电脑操作与应用系统基础 知识培训手册..docVIP

电脑操作与应用系统基础 知识培训手册 TCL信息管理部 2003-11-3 目　　　　录 1 系统安全与病毒防御培训 系统安全应用 用户的创建以及密码的设置 1 注册新用户用户管理指定用户的目录使用权限指定用户执行的程序磁盘配额限制OfficeScan 企业版OfficeScan 企业版---- 无论是相对于Windows 98还是Windows NT 4.0，Windows 2000在登录用户的管理功能上都有了明显的增强，提供了比NT更为丰富的权限设置和更为便捷的操作。下面，本文将就这些方面对Windows 2000的用户管理做一个详细的介绍。 、注册新用户 ---- 在Windows 2000的“控制面板”中双击“用户和密码”图标，确认在“用户”选项卡中选中“要使用本机，用户必须输入用户名和密码”复选框(如图1所示)，否则将无法使用“添加”按钮。然后单击“添加”按钮，即可打开“添加新用户”对话框(如图2所示)，在 “用户名”项目中输入新建用户的名称。在输入用户名之后，可以在“全名”和“说明”文本框中加入关于此用户的详细说明，以便于今后的管理和区分。所有内容都填写完毕之后，单击“下一步”进入密码输入窗口，在这里需要输入2次同样的密码，如果输入的密码不匹配，会出现要求重新输入的消息框。密码输入准确之后就可以单击“下一步”进入权限配置窗口，在权限配置窗口下，Windows 2000为系统管理员提供了3个权限设置选项，管理员既可以将新建的用户设为“标准用户”也可以将其设为“受限用户”，还可以选择“其他”，然后利用权限下拉列表为新建的用户分配一种权限。在分配权限之前，管理员可以利用窗口上简短的文字说明对当前的权限范围做一个简单的了解。由于权限的分配会直接影响到系统的安全性，因此在做出选择前必须仔细考虑。权限设置之后就可以单击“完成”按钮，完成新用户的添加。这时，回到“用户和密码”对话框中就可以在“本机用户”列表下看到刚才添加的用户了。 2、用户管理 ---- 在添加用户之后，如果要对用户的权限做进一步修改和定制，就需要使用Windows 2000的用户管理工具。在“控制面板”中双击“用户和密码”图标，选择“高级”选项卡，单击“高级用户管理”项目栏中的“高级”按钮，打开“本地用户和组”管理工具(如图3所示)。在窗口左侧的目录树中选中用户，然后在右侧的用户目录中双击要修改的用户名，打开属性设置对话框(如图4所示)。在“常规”选项卡中列出了多个关于密码设置的选项，可以允许用户对密码的使用做进一步设置。由于管理员为新建用户分配的密码通常比较简单，不一定能够符合用户的使用习惯，因此通常需要选择“用户下次登录时需更改密码”复选框，使用户可以选择自己容易记忆的密码。而从安全性考虑，通常不建议选择“密码永不过期”复选框。如果希望某个用户同时属于不同组，可以在属性设置对话框中选择“隶属于”选项卡，然后单击“添加”按钮，打开“选择组”窗口，在窗口的用户组列表中选中待分配的组，然后单击“添加”就可以为用户赋予相应的组了。 、指定用户的目录使用权限 ---- 在建立了本机用户并确定了基本权限之后，并不意味着用户管理的完结，只有将用户管理进一步延伸到目录和应用程序的范围才真正体现系统安全性的好坏。不过需要注意的是，关于磁盘目录安全性的配置只有在磁盘格式为NTFS的驱动器上才能使用。 ---- 在资源管理器中用鼠标右键单击想指定使用限制的文件夹，并在弹出菜单中选择“属性”，然后选择“安全”选项卡。在默认情况下，选项卡的“名称”列表下只有一个“Everyone”的系统组，选中这个系统组，然后单击“删除”按钮将其从“名称”列表中删除。在删除前，首先需要取消下方“允许将来自父系的可继承属性权限传递给该对象”复选框。接着单击“添加”按钮打开用户、组、计算机添加对话框(如图5所示)，在对话框的列表中列出了可以分配的用户和组，利用这个列表可以增加使用该目录的用户或组。不同的是，如果选择了用户，那么下面的设置将只对这个用户有效；如果选择了组，那么只要是属于这个组的用户，都可以使用相同的设置。也就是说，如果某个用户隶属于多个组，而其中一个组具有使用该目录的权限，那么这个用户就可以使用这个目录。这一点在选择时需要仔细考虑。在将用户和组添加到目录使用列表之后，单击“确定”按钮，关闭窗口回到“安全”选项卡。在“安全”选项卡的“名称”列表中选中其中的一个用户，然后在下方的权限列表中利用列出的操作类型为该用户分配具体的操作权限。重复执行上述操作直到为“名称”列表中的每一个用户都分配了权限。 、指定用户执行的程序 ---- 由于Windows 2000为软件安装者和使用者分配了不同的权限，因此在使用过程中可能发生当前登录用户无法使