第4章本地用户和组详解.ppt

第4章 本地用户和组 主要知识点： 一、规划用户帐户 （掌握） 二、创建和管理用户帐户 （掌握） 三、规划和使用组 （掌握） 四、创建和管理组 （了解） 二　规划用户帐户 分组讨论： 1、用户帐户命名规则用户名应为1到20个字符 用户名不能与指定计算机上存放的所有其他用户名或组名相同 用户名不能包含下列字符：* ∧ ［］： ； | = ，+ * 用户名不能只由句点和空格组成 2、分组讨论：设置密码规则 是什么？ 3、讨论：计算机内置用户帐户有哪些？ Administrator帐户是个特殊帐户，具有计算 机的完全控制权。要在Windows Server 2003 安装过程中提供这个帐户的密码。 Administrator帐户可以进行各种工作，如创 建用户与组、管理文件系统和设置打印。 三　创建和管理用户帐户 1、讨论：创建、删除用户帐户有几种方法随机摇号上来操作 四　规划和使用组 1、讨论：组的命名规则 是什么 （1）本地组名不能与被管理的计算机上的其他组名或用户名相同 （2）组名最多 256 个大写或小写字符 （3）组名不能包含下列字符： / \［］ : ； | = ， +* ? （4）组名不能只由句点 （.） 或空格组成 Power Users：超级用户组的成员可以创建用户帐户，但只能修改和删除他们所创建的帐户。超级用户可以创建本地组并从他们创建的本地组中删除用户。也可以从超级用户、用户和来宾组中删除用户。 Users：用户组的成员可以执行大部分普通任务，如运行应用程序、使用本地和网络打印机以及关闭和锁定工作站。用户不能共享目录或创建本地打印机。缺省情况下，创建的新用户都是Users组成员。 Guests：来宾组允许偶尔或临时用户登录工作站的内置来宾帐户，并授予有限的能力。 2、分组讨论并记忆内置组的权限时间15分钟，记忆完后提问加分Administrators：管理员组的成员具有对计算机的完全控制权限。只有内置组才被自动授予该系统中的每个内置权利和能力。 Backup Operators：备份操作员组的成员可以备份和还原计算机上的文件，而不管保护这些文件的权限如何。他们也可以登录计算机和关闭计算机，但不能更改安全设置。下面还列出了几个内置的特殊组，这些组不能被编辑、禁用或删除，也没有办法添加成员。他们可以被赋予各种权限，但在“本地用户和组”中并不可见。 Everyone：这个组的意思是使用计算机和网络的每一个人。 INTERACTIVE：所有使用计算机的本地用户。 NETWORK：通过网络和计算机相连的所有用户，NETWORK组和INTERACTIVE组结合就是Everyone组。 SYSTEM：这个组包括特定的、操作系统所依赖的资源。 CREATOR OWNER：这个组特指文件夹、文件或打印工作的创建者。 （3） 讨论如何把用户添加到一个组 五 作业 1、练习创建用户帐户 2、练习对用户帐户的属性进行设置 3、练习创建组 4、练习对组的属性进行设置