第六章用户帐号与工作环境的管理.docVIP

第六章 用户帐号与工作环境的管理 第一节 用户帐号与组的建立与管理 ? 1. 使用：Active Directory 用户和计算机来管理用户与组。 打开：“开始”----“程序”----“管理工具”-----“Active Directory用用户与计算机管理”。 2. 用户的属性： （1）?????? 用户名（Username）:用户登录域时使用的名字。如：zhangsan （2）?????? 用户全称（Fullname）:用户的全称。如张三 （3）?????? 用户密码（Password）: （4）?????? 隶属组 （5）?????? 用户环境配置文件 （6）?????? 登录时间 （7）?????? 登录站点 （8）?????? 登录脚本 （9）?????? 宿主目录：用户登录后的工作目录 3. 添加用户。 4. 修改用户 5. 删除用户 6. 复制用户：用户名，密码，用户名全称不被复制。 7. 组的创建与管理。（全局组与本地组） 内置的用户帐号： 当WINDOWS NT SERVER安装完毕之后,自动内置两个帐号: ADMINISTRATOR 它是系统管理员用户,拥有最高权限,你可以用来管理WINDOWS NT SERVER的资源与域的帐户数据库.ADMINISTRATOR帐户名称可以更改,但无法将其删除。 GUEST 该帐户是供来宾临时使用而设置的帐户,它只有少部分的权限,同样也是只可更改,无法删除。 如果安装了INTERNET INFORMATION SERVER, 则会添加一个帐户, IUSR_COMPUTER NAME,这个帐户就是所谓的INTERNET的GUEST帐户。 ? 第二节 用户工作环境的管理 ? 一、登录脚本 　　系统管理员能够使用登录脚本分配用户或组员何时能登录特定的计算机系统。这些脚本能使用系统环境参数，也能执行其他脚本或者可执行程序。登录脚本经常用于映射网络驱动器，启动后台程序，并能初始化用户环境变量。 二、如何使用登录脚本？1、 使用登录脚本来配置用户工作环境　　当一个用户登录到计算机时，登录脚本是自动运行的。这个脚本可以包含操作系统命令，比如启动网络连接或者启动程序。登录脚本也能通过设置环境变量制定特定的信息，例如设置计算机查找路径和临时文件所在的目录。尽管一个登录脚本是一个典型的批处理文件(后缀是.bat)，但是可以使用任何可执行程序(后缀.exe)。　　Windows支持的登录脚本的类型有：Windows Script脚本(包括VBScript和JScript)，还有MS-DOS命令行脚本。 创建登录脚本：　　你可以使用一个记事本编辑器去创造登录脚本，然后使用用户属性页为不同的用户分配不同的登录脚本，或者向多个用户，站点，域和组织单元(OUs)分配相同的登录脚本。 　　在创建登录脚本时你可以使用下面的几种参数：　　参数 描述　　%HOMEDRIVE% 用户本地的工作驱动盘符连接到用户主目录　　%HOMEPATH% 用户主目录的完整路进　　%OS% 用户工作站的操作系统　　%PROCESSOR_ARCHITECTURE% 用户工作站的处理器类型　　%PROCESSOR_LEVEL% 用户工作站的处理器级别　　%USERDOMAIN% 包含用户账户的域　　%USERNAME% 用户名　　你也可以使用VBscript 和 Jscript创建登录脚本。 2、 为用户或组成员分配登录脚本　　你可以通过输入登录脚本文件的路径为一个用户账户分配登录脚本。当一个用户登录的时候，用户账户中的登录脚本的路径也存在的话，那么这个登录脚本就会被运行。脚本文件的位置是： Systemroot\ SYSVOL\sysvol\domainname\Scripts。 1、 NET USE　　NET USE命令允许你建立驱动器映射,当在一个登录脚本中使用该命令时，它可以将该驱动映射到一个特定用户或组用户。例如，假设市场部需要一个驱动器映射到Server3上的市场文件夹，另一个驱动映射到Server2上的管理员文件夹，而且再需要一个驱动映射到Server1上的共享home folder中的个人用户的home文件夹。以下是一个例子：NET USE F: \\server3\marketing PERSIST:NONET USE G: \\server2\admin PERSIST:NONET USE H: \\server1\home folder\%username% PERSIST:NO　　每行末的关键字PERSIST表示在下一次启动的时候是否重新连接驱动器映射。通常，你不想让这种情况发生，原因是另一个用户可能需要不同的驱动映射。　　你也