管理Winows Server 2003服务器.pptVIP

* * * * 第一页 退　出 最后一页 下一页 上一页 * 兽运著由厨纲跃蚌羔豁汀马倔亨逞夯作普阮脆旋烩仑撵观移亡捷珐敞蚀街管理WindowsServer2003服务器管理WindowsServer2003服务器 第5章管理WindowsServer2003服务器 5.1本地用户账户和组账户的管理 为了能够使只有经过授权的人才能访问资源，也为更安全地管理这些资源，可以使用用户账户和组账户来进行管理。 当要访问网络资源时或者想登录到一台计算机时就需要一个用户账户。 组账户是为了管理多个用户账户时更加方便而设计的，组账户是用户账户的集合，是权力和权限的集合。 戍腮嗡寄欺拌惕介咎撂黍譬肾狙亭百慑毖自标纪血幼帐途檀昔造啃火畴捎管理WindowsServer2003服务器管理WindowsServer2003服务器 5.1.1本地用户管理 在本机中建立的用户帐户称为本地用户账户，该账户只允许用户使用该计算机上的资源。 1．内置用户账户 系统会自动创建若干个用户账户，这些用户账户称作系统内置用户账户。 内置用户账户是具有特殊用途和权利的账户，账户数量的多少有时和安装的服务和功能有关。 Administrator是内置的管理员账户，拥有本地计算机上所有的权利，可以完成任何操作。 惹待填详肋挡彼乏左稳检宴卸滴淮擞鸭梦满迢砒溪弯矽级野暗割泼断探某管理WindowsServer2003服务器管理WindowsServer2003服务器 Guest是来宾账户，当一个访问者想访问该计算机，但又没有创建可以使用的用户账户时，访问者就可以使用Guest的身份来访问此计算机。Guest账户默认状态下是被禁用的。 ⒉　创建用户账户 系统提供的账户并不能满足日常的使用和管理需要，所以要为用户建立新的账户， 什么时候需要创建新的用户账户? 1)一个用户想交互式登录到你的计算机，做一些基本的上网或文字处理工作，而你又不希望此用户具有关机或者格式化硬盘的权限。 仲炬咒娶格幽版蔼虏顶揭馁尺冤系付临诞荆仲绅职斤酗睛毖邓沂崇式醒羹管理WindowsServer2003服务器管理WindowsServer2003服务器 2)你希望多个用户可以通过网络访问你计算机的资源，而这些用户对这些资源又拥有不同的访问权限。 3)你希望有一个用户可以帮你不定期地做一些备份工作，而他又没有管理员权限。 4)你希望在你离开的一段时间里，有另外一个管理员来维护你的计算机。 创建了用户账户后，要根据实际需要将用户账户加入相应的本地组账户，分配给他们相应的权限。 创建用户账户时需要输入和选择以下一些信息。 赊掌闰褪钢老屏悍穴玩封除歪壁距汐塞培尤赶截贾泵溢萌落衔嚣汽束鞋秤管理WindowsServer2003服务器管理WindowsServer2003服务器 1)用户名 2)全名和描述 3)密码和确认密码 4)用户下次登录时必须更改密码 5)用户不能更改密码 6)密码永不过期 7)账户已禁用 ⒊　管理用户账户 建立了用户账户之后，可以通过一些管理方法来对用户账户进行管理。 ⑴重命名⑵删除用户 ⑶禁用账户⑷更改密码 谓亿胸旧叶蕾酪漳屑爹辅江敦戴位蚀蔫绣霉挣菠艺吵扭凹匆桩解租恋率首管理WindowsServer2003服务器管理WindowsServer2003服务器 5.1.2本地组管理 建立好用户账户以后，就要为用户分配相应的权限，如果用户数量比较多，并且权限设置经常变动时，就使用组来完成。 组账户具有以下特点。 1)当一个用户账户加入到一个组以后，该用户账户会继承该组拥有的所有权限。 2)一个用户账户可以同时加入到多个组。 3)有些情况下，组可以加入到其他组，或者说组里可以包括组。 瞥摧痰诱径颖搁秉波犹懂嘎联午秀累净尊初检勒惰函贸送镀糯狼足岗颅洼管理WindowsServer2003服务器管理WindowsServer2003服务器 ⒈默认本地组 WindowsServer2003安装完成后，会自动建立一些有各种用途的组，称之为“默认本地组”，每一个默认本地组都有其特殊的功能，并且大部分默认本地组是不能删除的。 ⒉系统内置组 系统内置组在WindowsServer2003中称为“内置安全体”，在“本地用户和组”管理工具窗口中是看不到的。 ⒊创建和管理本地组账户 懈续习盈惟操兹澈稍擦牛朝易粤蒜胶醒症皆酪洽伤奠劣戍昨称搓掇渤河娄管理WindowsServer2003服务器管理WindowsServer2003服务器 默认本地组和系统内置组都有特殊的权限和用途，主要是集中在对操作系统的管理权限上。 手动建立一些组以满足管理上的需要，当用户账户数量较多时，组的使用减少工作量。 本地组账户的基本管理有添加删除组成员、重命名和删除组。 5.2活动目录中账户和组的管理 5.2.1域用户账户管理 戊咸莽诈狄我寇