本地帐户与组的管理.pptVIP

-----工作组环境下的应用 内容回顾 静态设置IP的缺点有哪些 Windows网络测试工具ipconfig/ ping /tracert/ route print 的作用是什么 Windows MMC控制台的优点是什么 MMC控制台作者模式和用户模式有什么区别 远程桌面管理的概念是什么 本章目标 工作组环境下账户和组的管理 理解工作组的特点 掌握本地用户帐户的管理 掌握本地组账户的管理 掌握ALP规则 本章结构 主要内容 一、工作组 工作组的特点2-1 每一台计算机都独立维护自己的资源，不能集中管理所有网络资源 每一台计算机都在本地存储用户的账户 一个账户只能登录到一台计算机 工作组中的计算机的地位都是平等的，对于其他计算机来说既是服务器，也是客户机 工作组的网络规模一般少于10台计算机 工作组的特点2-2 工作组中计算机的操作系统一定相同吗 不一定,可以是windows2000/2003/XP/98/Me 加入工作组 【控制面板】|【系统】|【计算机名】|【更改】 主要内容 一、工作组 二、本地用户帐户 本地用户账户 本地账户存储在本地计算机上的SAM中 %systemroot%\system32\config\SAM 本地账户只能登录到本地计算机 本地账户主要用于工作组环境中 创建本地用户账户3-1 创建本地用户账户3-2 创建本地用户账户3-3 用户下次登录时必须更改密码 用户不能更改密码 密码永不过期 账户已禁用 设置账户属性2-1 设置账户属性2-2 终端服务相关配置 环境 会话 远程控制 终端服务配置文件 终端服务 采用RDP协议 在客户机上鼠标键盘操作 返回服务器的桌面 更改账户密码 重设密码 一般由管理员完成 更改密码 一般由用户自己完成 重命名和删除账户 重命名用户 接替工作 管理员账户重命名 删除用户 删除后重建同名帐户SID不同 先将账户禁用一段时间后再将其删除 主要内容 一、工作组 二、本地用户帐户 三、帐户管理 用户帐户管理 启动“本地用户和组”的方法 1.开始－管理工具－计算机管理－本地用户和组 2.开始－运行－输入“lusrmgr.msc”－本地用户和组 计算机帐户管理 1. 创建计算机帐户 2. 把计算机帐户添加到组 计算机帐户管理 net user [username [password | *] [options]] [/DOMAIN] username {password | *} /ADD [options] [/DOMAIN] username [/DELETE] [/DOMAIN] Eg. net user zhang3 123456 /add net user zhang3 /delete 计算机帐户管理 Net group 与 Net localgroup 说明：Net group在 Windows Server 2003 的域中添加、显示或修改全局组。该命令只有在 Windows Server 2003 域控制器上才可用。 Net localgroup 则在本地上使用，如果加了/domain参数，则在主域上操作。 操作：Net localgroup home /add 　　在本地用户和组中添加组名为 home 的新组。 操作：Net localgroup home /delete　　删除本地用户和组中名为 home 的组，注意当前组下面的所有用户也将取消在该组。 主要内容 一、工作组 二、本地用户帐户 三、帐户管理 四、组 本地组概念 组的概念 组是账户的集合 方便管理(例如赋权限) 当一个用户加入到一个组以后，该用户会继承该组所拥有的权限 组和组织单元管理 组的基本概念 组是系统中可拥有相同权限的最小单位。组可以方便系统有序、高效的对用户进行管理。要给一批用户分配同一个权限时，就可以将这些用户都归到一个组中，只要给这个组分配此权限，组内的用户就都会拥有此权限。 组和组织单元管理 组织单元的基本概念(域中的概念) 组织单位是可指定组策略或代表管理权限的最小领域或单位。使用组织单位可在域中创建容器，该域表示组织中的等级和逻辑结构。这使得可以在组织模型基础上管理帐户和资源的配置及使用。 域中包含的一类目录对象是组织单位。组织单位是活动目录容器，在其中可放置用户、组、计算机和其他组织单位。组织单位不能包含其他域中的对象。 组和组织单元管理 创建本地组 创建组 使用计算机管理工具中的用户和组管理 需要输入组名和描述 可以直接添加成员 内置组 默认本地组 自动建立 拥有特殊的权限 有些组是动态的 内置组列表及说明 组和组织单元管理