第2章管理工作组全解.doc

第2章 管理工作组 教学要求： 了解：Windows网络的管理方式 理解：工作组的概念、特点；本地用户账号的概念、用处；本地组账号的概念、用处； 掌握：创建工作组；修改工作组的成员关系；创建与管理本地用户账号；创建与管理本地组账户。 2.1工作组概述 工作组是一种简单的管理架构，其中的计算机可以共享资源、方便用户访问。 工作组中的计算机的地位都是平等的。每台计算机都把自己的资源信息、用户账户信息与安全信息存放在各自的SAM数据库中。此时的用户账户被称为“本地用户账户” 工作组属于分散的管理模式，每台计算机的管理员分别管理各自的计算机，安全级别不高，适用于小型的网络。  2.2创建工作组 右击计算机——属性——更改设置  2.3管理本地用户账户 2.3.1本地用户账户概述 用户与用户账户的区别？ 用户是在网络上工作的人，用户账户是指用户在网络工作时使用的身份标志。 2.3.2内置的本地用户账户 系统自动创建的一些本地用户账户，它们被预先分配了一定的权限和权利，这样的用户账户被称为“内置的本地用户账户”。主要包括Administrator和Guest。 2.3.3创建本地用户账户 如果要访问工作组中的一台计算机，那么必须在这台计算机的SAM数据库中为该用户创建一个本地用户账户。 开始——管理工具——计算机管理，在本地用户和组中右击用户。 介绍新用户的对话框：  2.3.4修改本地用户账户 右击用户账户，在快捷菜单中国进行选择  2.3.5更改密码 1、用户在第一次登陆时更改密码 前提是管理员创建此账户是选中了“用户下次登录时须更改密码”。 2、用户在使用过程中更改密码 可按Ctrl+Alt+Del进行更改 3、创建密码重设盘 可使用U盘等创建密码重设盘，在用户忘记计算机密码时排上用场。 创建密码重设盘一次，可多次更改密码。 4、使用密码重设盘重置密码  2.4管理本地组账户 2.4.1本地组账户概述 组账户是在计算机的SAM数据库中创建的，它只能对本地计算机上的本地用户账户进行组织，只能拥有本地计算机的权限和权利，这种组账户成为“本地组账户”，简称“本地组”。 组账户主要有两个特点：第一：一个组中可以根据需要包含多个用户账户，这些用户账户称为该组的成员。第二：如果给一个组分配了某项权限和权利，那么该组中的所有成员都将继承这个组所拥有的权限和权利。  2.4.2内置的本地组账户 系统自动创建的一些本地组，它们已经被预先分配了一定的权限与权利，称为“内置的本地组账户”。只要将用户账户加入到这些组中，便会拥有与这些组相同的权限与权利。 内置的本地组主要有以下几种： Administrators(拥有管理员的权限与权利，拥有本台计算机的最大管理能力，可以执行所有的管理任务) Backup Operators (此组的用户账户可以使用Windows Server Backup工具来备份和还原计算机内的文件) Guests（拥有极为有限的权限和权利） Network Configuration Operators (执行常见的网络配置功能，不能安装、卸载驱动程序和服务，也不能执行网络服务的配置工作) Performance Monitor Users（可以监视本地计算机的工作性能） Users（只拥有一些基本的权限和权利，所有创建的本地用户账户都自动属于这个组）  2.4.3特殊的本地组账户 管理员无法查看、管理这些组，也无法更改这些组的成员，但是可以为这些组分配权限和权利。 Everyone（所有用户账户均属于这个组，包括Guest） Authenticated Users（改组包含了所有使用有效用户账户登录的用户，但是不包含Guest） Interactive（任何在本地按Ctrl+Alt+Del登录的用户，具体是指以交互式访问计算机用户账户，都属于该组） Network（任何通过网络来登录此计算机的用户，都属于这个组）  2.4.4创建本地组账户 开始——管理工具——计算机管理，在本地用户和组中右击组。