第2章-Windows-Server-2003用户帐户管理.ppt

习题 1、Windows2003 Server有哪两种类型的用户帐户？它们的区别是什么？ 2、在Windows2003 Server安装完毕后，会自动建立Administrator和Guest这两个内置帐户，它们的区别是什么？ 3、组有哪几种类型，它们是由哪些作用域组成，这些作用域有什么区别？ 4、操作题：在已存在的域中，添加一个域用户帐户Jane，并使它拥有所有的操作权限。 5、操作题：练习向本地组添加和删除成员。 第 2 章 Windows Server 2003 用户帐户管理 第2章 Windows Server 2003用户帐户管理 2.1 用户帐户的类型 2.2 内置的用户帐户 2.3 域用户帐户的建立 2.4 本地用户帐户的建立 2.5 组类型 2.6 组的作用域 2.7 内置组 2.8 域组的建立 2.9 本地组的建立 本章实训 习题 第2章 Windows Server 2003用户帐户管理 在实际网络的运用中，用户需要有一个用户帐户来登录域，以便访问网络上的资源。 本章节主要内容： 用户帐户的两种类型 域用户帐户的建立和设置 本地用户帐户的建立和设置 组的概念、类型和使用领域 域组的建立和设置 本地组的建立和设置 2.1 用户帐户的类型 Windows Server 2003可以有两种类型的用户帐户。 一、域用户帐户 域用户帐户建立在域控制器的Active Directory数据库内。 用户利用域用户帐户登录，由域控制器来验证用户帐户。 二、本地用户帐户 本地用户帐户使用“本地用户和组”创建，存储在SAM数据库中，登录时进行本地身份验证。 用户利用本地用户帐户登录此帐户所在的计算机，访问该计算机内的资源，但却无法访问网络上的资源。 2.2 内置的用户帐户 在Windows2003 Server安装完毕后，会自动建立一些内置帐户: Administrator帐户 Guest帐户 2.3 域用户帐户的建立 一个用户帐号包含了用户的名称、密码、所属组、个人信息、通讯方式等信息。 在添加一个用户帐号后，它被自动分配一个安全标识 SID，这个标识是唯一的，即使帐号被删除，它的 SID 仍然保留。 如果在域中再添加一个相同名称的帐号，它将被分配一个新的 SID，在域中利用帐号的SID来决定用户的权限 。 2.3.1建立域用户帐户 建立用户帐号的步骤如下：首先单击“开始” →“程序” →“管理工具”→“Active Directory 用户和计算机”，启动Active Directory 用户和计算机管理器。单击 其中的User 容器会看到在安装Active Directory 时自动建立的用户帐号。 1)??右击域名下的Users组织单元，在弹出的下拉菜单中选择“新建”→“用户”，弹出“新建对象—用户”对话框，在其中输入用户的姓名、登录名，其中上层的登录名，是用户用来登录域所使用的名称，在Active Directory内，这个名称必须是唯一的。 2.3.1建立域用户帐户 2)??单击“下一步”按钮，在密码对话框中输入密码或不填写密码。 3)? 在完成对话框中会显示以上设置的信息，单击“完成”按钮。 2.3.1建立域用户帐户 需要注意的是，所建立的域用户帐户，可以在成员服务器或Windows 2000 Professional的计算机上登录，但却无法在域控制器上登录。除非他被赋予“本地登录”的权限，此权限可以通过“组策略”进行设置。 创建一个用户帐户使其在域控制器中具有本地登录权限。具体操作步骤可单击下图播放。 （如果不能正常播放，请先运行TSCC.EXE） 2.3.2域用户帐户的属性设置 每个域用户帐户内都有一些相关的属性设置，如电话、电子邮件地址及个人主页地址等。 具体方法是选择该用户后，单击右键，在弹出的下拉菜单中选择“属性”，弹出用户常规属性对话框。 设置用户信息 设置用户的环境 设置用户登录时间 限制用户由某台客户机登录 设置帐户的有效期限 具体操作步骤可具体操作步骤可单击上图。 （如果不能正常播放，请先运行TSCC.EXE） 2.3.3 更改域用户帐户 在创建用户帐号后，可以根据需要对帐户进行密码重新设置、修改、重命名等操作。具体方法是单击“开始” →“程序” →“管理工具” →“Active Directory用户和计算机”，出现如图2-8窗口，选定用户帐户后，单击右键，在下拉菜单中选择相应的操作就可以了。 重设密码 帐户的移动 重命名 删除帐户 解除被锁定的帐户 2.3.3 更改域用户帐户 图2-8 Active Directory用户和计算机用户窗口 2.4 本地用户帐户的建立 本地用户帐户通常建立在Windows2003 Server 、Windows 2000独立服务器、Window