计算机windows相关知识初步.docVIP

Windows 2000用户账户和用户组 【操作要求】 建用户账号:使用“Active Directory用户和计算机”建立一个新用户，新用户账号需要定义的属性值如表5-1-1所示。输入表5-1-1所示属性值，将设置后的对话框（如图5-1-1、图5-1-2所示）拷屏，以文件名5-1-1.gif、5-1-2 .gif保存到考生文件夹。 (具体方法：我的电脑——控制面板——管理工具——Active Directory用户和计算机——选中users组，然后点击右键——新建——用户) 表5-1-1 用户账号属性表 资料种类 值 姓 New 名 AdmimiUser 英文缩写 -Opr 用户登录名 NewAdmimiUse 密码 NewAdmimiUse 确认密码 NewAdmimiUse 密码选项 用户下次登录时须更改密码 图5-1-1 图5-1-2 帐户属性：将用户NewAdmimiUse-Opr的登录时间限制为允许星期一到星期五8：00~20：00，将设置后的“登录时段”对话框（如图5-1-3所示）拷屏，以文件名5-1-3.gif保存到考生文件夹；将用户登录工作站设置为允许所有计算机，将设置后的“登录工作站”对话框（如图5-1-4所示）拷屏，以文件名5-1-4.gif保存到考生文件夹；将“账户过期”设置为“永不过期”，将设置后的“NewAdmimiUse-Opr属性”对话框的“账户”选项卡（如图5-1-5所示）拷屏，以文件名5-1-5.gif保存到考生文件夹。 （具体方法：在Active Directory用户和计算机users组中右键单击新建的用户——属性——“账户”选项卡——登录时间··· 、登录到···） 图5-1-3 图5-1-4 图5-1-5 指定所属组：将用户NewAdmimiUse-Opr指定为Administrators组的成员，然后将设置的 结果拷屏（如图5-1-6所示），以文件名5-1-6.gif保存到考生文件夹。 （具体方法：在Active Directory用户和计算机users组中右键单击新建的用户——属性——“成员属于”选项卡） 图5-1-6 设定登录环境：输入表5-1-2所示需要设置的用户环境属性值，将设置后的对话框拷屏 （如图5-1-7所示），以文件名5-1-7.gif保存到考生文件夹。 表5-1-2 用户环境属性 属性 值 用户配置文件路径 \\WIN2K\netlogon 登录脚本名 NewAdminiUser.bat 本地路径 e:\users （具体方法：在Active Directory用户和计算机users组中右键单击新建的用户——属性——“配置文件”选项卡） 图5-1-7 限制拨入权限：给予用户“远程访问权限”的“允许访问”权限，“回拨选项”设置为“不回拨”， 将设置后的“拨入”选项卡拷屏（如图5-1-8所示），以文件名5-1-8.gif保存到考生文件夹。 （具体方法：在Active Directory用户和计算机users组中右键单击新建的用户——属性——“拨入”选项卡） 图5-1-8 设定安全属性：将NewAdmimiUse-Opr账户的权限设置为允许Everyone组的读取权限， 将设置后的对话框（如图5-1-9所示），以文件名5-1-9.gif保存到考生文件夹。 （具体方法：在Active Directory用户和计算机的窗口中，选择“查看”菜单下的“高级功能”命令，然后users组中右键单击新建的用户——属性——“安全”选项卡——“Everyone”、“高级”——“Everyone”、“查看/编辑”） 图5-1-9 新建用户组：建立一个新组，其属性如表5-1-3所示，将设置后的对话框拷屏（如图5-1-10 所示），以文件名5-1-10.gif保存到考生文件夹。 (具体方法：我的电脑——控制面板——管理工具——Active Directory用户和计算机——选中users组，然后点击右键——新建——组) 表5-1-3 用户组属性 属性 值 组名 NewGlobleSecuritGroup51 组作用域 全局 组类型 安全式 图5-1-10 为用户组添加成员：将用户NewAdmimiUse-Opr和Guest加入到新建的用户组；将组NewGloble SecuritGroup51加入到组users中。将设置后的对话框拷屏（如图5-1-11、图5-1-12所示），分别以文件名5-1-11.gif、5-1-12.gif保存到考生文件夹。 （具体方法：在Active Directory用户和计算机users组中右键单击新建的组——属性——“成员”选项卡添加用户，“成员属于”选项卡中添加到组） 图5-1-11 图5-1-12