实训七管理用户和组.docVIP

实训七　　管理用户和组 一、实训目的 1．掌握本地帐户与域帐户的管理方法； 2．掌握设置帐户属性的方法； 3．掌握用户配置文件的创建方法； 4．掌握用户组的管理方法； 5．在活动目录中利用OU管理资源的方法。 二、实训环境 ?? Win2003server 1台、直通双绞线4根(每根3米)、WinXP 3台，组网形式如下。 三、实训理论基础 每个用户都需要有一个帐户，以便登录到域访问网络资源或登录到某台计算机访问该机上的资源，创建和管理用户对象是网络管理员执行的最常见任务。组是用户帐户的集合，管理员通常通过组来对用户的权限进行设置从而简化了管理。 1．．．．．．． 作 用 常规 记录用户的姓、名、显示名、说明、办公地点、电话号码、电子邮件地址、主页及附加Web页面 地址 记录用户的街道地址、邮政信箱、城市、州或省、邮政编码、国家或地区 账户 记录用户的账户属性，包括：用户登录名、登录时间、允许登录的计算机、账户选项和账户有效期 单位 记录用户的头衔、部门、公司、管理人和直接报告 电话 记录用户的家庭电话、传呼、手机、传真、IP电话号码，并包含填写备注的空间 配置文件 设置配置文件路径、登录脚本路径、主文件夹和共享文档文件夹 隶属于 记录用户所属的组 拨入 记录用户的拨号属性 环境 记录用户登录系统时运行的应用程序和启用的设备 会话 设定【终端服务】超时和重新连接设置 远程控制 配置【终端服务】遥控设置 终端服务配置文件 配置【终端服务】用户配置文件 　 7． （1）本地用户配置文件 如果某个用户配置文件仅限于本机使用，则称为本地用户配置文件。 （2）漫游用户配置文件 漫游用户配置文件是保存在网络服务器上的用户配置文件。当用户要登录到某台计算机，而这台计算机上没有本地用户配置文件时，管理员从网络服务器上把漫游配置文件复制到登录使用的客户机上，并且把漫游配置文件应用于那台计算机。这样，用户总得到他的个人桌面设置和连接。 （3）强制用户配置文件 强制用户配置文件也属于漫游用户配置文件，不过它具有只读属性，其内容由系统管理员事先设置，用户无法更改，每次登录时都要使用固定的工作配置。用户注销时系统不保存登录过程中用户所做的任何改变。当用户再次登录时，配置文件仍然和上次登录时一样。 为了将漫游用户配置文件改成强制性的，只须在保存漫游用户配置文件的共享文件夹下将ntuser.dat文件更名为ntuser.man即可。 8． （1）本地组 本地组可以在任何一台基于Windows Server 2003的非域控制器计算机上创建，通过将用户加入到相应的本地组赋予相应的权限，就可以控制用户对本地计算机上资源的访问。本地账户信息是放置在创建该组的计算机内的数据库中，因此，其作用范围只限于在创建该本地组的计算机上。 （2）内置组 在安装运行Windows Server 2003的客户机或成员服务器时，会自动创建内置组。内置组具有一些特定的事先赋予的权力，用以完成某些特定的系统任务。内置组不能被删除，其作用范围也仅限于其存在的计算机上。 域模式组类型 域模式中的组又称为域组，存储在域的Active Directory中，在Active Directory中根据组的作用进行分类，可分为两类：通信组和安全组。可以使用通信组创建电子邮件通信组列表，使用安全组给共享资源指派权限。 域模式中组的作用域 域模式中的组可以分为3类：全局组、本地域组和通用组。全局组的作用范围是整个域树，本地域组的作用范围只是在创建此本地域组的本域内，因此只能在域内指派权限， 通用组可在该域树或域森林中的任何域中指派权限。 四、实训内容 1、创建管理本地用户和组 ?? 2、创建管理域用户和组 五、实训步骤 【案例1】创建一个本地用户账户，用户名为liuyang。 具体操作步骤如下： （1）打开【控制面板】，双击【管理工具】，在【管理工具】窗口中双击【计算机管理】图标。打开【计算机管理】窗口，如图4-1所示。 （2）单击【本地用户和组】前面的加号，展开出现【用户】图标，右击【用户】，在弹出的快捷菜单中单击【新用户】，打开【新用户】对话框，在【用户名】框中输入liuyang；在【全名】框中输入刘阳；在【描述】框中输入账户的简单描述，如“信息学院 网络教研室教师”以方便日后的管理工作；在【密码】和【确认密码】框中输入密码，如图8-2所示。 图8-1 计算机管理窗口 图8-2 创建新用户对话窗口 （3）单击【创建】按钮，在【计算机管理】窗口中就可以看到新创建的用户账户。 【案例2】在qtc.edu域上创建一个域用户账户，用户名为wangfm。 具体操作步骤如下：