中小型企业网络组建与管理普通高等教育“十一五”国家级规划教材史宝会第七章局域网的用户与资源管理上课用课件.ppt

第七章 局域网的用户与资源管理 第七章 局域网的用户与资源管理 7.1 管理用户和计算机账户 7.2 创建和使用组 7.3 创建和使用组织单元 7.4 文件安全性管理 7.1 管理用户和计算机账户 7.1.1 添加/删除用户账户 7.1.2 设置用户账户的安全属性 7.1.3 用户账户的启用与停止 7.1.4 远程管理用户账户 7.1.2 添加/删除用户帐户 一．创建本地用户 (1)单击“开始”→“程序”→“管理工具”→“计算机管理”。 (2)双击+号扩展“系统工具”树，然后扩展“本地用户和组”树。再单击“操作”菜单，执行“新创用户”命令。 (3)在打开“创建用户”对话框时，输入新帐户名 。 (4)单击“创建”按钮，就创建了用户Martin。 (5)按照同样方法创建用户John。 (6)单击“关闭”按钮关闭对话框 。 图7-1 “创建用户”对话框 二．创建域用户帐户 （1)单击“开始”→“程序”→“管理工具”→“Active Directory用户和计算机”控制台。 （2)扩展在控制面板左窗格中的。 （3）单击“Users”文件夹以选择它。 （4)单击“操作”菜单，并从“新建”菜单中选择“用户”命令，打开“新建对象－用户”对话框。 （5)输入用户信息。 （6)单击“新建对象－用户”对话框中的“下一步”按钮，输入用户密码到“密码”和“确认密码”对话框 。 7.1.2 设置用户帐户的安全属性 （1）单击“开始”→“程序”→“管理工具”→“Active Directory用户和计算机”控制台。 （2）选择“帐户”选项卡，在该对话框中可以对“用户登录名”、“帐户选项”等内容进行修改。 （3）设置用户登录时间。 （4）限制用户由某台客户机登录 。 （5）设置帐户的有效期限。 （6）重设密码。 7.1.3 用户帐户的启用与停止 （1）单击“开始”→“程序”→“管理工具”→“ Active Directory用户和计算机”控制台。 （2)扩展在控制面板左窗格中的，打开“Users”目录，并在右边列表框中选取要停用的帐户Jone，单击鼠标右键，在出现的快捷菜单中选择“停用帐户”，然后会出现该帐户已被停用的提示信息。 （3）单击“确定”按钮后，返回“Active Directory用户和计算机”控制台，发现代表该帐户的人头旁边出现了一个“×”，表示Jone帐户已被停用。 （4）选择已被停用的guest帐户，然后单击鼠标右键，在出现的快捷菜单中选择“启用帐户”，将出现“对象guest已被启用”的信息提示。 （5）单击“确定”按钮，guest帐户已被启用。 7.1.4 远程管理用户帐户 一．在服务器端安装终端服务 打开“控制面板”，双击“添加/删除程序”。 在“添加/删除程序”对话框中单击“添加/删除windows组件”。 单击“添加/删除windows组件”按钮，打开“windows组件向导”对话框。 在“组件”列表框中找到并选择“终端服务”，单击“下一步”按钮。 在“终端服务安装程序”向导中选择“远程管理模式”。 在“完成windows组件向导”向导框中单击“完成”按钮结束安装，并重新启动计算机。 二．安装终端服务客户端 在终端服务器的%systemroot%\system32\clients\tsclient\net\Win32文件夹内，用户通过网络连接到服务器上就可以直接执行Setup.exe来安装终端服务客户端了。 三．实现远程用户管理 在客户端运行“终端服务客户端”程序，打开“终端服务客户端”对话框 . 在“服务器”编辑框中输入要连接的服务器名字或IP地址，也可以在“可用服务器”列表框中选择要连接的计算机； 单击“连接”按钮，客户端开始与服务器连接，这时在客户端的屏幕上会出现“登录到 Windows”对话框画面 由于管理员连接到服务器上，则服务器要求管理员登录。此时的操作与从服务器上本地登录完全一样，输入管理员的用户名和密码登录到服务器。 图7-2 “终端服务客户端”对话框 7.2 创建和使用组 7.2.1 组与工作组的概念 7.2.2 创建组 7.2.3 在组中添加用户 7.2.4 使用组策略 7.2.1 组与工作组的概念 一．组的类型 安全组用于将用户、计算机和其他组收集到可管理的单位中。为资源（文件共享、打印机等）指派权限时，管理员应将那些权限指派给安全组而非个别用户。 通讯组只能用作电子邮件的实体，不能用于筛选组策略设置。通讯组无安全功能。 二．组的作用范围 本地域：只能包含某个域的成员，且只能在该域中被赋予访问权限，组只能够从所创建的域内看见。 全局组：只能包含组所在域中的成员，定义了全局组后，目录林的各处都可以看见。 通用组：可以包含当前域森林中任何一个