中文版Windows XP实用教程 用户账号及安全管理.ppt

第19章 用户账号及安全管理 19.1 教学目标 19.2 理论指导 19.2.1 用户账号分类 19.2.2 对用户进行基本设置 19.2.3 设置用户的高级管理 19.2.4 管理工作组 19.2.5 加密文件与文件夹 19.2.6 设置共享驱动器或文件夹安全 19.3 上机实验 中文版Windows XP实用教程 Windows XP系统作为一个多用户操作系统，允许多个用户共同使用一台计算机，而账号就是用户进入系统的出入证。用户账号一方面为每个用户设置相应的密码、隶属的组、保存个人文件夹及系统设置，另一方面将每个用户的程序、数据等相互隔离，这样用户在不关闭计算机的情况下，不同的用户可以相互访问资源。 掌握知识：通过本章的学习，读者应初步了解用户账号以及文件安全的概念。 重点学习：在本章重点讲解了如何添加、修改和删除用户账号，还讲解了如何管理文件安全。课后应结合上机操作加强练习。 用户账号分类 对用户进行基本设置 设置用户的高级管理 管理工作组 加密文件与文件夹 设置共享驱动器或文件夹安全 Windows的账号按照权限的不同可以分为管理员账号、普通账号和特殊账号。其中，管理员账号的权限最大，可以完全控制计算机，访问计算机上的所有资源，创建和删除其他账号；一般用户又称为受限用户，只能访问部分资源；而特殊账号一般用于系统开发和测试，普通用户是不会使用它们的，它们的权限也是受到一定限制的。 Windows XP中按照权限的不同分为不同的组，每个账号都隶属于某一个或多个组，在同一个组中的账号有着同样的权限。 Windows XP在控制面板中提供了管理账号的工具，管理的内容主要包括账号的创建、设置密码、修改账号等内容。 创建管理员用户账号 添加其他用户账号 修改用户账号 用户账号的高级管理是通过“计算机管理”工具来实现的，在这里可以为账号分配组、禁止其他用户修改密码、冻结账号使用、删除用户等，这些操作都必须以管理员用户账号登录计算机才能进行。 使用计算机管理工具也可以管理组，组是0个或多个用户的集合。对用户实施分组后，管理起来更加方便，比如在分配共享文件夹访问权限的时候，可以按组来分配，而不用一一指定用户，下面通过几个例子学习组的创建和维护。 加密文件与文件夹可以使未经授权的用户无法读取该文件与文件夹，此操作仅适用于NTFS文件系统。 使用Windows XP可以很方便地将驱动器或文件夹设置成“共享”。但是，若不想让这些共享的驱动器或文件夹被远程计算机用户看到，只需在共享驱动器或文件夹的“共享名”后面加上一个$就行了，如C$。然而，当任何远程计算机用户知道了该机的计算机名以及管理员、服务器操作员的用户名和密码后，他们都能通过局域网络或Internet访问该计算机。无疑，这也使具有共享驱动器或文件夹的计算机存在着安全隐患。为保障共享驱动器或文件夹的安全，应该禁用服务器服务。禁用服务器服务后，所有远程计算机都将无法连接到该计算机上的任意驱动器或文件夹，但本机的管理员仍然能够访问其他计算机上的共享文件夹。 启用快速切换用户功能 设置文件访问权限 中文版Windows XP实用教程