WSA_PPT_CHAP3_V1.3.ppt

Page */25 Page */25 第2章内容回顾 静态设置IP的缺点有哪些 Windows网络测试工具ipconfig/ ping /tracert/ route print 的作用是什么 Windows MMC控制台的优点是什么 MMC控制台作者模式和用户模式有什么区别 远程桌面管理的概念是什么 工作组环境下的应用 第3章 Page */25 本章目标 工作组环境下账户和组的管理 理解工作组的特点 掌握本地用户帐户的管理 掌握本地组账户的管理 掌握ALP规则 Page */25 本章结构 工作组 重命名和删除账户 本地账户概念 更改账户密码 创建本地账户 工作组概述 本地用户账户 配置账户属性 使用本地组 ALP规则 本地组概念 管理本地组 创建本地组 内置组 Page */25 工作组的特点2-1 每一台计算机都独立维护自己的资源，不能集中管理所有网络资源 每一台计算机都在本地存储用户的账户 一个账户只能登录到一台计算机 工作组中的计算机的地位都是平等的，对于其他计算机来说既是服务器，也是客户机 工作组的网络规模一般少于10台计算机 Page */25 工作组的特点2-2 工作组中计算机的操作系统一定相同吗 不一定,可以是windows2000/2003/XP/98/Me Page */25 加入工作组 【控制面板】|【系统】|【计算机名】|【更改】 Page */25 本地用户账户 本地账户存储在本地计算机上的SAM中 %systemroot%\system32\config\SAM 本地账户只能登录到本地计算机 本地账户主要用于工作组环境中 Page */25 创建本地用户账户3-1 使用计算机管理工具进行用户管理 2个默认账户 Administrator guest 创建用户 用户名 全名 描述 密码相关选项 Page */25 创建本地用户账户3-2 用户名 用户名最长20字符，不区分大小写，可以使用中文 使用一些特殊字符（“ / \ [ ] : ; | = , + * ? ） 命名规则：用户的英文名或者姓名拼音 全名和描述 可以输入一些员工的个人信息和公司信息，如姓名和部门等 密码和确认密码 密码的最大长度可以达到127位 密码的设置不应过于简单，应该使用字母、数字及特殊符号的组合 Page */25 创建本地用户账户3-3 用户下次登录时必须更改密码 用户不能更改密码 密码永不过期 账户已禁用 保障用户隐私 用于共享账户 默认42天过期 暂时禁止登录 Page */25 设置账户属性2-1 常规 全名、描述、密码相关操作以及账户禁用 隶属于 用户账户所属的组 Page */25 设置账户属性2-2 终端服务相关配置 环境 会话 远程控制 终端服务配置文件 终端服务 采用RDP协议 在客户机上鼠标键盘操作 返回服务器的桌面 服务器桌面 鼠标键盘操作 终端服务客户端 终端服务服务器 终端服务客户端 RDP(远程桌面协议) Page */25 更改账户密码 重设密码 一般由管理员完成 更改密码 一般由用户自己完成 Page */25 重命名和删除账户 重命名用户 接替工作 管理员账户重命名 删除用户 删除后重建同名帐户SID不同 先将账户禁用一段时间后再将其删除 Page */25 本地组概念 组的概念 组是账户的集合 方便管理(例如赋权限) 当一个用户加入到一个组以后，该用户会继承该组所拥有的权限 一个用户账户可以同时加入到多个组 Page */25 创建本地组 创建组 使用计算机管理工具中的用户和组管理 需要输入组名和描述 可以直接添加成员 创建本地组 Page */25 内置组 默认本地组 自动建立 拥有特殊的权限 有些组是动态的 Page */25 内置组列表及说明 组名 描述信息 Administrators 具有完全控制权限，并且可以向其他用户分配用户权利和访问控制权限 Backup Operators 加入该组的成员可以备份和还原服务器上的所有文件 Guests 拥有一个在登录时创建的临时配置文件，在注销时该配置文件将被删除 Network Configuration Operators 可以更改 TCP/IP 设置并更新和发布 TCP/IP 地址 Power Users 该组具有创建用户账户和组账户的权利，可以在 Power Users 组、Users 组和 Guests 组中添加或删除用户，但是不能管理Administrators组成员 可以创建和管理共享资源 Print Operators 可以管理打印机 Users 可以执行一些常见任务，例如运行应用程序、使用本地和网络打印机以及锁定服务器 用户不能共享目录或创建本地打印机