用户账户管理.ppt

第8章 用户账户管理 8.1 账户和组概述 8.1.1 账户 1. 用户账户 用户账户是由定义Windows 2000用户的所有信息组成的记录，包括用户登录所需的用户名和密码、用户账户具有成员关系的组、以及用户使用计算机和网络及访问它们的资源的权利和权限。对于Windows 2000 Professional和成员服务器，用户账户由“本地用户和组”管理。对于Windows 2000 Server域控制器，用户账户由“Active Directory用户和计算机”管理。 活动目录用户账户允许用户登录到具有可验证并授权访问域资源的身份的计算机和域。登录到网络的每个用户应有自己的惟一账户和密码。用户账户也可用作某些应用程序的服务账户。 2. 计算机账户 加入到域中且运行Windows 2000或Windows NT的每一台计算机均具有计算机账户。与用户账户类似，计算机账户提供了一种验证和审核计算机访问网络以及域资源的方法。连接到网络上的每一台计算机都应有自己的惟一计算机账户。也可使用“Active Directory用户和计算机”创建计算机账户。 8.1 账户和组概述 8.1.2 组 1. 组的类型 组有安全组和通讯组两种类型。安全组用于将用户、计算机和其他组收集到可管理的单位中。通讯组只能用作电子邮件的通讯组，不能用于筛选组策略设置，而且没有安全功能。任何时候，组都可以从安全