2Windows2003本地用户和组的管理.docVIP

项目报告 项目 名称 本地用户和组的管理 指导教师 孙洪善 报告人学号和姓名 09110900105黄瑞 成 绩 项目需求 公司有多个部门，员工若干，根据员工所属部门分组管理，并统一员工账户设置规则。 为了安全，员工首次登录时需更改默认密码，并设置密码策略，密码位数8位以上，且密码不能过于简单。 密码错误输入最多3次，再输入锁住计算机5分钟。如果用户忘记密码，希望可以进行密码重设。 员工或部门有变化时，需相应调整用户和组的设置，原则上离职员工的账户需要删除。技术部门的个别用户拥有服务器关机权限。 项目构思与设计 项目构思： （1）创建用户和组； （2）规划账户设置规则，配置账户锁定策略； （3）密码重设机制； （4）员工部门变化时要调整相应用户和组的设置； （5）设置特殊组，赋予服务器关机权限，将特殊用户加入该组。 项目设计： （1）统一规划用户账户名命名规则，用户姓全拼+名首字母组合。创建组，一个部门为一组，并将各部门用户归入各部门组中； （2）创建新用户设置密码要求，应用密码策略（启用密码复杂性要求、最短密码长度为8）。配置账户锁定策略（锁定阈值为3次，锁定时间为5分钟），增加安全性； （3）设置密码重设盘，方便恢复更改登录密码； （4）管理用户和组，修改所属组和删除离职用户等； （5）设置特殊组specials，赋予服务器关机权限，加技术部门特殊用户tom入该组。 项目实施 创建本地用户账户user1、user2，要求用户首次登录时须更改密码。 创建本地组specialgroup，使其具有关机的本地安全策略，将user2加入该组。 （3）配置密码策略，要求启用密码复杂度策略，密码最小长度为8，最长使用期限为50天。配置账户锁定策略，账户锁定阈 - 2 - - 1 -