用户帐户和组帐户管理第13章.pptVIP

教学重点和难点： 本地用户及组管理； 域用户与组管理。; 用户帐户是计算机的基本安全组件，计算机通过用户帐户来辨别用户身份，让有使用权限的人登录计算机，访问本地计算机资源或从网络访问这台计算机的共享资源。用户账号是用来记录用户的用户名和口令、隶属的组、可以访问的网络资源以及用户的个人文件和设置。指派不同用户不同的权限，可以让用户执行不同的计算机管理任务。 ;13.1 用户帐户概述;13.1 用户帐户概述;13.1 用户帐户概述;13.2 本地用户和组;1. 规划新的用户帐户 在创建新的用户帐户时，应遵循以下的规则和约定。 （1）命名约定 帐户名必须唯一：本地帐户必须在本地计算机上唯一。 帐户名不能包含以下字符：*/\[]?=,+”。 帐户名最长不能超过20个字符。;（2）密码原则 ① 一定要给每一个用户帐户指定一个密码，尤其是administrator帐户，以防止它人随便使用该帐户。 ② 请勿包含使用者账户名称的全部或任何部分。 ③ 包含下列四种字符中的三种： 英文大写字符 (A 到 Z)。 英文小写字符 (a 到 z)。 10 进位数字 (0 到 9)。 非英文字母字符 (例如 !、$、#、%)、扩充型 ASCII、符号或语音字符。 ④ 密码最多可由128个字符组成，推荐最小长度为8个字符。;2. 创建本地用户帐户 建立本地账户可以用“计算机管理”中的“本地用户和组”管理单元来创建本地用户帐户，而且必须拥有管理员权限。创建本地用户帐户的步骤如下： （1）选择“开始?管理工具?计算机管理”选项，弹出“计算机管理”窗口，依次展开“系统管理?本地用户和组?用户”，在“计算机管理”窗口右侧列出已经存在的帐户。; （2）右击，从弹出的菜单中选择“新用户”命令，弹出“新用户”对话框。输入用户名、全名、描述和密码。输入时密码。为了避免在输入时被他人看到密码，因此在对话框中的密码只会以星号（*）显示。需要再次输入密码来确认所输入的密码是否正确。密码最多128个字符，密码的大小写是有区别的。 可以设置密码选项，包括以下四种：;“用户下次登录时需更改密码”：强迫用户在下次登录时必须更改密码。该项设置可以确保只有该用户知道该密码。 “用户不能更改密码”：它可防止用户更改密码，如果多人共享一个账户时（例如Guest），则选择此复选框，避免发生被某个人更改密码后，造成其他人都无法登录的情况。 “密码永不过期”：若选择此复选框，则系统永远不会要求该用户更改密码，即使在“账户策略”的“密码最长存留期”中设置了所有用户必须定期更改密码，系统也不会要求这个用户更改密码。 “账户已停用”：禁止用户利用此账户登录。;3. 设置用户帐户的属性 打开“计算机管理?系统工具?本地用户和组?用户”窗口，双击一个用户（右击一个用户选择属性），弹出“用户属性”对话框。 （1）“常规”选项卡 可以设置与帐户有关的一些描述信息，如全名、描述、帐户选项等。;（2）“隶属于”选项卡 选择“隶属于”选项，打开“隶属于选项”对话框，可以设置将该帐户加入到其他的本地组中。单击“添加”按钮，弹出“选择组”对话框，用户可以在“”直接输入组的名称，如管理员组的名称“administerators”。 （3）“配置文件”选项卡，选择“配置文件”选项，打开“配置文件选项”对话框，可以设置用户帐户的配置文件路径、登录脚本和主文件夹路径。 ; （4）更改用户帐户密码 打开“计算机管理?系统工具?本地用户和组?用户”窗口，右击一个用户选择“设置密码”选项，弹出“警示信息”，单击“继续”按钮，弹出“为用户设置密码”对话框。在“新密码”和“确认密码”栏中输入相同的密码，单击“确定”按钮，完成用户密码更改。 4. 删除用户帐户 当用户不再需要使用某个用户帐户时，可以将其删除。删除用户帐户会导致与该帐户有关的所有信息的遗失。在“计算机管理”控制台中，选择要删除的用户帐户，右击选择“删除”即可。但系统内置帐户（administrator和guest）无法删除。;13.2.2 组帐户管理;2. 创建本地用户组 通常情况下，系统默认的用户组已经能够满足需要，但有时不能满足特殊安全和灵活性的需要，管理员需要新增一些组。这些组创建以后，就可以像内置组一样，赋予其权限和进行组成员的增加。; （1）选择“开始?管理工具?计算机管理”选项，弹出“计算机管理”窗口，依次展开“系统管理?本地用户和组?组”，在“计算机管理”窗口右侧列出已经存在的本地组。 （2）右击“组”，选择“新建组”选项，弹出“新建组”对话框，输入组名和描述。 （3）单击“创建”按钮，即可完成创建。;3. 删除、重命名本地组及修改本地组 当计算机中