Server的用户管理.docVIP

4.3 Windows 2000 Server的用户管理 4.3.1 实训目的 （1）掌握Windows 2000中关于用户和组的基本概念。 （2）掌握Windows 2000中不同类型的组的使用场合。 （3）掌握创建和修改用户的方法。 （4）掌握创建和修改组的方法。 （5）掌握在单个域中使用组的策略（AGDLP）。 4.3.2 实训内容 （1）创建和修改本地用户账户。 （2）创建和修改域用户账户。 （3）创建和修改全局组。 （4）实现AGDLP策略。 4.3.3 实训理论基础 活动目录用户和计算机管理器中的账号标识的是一个物理实体，如计算机或用户，计算机和用户的账号在它们登录到网络或访问域中的资源时提供安全信任。账号可以用于： 验证计算机或用户的身份 允许访问域中资源 审核用户或计算机账号的活动 1．用户账号 用户账号能够让用户以授权的身份登录到计算机和域中并访问其中的资源。用户账号也可以作为某些软件的服务账号。Windows 2000还提供了内置的用户账户，用于协助日常的管理任务，或者使得用户可以临时访问资源。每个经常利用网络的用户都应该有用户账户，可以创建两种类型的用户账户：域用户账户和本地用户账户。 （1）本地用户账户。利用本地用户账户，用户可以登录到特定的计算机，以访问该计算机上的资源。如果用户在其他的计算机上也有自己独立的账户，那么也能够访问其他计算机上的资源。