第8章用户账户管理.pptVIP

第8章 用户账户管理 8.1 账户和组概述 8.1.1 账户 1. 用户账户 用户账户是由定义Windows 2000用户的所有信息组成的记录，包括用户登录所需的用户名和密码、用户账户具有成员关系的组、以及用户使用计算机和网络及访问它们的资源的权利和权限。对于Windows 2000 Professional和成员服务器，用户账户由“本地用户和组”管理。对于Windows 2000 Server域控制器，用户账户由“Active Directory用户和计算机”管理。 活动目录用户账户允许用户登录到具有可验证并授权访问域资源的身份的计算机和域。登录到网络的每个用户应有自己的惟一账户和密码。用户账户也可用作某些应用程序的服务账户。 2. 计算机账户 加入到域中且运行Windows 2000或Windows NT的每一台计算机均具有计算机账户。与用户账户类似，计算机账户提供了一种验证和审核计算机访问网络以及域资源的方法。连接到网络上的每一台计算机都应有自己的惟一计算机账户。也可使用“Active Directory用户和计算机”创建计算机账户。 8.1 账户和组概述 8.1.2 组 1. 组的类型 组有安全组和通讯组两种类型。安全组用于将用户、计算机和其他组收集到可管理的单位中。通讯组只能用作电子邮件的通讯组，不能用于筛选组策略设置，而且没有安全功能。任何时候，组都可以从安全组转换为通讯组，反之亦然，但仅限于域处于本机模式的情况下。当域处于混合模式时不能转换组。 2. 组的作用域 每个安全组和通讯组均具有作用域，该作用域标识组在域树或树林中所应用的范围。组作用域分为通用作用域、全局作用域和本地作用域三类。 具有通用作用域的组可以将其成员作为来自域树或树林中任何Windows2000域的组和账户，并且在域树或树林的任何域中都可获得权限。具有通用作用域的组称为通用组。 8.2 管理用户账户 8.2.1 创建用户账户 （1）单击“开始”，指向“程序”，指向“管理工具”，然后单击“Active Directory用户和计算机”。 （2）在控制台树中，双击域节点。 （3）在详细信息窗格中，用鼠标右键单击要在其中添加用户账户的文件夹（如Users），然后在弹出菜单中指向“新建”，并单击“用户”。 （4）在“新建对象-用户”对话框中，键入用户的姓、名和英文缩写，然后在“用户登录名”中键入用户用于登录的名称，并在下拉列表中单击必须附加到用户登录名称的UPN后缀（后面跟@号）。 （5）如果用户使用不同的名称从运行Windows NT、Windows 98、Windows 95的计算机上登录，则把显示在“用户登录名（Windows 2000以前版本）”框中的用户登录名称改为不同的名称。 （6）在“密码”框和“确认密码”框中键入用户的密码，然后选择相应的密码选项。若选中“用户下次登录时须更改密码”，则用户可以在首次登录时修改管理员为其设置的密码，这样除该用户外的其他所有用户（包含管理员）都不能修改其密码。 （7）单击“完成”按钮。 8.2 管理用户账户 8.2.2 重设用户密码 （1）单击“开始”，指向“程序”，指向“管理工具”，然后单击“Active Directory用户和计算机”。 （2）在控制台树中，单击包含所需用户账户的文件夹。 （3）在详细信息窗格中，用户右键单击要重置其密码的用户，然后在弹出菜单中单击“重设密码”。 （4）在“重设密码”对话框中，键入并确认密码。 （5）如果想让用户在下次登录时更改该密码，请选中“用户下次登录时须更改密码”复选框。 （6）单击“确定”按钮。 8.2 管理用户账户 8.2.3 重命名用户账户 （1）单击“开始”，指向“程序”，指向“管理工具”，然后单击“Active Directory用户和计算机”。 （2）在控制台树中，单击包含所需用户账户的文件夹。 （3）在详细信息窗格中，用鼠标右键单击要重命名的用户，然后在弹出菜单中单击“重命名”。 （4）键入新名称，或者按Delete键，然后按Enter键以显示“重新命名用户”对话框。 （5）在“重新命名用户”的“姓名”框中键入用户名称，在“姓”和“名”框中分别键入用户的姓和名，在“显示名称”中键入用于标识用户的名称。 （6）在“用户登录名”框中，键入用户用于登录的名称，然后从下拉列表中单击必须附加到用户登录名称的UPN后缀（后面是@号）。 （7）如果用户使用不同的名称从运行Windows NT、Windows 98、Windows 95的计算机登录，请在“Windows 2000以前版本的登录名称”框中键入不同的名称。 （8）单击“确定”按钮。 8.2 管理用户账户 8.2.4 移动用户账户 （1）单击“开始”，指向“程序”，指向“管理