网络操作系统（WindowsServer2003）-电子教案-王红第5章节.pptVIP

网络操作系统（Windows Server 2003） 主编 王红 中国水利水电出版社 第5章 用户账户和组账户 本章学习目标 本章主要讲解创建域管理用户账户和使用组来管理用户帐户的知识。通过本章学习，读者应该掌握以下内容： 用户账户的类型 内置的用户账户 本地用户账户的管理 域用户账户的创建、设置和属性设置、更改域用户账户 域组的类型 内置的组 组的使用领域 提升域功能级别 域组和本地组的创建与管理 5.1 用户账户 5.1.1 用户账户简介 用户账户是用来记录用户的用户名和口令、隶属的组、可以访问的网络资源，以及用户的个人文件和设置。在Windows Server 2003 操作系统中，每一个使用者都必须有一个账户，才能登录到计算机和服务器，并且访问网络上的资源。如果没有用户账户，计算机使用者是不能登录到计算机并访问计算机内的资源的。 管理员在管理网络时，必须为每一个计算机使用者创建用户账户，并对每一个用户账户进行授权。通过这种方式实现对不同使用者的控制和管理，同事保证数据的安全。 5.1.2 用户账户的类型 “本地用户帐户”适用于工作组（Workgroup）的网络环境，一般不会在加入域的计算机上建立本地用户账户，原因如下： 系统管理员无法在Active Directory 用户和计算机集中管理本地用户账户，而必须到各台计算机上，进行本地用户账户的权限设置，这样无疑增加了管理负担。 本地用户账户只能在本地计算机上使用，不能访问域中其他计算机的资源，实用性不高。 5.1.3 内置的用户账户 Windows Server 2003的域的内置账户有：Administrator与Guest. 1．Administrator:系统管理员账户 这个账户对域有最大的控制权（可以管理账户和组、文件与打印机以及设置组策略等），使用者无法删除它。建议将Administrator账户重新命名，这样想破坏系统管理员账户密码的人，就无法猜到账户的名称。 Administrator账户有如下特点： 密码永久有效 Administrator账户无法被禁用 Administrator账户永远不会到期 Administrator账户不受登录时间的限制，也不受只能用指定计算机登录的限制。 2．Guest:来宾用户 Guest是供无账户的用户临时使用的账户，利用Guest账户登录，可访问一些公开的资源。设置此账户，是为方便提供公开资源的系统，不必为所有用户都设置个人账户。 该账户只有有限的权限。用户可更改该账户的名称，但无法将其删除。基于安全因素，系统默认此账户禁用。因为如启用Guest账户，任何人都可以使用域中的资源。 5.1.4 本地用户账户的创建和管理 用户可使用“本地用户账户”登录该账户所在的计算机，使用该机资源，但无法登录域，无法使用网络上其他计算机的资源。 建议只在未加入域的计算机上创建本地用户账户，如果某计算机属于域，则应该为该计算机用户创建域用户账户。尽量不要让域用户使用本地用户账户登录，因为这样将不能访问域上其他计算机的资源。 1. 创建本地用户账户 以Windows Server 2003为例，创建本地用户账户的步骤为：右击“我的电脑”?管理，打开如图5-1所示的画面。 双击“本地用户和组”， 然后右击“用户”?“新用户”，出现如图5-2所示的画面。 用户名：即登录时所使用的账户名称。 全名：用户的完整名称。 描述：描述此用户的文字。 密码：用户账户的密码。 确认密码：用户需要再次输入密码以确认无误。为了防止密码被窃，密码和确认密码都是以星号显示。 图5-2 创建新用户 2. 密码的更改、备份与还原 (1)更改密码 如果用户要更改密码，则可在登录系统之后，同时按Ctrl+Alt+Delete即可。 单击“更改密码”，即可进入更改密码的画面，用户必须输入正确的旧密码后，才能输入新密码，并经过输入确认新密码，单击“确定”，则密码更改成功。 (2)密码备份 如果用户忘记了密码无法登录，怎末办呢？这就需要用户预先制作“密码重设盘”。步骤如下： ①在登录完成后，直接按Ctrl+Alt+Delete，然后单击“更改密码”，在打开“更改密码”的画面中，单击“备份”，打开“忘记密码向导”画面。 ②在“忘记密码向导”画面中单击“下一步”即可。由画面说明可知，用户无论更改过多少次密码，“密码重设盘”都只需制作一次。 ③按照新画面的指示在Ａ驱中插入一张软盘。单击“下一步”。 ④输入当前登录者的密码后，单击“下一步”。如果用户以前曾经制作过“密码重设盘”，则会出现一个“替代以前的盘”对话框，单击“是”继续，则以前的“密码重设盘”无法再使用。 ⑤出现一个新的对话框，开始制作“密码重设盘”。 (3)密码还原　 如果用户登录时忘