项目2用户和组的管理选编.ppt

《Windows Server 2003 系统管理与网络管理》 * 项目2 用户和组的管理 项目2 用户和组的管理 项目情境 岭南信息技术有限公司于2012年为某上市公司扩建了集团总部的内部局域网，该局域网覆盖了集团的3栋办公大楼，包括信息点共计1 000余个，并拥有各类服务器约30余台。由于公司计算机和用户数量较多，因此，为了方便管理，要根据用户所属的部门类型设置不同的账户和权限，那么如何正确而有效地进行用户和组的管理才能实现这一目的呢？ 项目2 用户和组的管理 项目分析 （1）为了保证系统资源合理利用，需要局域网中的用户向管理员申请账户，通过账户进入系统，从而方便管理员对特定的用户进行跟踪和管理，控制这些用户对资源的访问。 （2）可以利用组账户帮助管理员简化操作的复杂程度，同一类型的用户可以加入同一个组，从而降低管理的难度。 项目2 用户和组的管理 项目目标 （1）熟悉用户账户的创建与管理。 （2）熟悉组账户的创建与管理。 （3）掌握本地安全策略的设置。 项目2 用户和组的管理 项目任务 任务1 用户的创建与管理 任务2 组账户的创建与管理 任务3 设置本地安全策略 项目2 用户和组的管理 任务1 用户的创建与管理 1 任务1 用户的创建与管理 任务知识准备 1．用户账户概述 用户账户是计算机的基本安全组件，计算机通过用户账户来辨别用户身份，让有使用权限的人登录计算机，访问本地计算机资源或从网络访问这台计算机的共享资源。指派不同用户不同的权限，可以让用户执行不同的计算机管理任务。 2．系统的内置账户Administrator和Guest Administrator：使用内置Administrator账户可以对整台计算机或域配置进行管理，如创建修改用户账户和组、管理安全策略、创建打印机、分配允许用户访问资源的权限等。 Guest：一般的临时用户可以使用内置Guest账户进行登录并访问资源。 任务1 用户的创建与管理 3．用户账户的命名规则 （1）命名约定。 ① 账户名必须唯一：本地账户必须在本地计算机上唯一。 ② 账户名不能包含的字符：* / \ [ ] : : | =，+ / “。 ③ 账户名最长不能超过20个字符。 （2）密码原则。 ① 一定要给Administrator账户指定一个密码，以防止他人随便使用该账户。 ② 确定是管理员还是用户拥有密码的控制权。 ③ 密码不能太简单，应该不容易让他人猜出。 ④ 密码最多可由128个字符组成，推荐最小长度为8个字符。 ⑤ 密码应由大小写字母、数字以及合法的非字母数字的字符混合组成，如“P@ssw0rd”。 任务1 用户的创建与管理 任务实施 1．创建本地用户账户 （1）打开“开始→管理工具→计算机管理”，如图2.2所示。 （2）在“计算机管理”中，展开“本地用户和组”，在“用户”目录上单击鼠标右键，选择“新用户”命令，如图2.3。 图2.2 计算机管理界面 图2.3 选择“新用户”命令 任务1 用户的创建与管理 任务实施 （3）打开“新用户”对话框后，输入用户名、全名和描述，并且输入密码，如图2.4所示。可以设置密码选项，包括“用户下次登录时必须更改密码”、“用户不能更改密码”等，设置完成后，单击“创建”按钮新增用户账户，如图2.4所示。 图2.4 “新增用户”对话框 任务1 用户的创建与管理 任务实施 2．设置用户账户的属性 在“本地用户和组”的右侧栏中，双击一个用户，将显示“user1属性”对话框，如图2.5所示。 （1）“常规”选项卡 可以设置与账户有关的描述信息 （2）“隶属于”选项卡 在“隶属于”选项卡中，可设置将该账户加入到其他的本地组中。 （3）“配置文件”选项卡 在“配置文件”选项卡可以设置用户账户的配置文件路径、登录脚本和主文件夹路径。 图2.5 “user1属性”对话框 任务1 用户的创建与管理 任务实施 3．删除本地用户账户 在“计算机管理”控制台中，选择要删除的用户账户，执行删除功能，如图2.10所示，但是系统内置账户，如Administrator、Guest等无法删除。 删除用户账户时会出现如图2.11所示的对话框。 图2.10 删除用户账户 图2.11 删除账户时的对话框 项目2 用户和组的管理 任务2 组账户的创建与管理 2 任务2 组账户的创建与管理 任务知识准备 组账户是计算机的基本安全组件，它是用户账户的集合。但是，组账户并不能用于登录计算机，但是可以用于组织用户账户。通过使用组，管理员可以同时向一组用户分配权限，故可简化对用户账户的管理。 组可以用于组织用户账户，让用户继承组的权限。 注意：同一个用户账户可以同时为多个组的成员，这样该用户的权限就是所