《Windows Server 2003服务器操作系统》第4章 本地用户和组.pptVIP

第4章 本地用户和组 主要知识点： 一、规划用户帐户 （掌握） 二、创建和管理用户帐户 （掌握） 三、规划和使用组 （掌握） 四、创建和管理组 （了解） 一　本地帐户与域帐户 用户和组在 Windows Server 2003的安全策略中非常重要，因为可通过指派用户和组的权限来限制其执行某些操作的能力。用户被授权在计算机上执行某些操作，如备份文件和文件夹或关机。权限是与对象（通常是文件、文件夹或打印机）相关的规则，它规定哪些用户可以用何种方式访问对象。 如果不访问用户账户，就无法使用Windows Server 2003网络中的资源，包括使用任何一台计算机或者连入网络。用户帐户就像汽车的钥匙，没有这把钥匙，就无法开动汽车。 Windows Server 2003用户帐户既可以是域帐户，又可以是本地帐户。 域帐户或称网络帐户是存储在Active Directory中，作用在Windows网络安全环境中的用户帐户对象。域帐户是全企业范围的，用户利用域帐户登录到网络，可以访问整个网络中有权访问的资源。 本地帐户是对应特定计算机的对象。一个本地帐户只对一个特定计算机的本地安全数据库SAM（安全帐户管理器）有效。本地帐户只能提供特定计算机范围内的访问