网络操作系统的用户管理详解.doc

PAGE15 / NUMPAGES15 实 验 报 告 2016 年 3 月 15 日 第 3 节 综合楼 426 号室 课程名称计算机网络事件教程学生姓名***学号********专业与年级数字媒体技术2013级进入实验室 时间进入时仪器 设备状况离开实验室 时间离开时仪器 设备状况机器号1：00正常2：30正常28实验项目名称实验3：网络操作系统的用户管理一、实验目的 掌握网络操作系统Windows Server 2003中用户的管理方法，了解网络操作系统的多用户、多任务机制。 二、实验内容 1.创建用户帐户 2.设置用户密码策略 3.用户帐户管理 4.思考题 实验过程（步骤、命令）及结果（截图、源程序） 创建用户账户 由于用户账户是用户进行本地登录和访问网络资源的凭证，所以，当有用户要使用计算机或网络时，系统管理员必须为其创建一个用户账户。用户在本地计算机系统上拥有用户账户时在本机上进行登录，仍然不能使用域网络中的资源。用户要加入到域中并使用域网络上的资源，必须请求管理员在域控制器中为其创建一个相应的域用户账户，否则该影虎无法访问域中的资源。 通常，系统管理员使用“Active Directory用户和计算机”控制台创建新的域用户账户，具体操作如下： 首先在Windows Server 2003中安装Active Directory 设置用户密码策略 用户密码是用户账户的安全依据。系统管理员应提供管理员应提供安全的密码策略，防止非法用户借用其他用户的账户和盗用来的密码进行计算机和网络登录，危害系统和信息资源的安全。为了在Windows Server 2003中管理系统账户的安全，系统提供了MMC控制台管理单元，包括安全模板和安全配置分析 （1）安全模板 设置账户策略 用户账户管理 设置账户属性 重设用户密码 移动用户账户 禁用用户账户 删除用户账户 四、思考题 （1）Windows Server 2003 系统是如何实现多用户管理的？ 作为多用户、多任务的网络操作系统。Windows Server 2003拥有一个完备的系统账户系统??安全、稳定的工作环境。系统账户包括用户账户、计算机账户、组账户和组织单元。只有通过用户账户和组账户，用户才可以加入到网络中与其他用户或组联网，实现对网络资源的访问。通过为用户账户和组帐户设置权限，可以赋值和限制用户访问网络中各种资源的权限。在Windows Server 2003网络系统中，系统的账户管理是管理员所要完成的最重要的工作。Windows Server 2003将用户和组的管理全部集成到计算机管理模块中，使系统管理员可以摆脱各种繁琐的工作，管理起来轻松自如。 （2）Windows Server 2003 提供了哪几种不同类型的用户账户？各有何特征？ Windows Server 2003提供了3种不同类型的用户账户，分别为全局用户账户、本地用户账户和内置用户账户。使用全局用户账户，用户可以登录到域上访问网络资源；使用本地用户账户，用户可以登录到一台特定的计算机上，访问该计算机上的资源；使用Windows Server 2003系统提供的内置用户账户，用户可以完成系统的资源管理工作或访问网络资源。评语：