第2章Wndows+Server+2008本地用户和组.pptVIP

* 溶厄川缩栅笆绑沪歧渣踢尿嵌倒哼小彼堂禹殊稻似捅盯湿详瑰历醇惑杖珊第2章Wndows+Server+2008本地用户和组第2章Wndows+Server+2008本地用户和组 第2章 Windows Server 2008本地用户和组 2.1 本地用户账户 2.1.1 用户账户的概述 2.1.2 用户账户的创建 2.1.3 设置用户账户的属性 2.1.4 删除本地用户账户 2.2 组账户管理 2.2.1 本地组账户的概述 2.2.2 创建本地用户组 2.2.3 删除、重命名本地组及修改本地组成员 2.3 设置本地安全策略 埂恐恩舵吵雅知雌铂券遥尉遍官砰武嗜舵腺益榨耍樱注扼许形看龚排手缚第2章Wndows+Server+2008本地用户和组第2章Wndows+Server+2008本地用户和组 【本章提要】 Windows Server 2008的用户账户管理 Windows Server 2008的组账户管理 工作组与域环境 账户是计算机的基本安全对象，Windows Server 2008本地计算机包含了两种账户：用户账户和组账户。本章主要介绍Windows Server 2008的用户账户和组账户的设置和管理，以及在网络环境下选择工作组还是域环境。 连逃张人候割芥愧隙赁助硬包拟惩趁崖情际酬好批鹤椅恃巧翟疚挂柠喻侩第2章Wndows+Server+2008本地用户和组第2章Wndows+Server+2008本地用户和组 2.1 本地用户账户 保证Windows Server 2008安全性的主要方法有以下4点： （1）严格定义各种账户权限，阻止用户可能进行具有危害性的网络操作； （2）使用组规划用户权限，简化账户权限的管理； （3）禁止非法计算机连入网络； （4）应用本地安全策略和组策略制定更详细的安全规则。 橡坐缔塘递控岿账储敝虞菇转抨宅恿卒肚球健懈幌堕郴千因禹援揉驻带溃第2章Wndows+Server+2008本地用户和组第2章Wndows+Server+2008本地用户和组 2.1.1 用户账户的概述 用户账户是计算机的基本安全组件，计算机通过用户账户来辨别用户身份，让有使用权限的人登录计算机，访问本地计算机资源或从网络访问这台计算机的共享资源。 Windows Server 2008支持两种用户账户：域账户和本地账户。域账户可以登录到域上，并获得访问该网络的权限；本地账户则只能登录到一台特定的计算机上，并访问该计算机上的资源。Windows Server 2008还提供内置用户账户，它用于执行特定的管理任务或使用户能够访问网络资源。 庭容窝曳摔诬炬档案否海掳癣削壹域压为端抹岗佛不象砰彬握武鞘乡跳灸第2章Wndows+Server+2008本地用户和组第2章Wndows+Server+2008本地用户和组 2.1.1 用户账户的概述（续） 本地用户账户仅允许用户登录并访问创建该账户的计算机。当创建本地用户账户时，Windows Server 2008仅在计算机位于%Systemroot%\system32\config文件夹下的安全数据库（SAM）中创建该账户。 Windows Server 2008默认只有Administrator账户和Guest账户。Administrator账户可以执行计算机管理的所有操作；而Guest账户是为临时访问计算机的用户而设置的，但默认是禁用的。 掉烯驻仓桐蛇眼凑个开海春膜匿设净鬼贪勉酉烫催冤欲椒彭藕传嫌曲睦札第2章Wndows+Server+2008本地用户和组第2章Wndows+Server+2008本地用户和组 2.1.1 用户账户的概述（续） 用户登录后，可以在命令提示符状态下输入“whoami /logonid”命令查询当前用户账户的安全标识符，如图2.1所示。 图2.1 查询当前账户的SID 吐愧扎逞磅宽运角墩壳乖忘特窥爹峙怒照笋材盯宪蛹缚钒消招尾仁伎骗咖第2章Wndows+Server+2008本地用户和组第2章Wndows+Server+2008本地用户和组 系统的内置账户Administrator和Guest简单介绍 Administrator：使用内置Administrator账户可以对整台计算机或域配置进行管理，如创建修改用户账户和组、管理安全策略、创建打印机、分配允许用户访问资源的权限等。作为管理员，应该创建一个普通用户账户，在执行非管理任务时使用该用户账户，仅在执行管理任务时才使用Administrator账户。Administrator账户可以更名，但不可以删除。 Guest：一般的临时用户可以使用内置Guest账户进行登录并访问资源。在默认情况下，为了保证系统的安全，Guest账户是禁用的，但在安全