用户帐户与组帐户的管理第13章节.pptVIP

计算机网络技术 教学重点和难点： 本地用户及组管理； 域用户与组管理。 第13章 用户帐户与组帐户管理 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 用户帐户是计算机的基本安全组件，计算机通过用户帐户来辨别用户身份，让有使用权限的人登录计算机，访问本地计算机资源或从网络访问这台计算机的共享资源。用户账号是用来记录用户的用户名和口令、隶属的组、可以访问的网络资源以及用户的个人文件和设置。指派不同用户不同的权限，可以让用户执行不同的计算机管理任务。 13.1 用户帐户概述 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 13.1 用户帐户概述 1. 域用户账号 域用户账号建立在域控制器的Active Directory数据库内。用户可以利用域用户账号来登录域，并利用它来访问网络上的资源，例如访问其它计算机的文件、打印机等资源。当用户利用域用户账号来登录时，由域控制器来检查用户所输入的账号与密码是否正确。 将用户账号建立在某台域控制器内后，该账号会自动复制到同一域内的其他所有域控制器中。因此，当该用户登录时，此域内的所有域控制器都可以负责审核用户的身份，也就是检查用户所输入的用户名与口令是否正确。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 13.1 用户帐户概述 2. 本地用户账号 本地用户账号建立在Windows Server 2003成员服务器的本地安全数据库内，而不是域控制器内。用户可以利用本地用户账号来登录此计算机，但是只能够访问这台计算机内的资源，无法访问网络上的资源。 本地用户账号只存在于这台计算机内，Windows Server 2003不会将其复制到域控制器的活动目录内。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 13.1 用户帐户概述 3. 内建用户账号 在安装Windows Server 2003时一并安装的用户账号称之为内建用户账号，通常为administrator和guest。 （1） administrator 该账号为初次安装Windows Server 2003 系统后的预设系统管理员，因此具有至高无上的权利。 （2） guest 该账号用来提供给来宾作为临时账号使用，所谓来宾就是偶尔要求登录入网的用户，该账号具有少部分的权限。Guest账号可以被更名，但无法删除它，要使用该账号时，首先要设置它为允许使用，缺省设置它为禁止。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 13.2 本地用户和组 用户本地账户是建立在Windows Server 2003成员服务器的本地安全数据库内，而不是域控制器内的账户。用户可以利用本地账户登录此账户所在的计算机，但是无法登录域。同时只能访问这台计算机内的资源，无法访问网络上的资源。建议只在未加入域的计算机内建立本地用户账户。 13.2.1 用户帐户的创建 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 1. 规划新的用户帐户 在创建新的用户帐户时，应遵循以下的规则和约定。 （1）命名约定 帐户名必须唯一：本地帐户必须在本地计算机上唯一。 帐户名不能包含以下字符：*/\[]?=,+”。 帐户名最长不能超过20个字符。 13.2 本地用户和组 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client