12.5windows2003的用户管理1.实验目的1）掌握用户管理.pptVIP

12.5 Windows2003的用户管理 1. 实验目的 1) 掌握用户管理对网络管理的作用与重要性。 2) 掌握ActiveDirectory下的用户管理，包括用户与用户组的创建、修改和删除以及用户工作环境的定制。 3) 掌握用户安全策略的使用。 2. 实验原理 Windows 2003下的用户账号有两种类型，即系统内置账号和管理员创建的账号。 系统内置账号包括管理员账号Administrator和Guest等。Administrator对域中所有的资源具有完全控制权，如用户管理、目录与文件管理、服务器管理等功能；而Guest则是系统为了让一些用户能够偶尔登录到网上并使用网上的一些资源而设置的，需要短时间使用网络的人可以使用Guest账号，这个账号对网络资源的访问是受限的，缺省状态为停止使用。 管理员创建的账号指管理员为使那些被允许使用网络资源的用户获得相应的网络访问权而创建的用户账号。用户使用这些账号登录到网络并使用网络上的资源。完整的用户账号应包括用户名、用户密码和其他一些用户相关信息 如用户说明等。通常在用户账号创建过程中或创建后，还要依据网络管理策略和资源使用规则制订相应的用户规则，包括分配给用户账号的访问权限。 一般地，全局用户组根据需要来逻辑组织域的用户，本地用户组的创建主要根据对资源的访问权限进行。在Windows2003环境下，用户管理是通过ActiveDirectory中的“Active Directory用户和计算机”这个管理工具完成的，管理功能包括用户与用户组的创建、修改、删除以及设定用户规则等工作。当然在没有安装活动目录时也可在管理工具中实现。 3.实验环境与器材 C/S模式的网络环境，包括一台WindowsXP工作站和一台Windows2003服务器。服务器和工作站上均需要提供相应操作系统软件的备份（虚拟光驱方式提供）。 4.实验内容 （1）熟悉ActiveDirectory的用户界面和功能 1) 打开用户管理器界面。以“Administrator”身份登录到域控制器，单击“开始”?“程序”?“管理工具”?“ActiveDirectory用户和计算机”，即可进入用户管理界面。 2)了解管理界面特性与功能菜单。观察该“用户和计算机管理器”界面的特性与所提供的功能菜单的作用。左半部分为活动目录，右半部分为目录对应节点中的资源。通过该管理器可以组织、管理用户及其他计算机资源；域中的用户和用户组被安排在“Bultin”和“Users”节点下。 3) 认识系统内置账号。观察现有的用户及属性，注意区分系统内置账号，选择其中几个典型的系统内置账号将其信息记录下来，包括用户名、类型和描述。 （2）创建用户账号 在域控制器上以“Administrator”身份登录，打开“ActiveDirectory用户和计算机”管理器界面。鼠标右击“Users”节点，在快捷菜单中选择“新建”?“用户”，开始添加用户。根据要求，依次输入用户描述、用户登录名等相关信息，单击“下一步”按钮，再输入密码和确认密码及其他选项，单击“确认”按钮后即可完成新建用户的工作，如下页图所示。 （3）用户工作环境的定制 在域用户管理器中，就可以对所创建的用户访问网络做出某些限制，包括对用户登录网络的时间、登录网络的机器、登录网络后所使用的主目录和是否允许远程拨人等许多特性做出相应的规定，这些工作统称为用户工作环境的定制。用户工作环境定制是用户账号管理的重要内容。 在“Active Directory用户和计算机管理器”中，选择已存在的用户，打开其“属性”页，就可以在所出现的用户属性对话框中对用户环境进行设置。在该对话框中有很多的选项卡，用户因此可以对用户工作环境进行多方面的设置，如下页图所示。 （4）用户测试 请实验者完成用户网络环境的定制工作登录，观察测试相应的结果，并记录下来。 （5）用户删除 打开“Active Directory用户和计算机”管理器界面，选择“Users”节点，在用户列表框中，右击要删除的用户。 （6）规划和制定域安全策略 1）指定用户能在服务器端登录域。除了管理员和一些系统内置用户外，默认的域用户是不能在域控制器上本地登录的，如果要使指定用户能在域控制器上登录，必须对“域控制器安全策略”进行设置。设置步骤为： 　·　在PDC上以“Administrator”身份登录，单击“开始”→“程序”→“管理工具”→“域控制器安全策略”，出现“域控制器安全策略”窗口后，展开左边树型目录中“安全设置”中的“本地策略”，选择“用户权利指派”。 　　·双击策略列表中