网络管理员课件-第12课 配置Win2K用户和组.pptVIP

第十二课 配置Win2K用户和组 引入 作为一个网络管理员，不论在小的工作组，还是在大的域中，对用户帐号的实施进行合理规划是十分重要的。Win 2K支持两种用户：本地用户与Active Directory（域）用户。运行Win 2K Pro和Win 2K Server（配置为成员服务器）的计算机能够存放自己的用户帐号数据库。本地计算机上存放的用户称为本地用户。如果使用本地用户帐号，则用户在网上访问每台计算机时都需要帐号。为此，大型网络中常用域用户帐号管理用户。 在Win 2K Prol计算机和Win 2K成员服务器上，可通过本地用户和组实用程序创建和管理本地用户。在Win 2K Server域控制器上，可以用Active Directory用户和计算机实用程序创建和管理用户。在这一节里，我们需要掌握规划用户帐号、创建用户帐号和管理用户帐号的内容。 学习目标 1、学会对用户帐号的规划和实施 2、熟悉本地组的概念 3、掌握本地组的规划和实施 课程内容 学习重、难点分析 重点： 掌握本地组管理 规划本地组帐号 创建和管理本地组帐号 难点： 熟练进行用户管理 规划用户帐号 创建和管理用户帐号 本章目标 熟练进行用户管理 规划用户帐号 创建和管理用户帐号 掌握本地组管理 规划本地组帐号 创建和管理本地组帐号本章目标 用户管理 规划用户帐号 如何实施用户帐号，如：密码策略、命名约定等 创建用户帐号 “本地用户和组”实用程序 管理用户帐号 删除和关闭帐号的区别，更改用户名、密码以及管理用户属性等 规划用户帐号 帐号密码 统一密码策略以及个体密码设定的灵活运用 命名约定 系统内部的命名规则 设置自定义用户环境 配置文件路径、桌面设置、登录脚本的设定 是否允许用户拨入访问 回叫和远程访问与VPN服务器一起使用 规划用户帐号（续） 内部用户帐号 Administrator Guest IIS_Anonymous_User IUSR_computer _name IWAM_computer_name Krbtg TSInternetUser 需要创建的用户帐号 不使用缺省帐号，需要登录到系统的用户帐号 创建用户帐号 使用“本地用户和组”实用程序 管理用户帐号 关闭用户帐号 具有相同权限的人，只要更改用户名即可启用 删除用户帐号 不可恢复性 更改用户名 管理用户帐号（续） 改变用户口令 用户忘记口令后，服务器可重新设定新密码 管理用户属性 常规、成员属于、配置文件和拨入 本地组管理 规划本地组帐号 内部组帐号以及需要创建的组帐号的使用范围 创建本地组帐号 用户和组管理单元 管理本地组帐号 添加组成员，更名、删除组帐号等 规划本地组帐号 内部组帐号 创建用户帐号 创建磁盘分区 共享目录 需要创建的组帐号 为共享资源分配权限 在目录、打印机上实施NTFS权限 创建本地组帐号 作为Administrators组或Power User组的成员登录。 组名应遵照下列准则 有意义 在计算机上唯一 最多为256个字符 管理本地组帐号 更名组 保持其所有属性 删除组 不能保留该组的所有权限 管理本地组属性 归纳总结 1、本地用户与组帐号概述 2、用“本地用户和组”实用程序创建与管理本地用户帐号 3、用“本地用户和组”实用程序创建与管理本地组 课后练习 1、本地用户帐号名大小写相关吗？ 2、在Windows 2000成员服务器上创建了一个本地用户，要指定该用户只能在指定时间登录。用哪个用户属性对话框配置登录时间？ 3、管理员在Windows 2000成员服务器中用哪个实用程序改变用户口令？ 谢谢观看 第四章 管理用户和组 本章目标 学习本章内容后，你将能够： 学会对用户帐号的规划和实施 熟悉本地组的概念 掌握本地组的规划和实施 用户管理 作为一个网络管理员，不论是在小的工作组，还是在大的域中，对用户帐号的实施进行合理规划是十分重要的一项工作。我们知道， Windows 2000支持两种用户：本地用户与Active Directory（域）用户。运行Windows 2000 Professional和Windows 2000 Server（配置为成员服务器）的计算机能够存放自己的用户帐号数据库。本地计算机上存放的用户称为本地用户。如果使用本地用户帐号，则用户在网上访问每台计算机时都需要帐号。为此，大型网络中常用域用户帐号管理用户。 在Windows 2000 Professional计算机和Windows 2000成员服务器上，可以通过本地用户和组实用程序创建和管理本地用户。在Windows 2000 Server域控制器上，可以用Microsoft Active Dir