的快捷菜单中选择“管理”命令，打开“计算机管理”窗口，右击“本地用户和组”中的“组”选项，在弹出的快捷菜单中选择“新建组”命令。 （2）在弹出的“新建组”对话框中输入组名（最好使用英文字符，以方便管理），在“描述”文本框中输入一些描述信息以便识别该组（描述信息可以使用中文）。 （3）单击“添加”按钮，弹出“选择用户”对话框。 （4）在“选择用户”对话框中单击“高级”按钮，然后单击“立即查找”按钮，在“搜索结构”列表框中选择一个用户账户。 （5）单击“确定”按钮，选中的用户显示在“输入对象名称来选择”列表框中。 （6）单击“选择用户”对话框上的“确定”按钮，在组中添加了选择用户。 4.2域控制器 域控制器是Active Directory林中的一台服务器，它包含了由域的账户、密码及域中的计算机等信息组成的数据库，用于对域及域中的计算机进行管理。 4.2.1域控制器概述 运行Windows Server 2003的域