Windows2000网络操作系统张宪海宋一兵第4章账户和组管理课件教学.pptVIP

第4章 账户和组管理 第4章 账户和组管理 4.1 概述 4.1.1 账户类型 4.1.2 组类型 4.1.3 组作用域 4.1.4 内置和预定义组 4.1.5 默认安全设置 4.1.1 账户类型 　　Windows 2000 Server中的账户分为两种类型，即： 用户账户：一个Windows 2000 用户的所有信息组成的记录就叫做用户账户。用户账户的内容包括用户名、密码、所属组、以及访问资源的权利和权限等等。 计算机账户：加入到域中且运行 Windows 2000 或 Windows NT 的每一台计算机均具有计算机账户 。 　　Windows 2000 提供了两种预定义用户账户，即： 管理员账户：是第一次安装系统时所用的账户，是工作站或成员服务器中管理员组的成员。管理员账户永远不能被删除、禁用或从本地组中删除。 来宾账户 ：使用时不需要密码，默认是禁用的，但可以启用，并设置其权利和权限。默认情况下，来宾账户是内置来宾组的成员，该组允许用户登录工作站或成员服务器。其他权利及任何权限都必须由管理员组的成员授予来宾组。 4.1.2 组类型 Windows 2000 中定义了两种组类型即： 安全组：位于定义资源和对象权限的选择性访问控制表（DACL）中，可用作电子邮件实体，向组发送电子邮件的同时会将邮件发给组的所有成员。 通讯组：不采用安全机制，不在 DACL