本地用户和组管理.pptVIP

本地用户和组管理 6.1.1账户的类型 每个用户都需要有一个账户以便登录到域访问网络资源或登录到某台计算机访问该机上的资源。 6.1.1账户的类型 两种用户身份：本地账户和域账户 1．域和工作组的差别 6.1.1账户的类型 6.1.1账户的类型 2．本地账户 本地账户只能在本地计算机上登录 本地计算机上有一个管理账户数据的数据库，称为SAM 3．域账户 域账户和密码存储在域控制器上AD数据库中 域账户建立在Windows Server 2003域控制器上 6.1.1账户的类型 6.1.1账户的类型 4．内置账户 Windows Server 2003安装完毕后，系统会在服务器上自动创建一些内置账户 Administrator（系统管理员）： Guest（来宾） :是为临时访问计算机的用户提供的。该账户自动生成，且不能被删除，可以更改名字 6.1.1账户的类型 5．账户名的命名规则 账户名必须唯一，且不分大小写。 用户的名最多可包含20个大小写字符和数字，输入时可超过20个字符，但只识别前20个字符。 不能使用保留字字符：”/\[]:;|＝,＋*？ 用户名可以是字符和数字的组合。 用户名不能与组名相同。 6.1.1账户的类型 6．密码命名规则 必须为Administrator账户分配密码，防止未经授权就使用。 明确是管理员还是用户管理密码，最好用户管理自己的密码。 密码的长度在8～128之间。 使用不易猜出的字母组合。例如不要使用用户的名字，生日，家庭成员的名字。 密码可以使用大小写字母、数字和其他合法的字符。 6.1.2本地账户 1．创建本地账户 6.1.2本地账户 2．更改账户 6.1.2本地账户 3．删除账户 6.1.2本地账户 4．更改账户密码 6.1.2本地账户 6.1.3创建与管理域账户 1. 创建域账户 计算机上的“控制面板”中双击“管理工具”，找到“Active Directory用户和计算机”，打开 “Active Directory用户和计算机” 窗口 6.1.3创建与管理域账户 6.1.3创建与管理域账户 6.1.3创建与管理域账户 2. 删除域账户 6.1.3创建与管理域账户 6.1.3创建与管理域账户 4. 复制域账户：批量创建用户 6.1.3创建与管理域账户 6.1.3创建与管理域账户 5. 移动域账户 只需用鼠标将账户拖拽到新的组织单位即可。 6. 重设密码 6.1.4 域账户属性 1．用户个人信息设置 6.1.4 域账户属性 2．登录时间的设置限制 6.1.4 域账户属性 3. 账户只能从特定计算机登录 6.1.4 域账户属性 4. 设置账户过期日 6.1.4 域账户属性 5. 将域账户加入到组 6.1.4 域账户属性 6.2.1组的概念 1. 什么是组 “组”是为了方便管理大量用户的权限而设计的。 当我们要给一批用户分配同一个权限时，就可以将这些用户都归到一个组中，只要给这个组分配此权限，组内的用户就都会拥有此权限。 Windows Server 2003也使用唯一安全标识符SID来跟踪组。权限的设置都是通过SID设置的，不是利用组名。 6.2.1组的概念 6.2.1组的概念 2．组的类型 本地组：创建在本地的组账户。本地组只能在本地机使用。本地组有两种类型：用户创建的组和系统内置的组 域组：该账号创建在Windows Server 2003的域控制器上，组账户的信息被存储在Active Directory数据库中。这些组能够被使用在整个域中的计算机上。 域组分类方法有很多。根据权限不同，域组可以分为安全组和分布式组。 安全组：被用来设置权限。例如，可以设置安全组对某个文件有读取的权限。 分布式组：与权限无关，例如可以将电子邮件发送给分布组。系统管理员无法设置分布组的权限。 6.2.1组的概念 6.2.2创建本地组 6.2.3管理本地组 6.2.4 创建域组与管理域组 6.2.5 内置组 1．内置本地组 6.2.5 内置组 Administrator组 Backup Operators组 Guests Power Users组 Romote Desktop Users Users组 Network Configuration Operators组 6.2.5 内置组 6.2.5 内置组 （1）内置本地域组 Account Operators Administrators Backup Operators Guests Server Operators Users 6.2.5 内置组 （2）内置全局组 Domain Users Domain Admins Domain Guests Enterprise Admins 6.2.5 内置组