第5章用户账户的管理详解.ppt

第5章 用户账户的管理 5.1 用户账户的类型 用户账户有域用户帐户和本地用户账户两种类型。 建立在域控制器上的是“域用户账户”，这个账户的信息会存储在AD数据库中。“域用户账户”可用来登录域、访问域内的资源（包括域内任何计算机上的共享文件夹及共享打印机等）。 非域控制器的Windows Server 2003独立服务器、成员服务器以及Windows XP客户端，则会有另一组“本地用户帐户”。本地用户帐户的信息不会存储在AD数据库中，而是存在本机中。所以“本地用户帐户”只能够登录账户所在的计算机，访问该机资源，而无法登录域。 “本地用户帐户”适用于工作组（Workgroup）的网络环境，一般不会在加入域的计算机上建立本地用户账户，原因如下： 系统管理员无法在Active Directory 用户和计算机集中管理本地用户账户，而必须到各台计算机上，进行本地用户账户的权限设置，这样无疑增加了管理负担。 本地用户账户只能在本地计算机上使用，不能访问域中其他计算机的资源，实用性不高。 5.2 内置的用户账户 Windows Server 2003的域的内置账户有：Administrator与Guest. 1．Administrator:系统管理员账户 这个账户对域有最大的控制权（可以管理账户和组、文件与打印机以及设置组策略等），使用者无法删除它。建议将Administrator账户重新命名，这样想破坏系统管理员账户密码的人，就无法猜到账户的名称。 Administrator账户有如下特点： 密码永久有效 Administrator账户无法被禁用 Administrator账户永远不会到期 Administrator账户不受登录时间的限制，也不受只能用指定计算机登录的限制。 2．Guest:来宾用户 Guest是供无账户的用户临时使用的账户，利用Guest账户登录，可访问一些公开的资源。设置此账户，是为方便提供公开资源的系统，不必为所有用户都设置个人账户。 该账户只有有限的权限。用户可更改该账户的名称，但无法将其删除。基于安全因素，系统默认此账户禁用。因为如启用Guest账户，任何人都可以使用域中的资源。 5.3 本地用户账户的管理 用户可使用“本地用户账户”登录该账户所在的计算机，使用该机资源，但无法登录域，无法使用网络上其他计算机的资源。 建议只在未加入域的计算机上创建本地用户账户，如果某计算机属于域，则应该为该计算机用户创建域用户账户。尽量不要让域用户使用本地用户账户登录，因为这样将不能访问域上其他计算机的资源。 5.3.1 创建本地用户账户 以Windows Server 2003为例，创建本地用户账户的步骤为：右击“我的电脑”?管理，打开如图5-1所示的画面。 双击“本地用户和组”， 然后右击“用户”?“新用户”，出现如图4-2所示的画面。 用户名：即登录时所使用的账户名称。 全名：用户的完整名称。 描述：描述此用户的文字。 密码：用户账户的密码。 确认密码：用户需要再次输入密码以确认无误。为了防止密码被窃，密码和确认密码都是以星号显示。 图5-2 创建新用户 5.3.2 密码的更改、备份与还原 1．更改密码 如果用户要更改密码，则可在登录系统之后，同时按Ctrl+Alt+Delete即可。 单击“更改密码”，即可进入更改密码的画面，用户必须输入正确的旧密码后，才能输入新密码，并经过输入确认新密码，单击“确定”，则密码更改成功。 2．密码备份 如果用户忘记了密码无法登录，怎末办呢？这就需要用户预先制作“密码重设盘”。步骤如下： （1）在登录完成后，直接按Ctrl+Alt+Delete，然后单击“更改密码”，在打开“更改密码”的画面中，单击“备份”，打开“忘记密码向导”画面。 （2）在“忘记密码向导”画面中单击“下一步”即可。由画面说明可知，用户无论更改过多少次密码，“密码重设盘”都只需制作一次。 （3）按照新画面的指示在Ａ驱中插入一张软盘。单击“下一步”。 （4）输入当前登录者的密码后，单击“下一步”。如果用户以前曾经制作过“密码重设盘”，则会出现一个“替代以前的盘”对话框，单击“是”继续，则以前的“密码重设盘”无法再使用。 （5）出现一个新的对话框，开始制作“密码重设盘”。 ３．密码还原　 如果用户登录时忘记了密码，则可用“密码重设盘”，重新设置一个新的密码。步骤如下： （1）用户登录时，如果输入错误的密码，则系统会显示对话框，可单击“重设”设置新的用户密码。 （2）出现“欢迎使用密码重设向导”对话框时，单击“下一步”。 （3）按“重设密码向导”所示，将“密码重设盘”插入A驱，单击“下一步”。 （4）在打开的画面中，设置一个新的密码，确认密码，输入密码提示。 （5）出现“完成密码设置向导”对话框时，直接单击“完成”即可。