[经济学]第三章 用户帐户的管理.pptVIP

第3章 用户帐户的管理 “用户帐户”定义了用户可以在Windows中执行的操作。在独立计算机或作为工作组成员的计算机上，用户帐户建立了分配给每个用户的特权。作为网络域一部分的计算机上，用户必须是至少一个组的成员。授予组的权限和权利也会指派给其成员。 使用Windows 9x的时候，我们对“用户帐户”这个概念可能了解不多，因为Windows 9x中用户的概念不是很完善，所以很少有人使用。不过在Windows NT/2000/XP中，用户帐户则是和系统安全息息相关的一个重要因素，操作系统会根据不同的用户帐户以及预先的设置指派给每个用户相应的权限，以完成一定的任务。而且每个帐户之间是互相独立，各不打扰的。简单来说，系统中的帐户可以跟QQ等即时通讯软件中的帐户相比较，例如，可以申请一个QQ号码，配合自己设置的密码，这就成了一个QQ帐户。利用这个帐户我们可以登录QQ，并跟预先添加的其他好友聊天，使用QQ提供的各种服务。 第3章 用户帐户的管理 但是一个人也可以申请多个QQ号码，而且这些号码之间并不会互相影响，例如我们在第一个号码中添加的好友不会自动添加到第二个号码中。 通过使用Windows中的帐户，可以登录（可以是本地登录，也可以是网络登录）到Windows操作系统，使用相应的系统资源、查看自己的文件。除此之外，利用Windows的帐户我们还可以做到更多，例如每个帐户都有独立的收藏夹、我的文档文件夹、桌面快捷方式设置、Cookie等，每个用户用自己的帐户对系统进行的一般性设置都不会影响其他用户。 “用户帐户”允许您将用户添加到计算机和组。在 Windows 中，通常将权限和用户权利授予组。通过将用户添加到组，可以将指派给该组的所有权限和用户权利授予这个用户。例如，“用户”组中的成员可以执行完成其工作所必需的大部分任务，如登录到计算机、创建文件和文件夹、运行程序以及保存文件的更改。但是，只有Administrators组的成员可以将用户添加到组、更改用户密码或者修改大多数系统设置。 第3章 用户帐户的管理 “用户帐户”允许创建或更改本地用户帐户的密码，在创建新用户帐户或用户忘记密码的情况下这会非常有用。本地用户帐户是指此计算机创建的帐户。如果您的计算机是网络的一部分，则可以将网络用户帐户添加到计算机上的组中，并且那些用户可以使用他们的网络密码登录，但不能更改网络用户的密码。 注意： （1）无法使用“用户帐户”创建组，但可以使用“本地用户和组”创建组。 （2）在“用户帐户”中，只能将用户放在一个组中。通常您都能找到拥有任何用户所需权限组合的组。如果需要将用户添加到多个组，请使用“本地用户和组”。 （3）要改进密码的安全性，密码应当包含这些元素中的至少两个：大写字母、小写字母和数字。字符序列的随机性越大，其安全性就越高。 （4）如果想设置其他密码要求，例如最小长度、到期时间或唯一性等，请打开组策略，然后转到“密码策略”。有关更改密码要求的详细信息，请单击“相关主题”。 第3章 用户帐户的管理 3.1 用户帐户类型 3.2 用户的创建 3.3 修改用户帐户 3.1 用户帐户类型 通常来说刚安装好的Windows XP系统会至少建立两种类型的可用用户帐户：计算机管理员帐户和受限制帐户。在计算机上没有帐户的用户可以使用“来宾帐户”。 3.1 用户帐户类型 3.1.1 计算机管理员帐户 计算机管理员帐户是专门为可以对计算机进行全系统更改、安装程序和访问计算机上所有文件的人而设置的。只有拥有计算机管理员帐户的人才拥有对计算机上其他用户帐户的完全访问权。如图3-1所示，该用户： （1）可以创建和删除计算机上的用户帐户。 （2）可以为计算机上其他用户帐户创建帐户密码。 （3）可以更改其他人的帐户名、图片、密码和帐户类型。 （4）无法将自己的帐户类型更改为受限制帐户类型，除非至少有一个其他用户在该计算机上拥有计算机管理员帐户类型。这样可以确保计算机上总是至少有一个人拥有计算机管理员帐户。 （5）在安装期间将创建名为Administrator的帐户。该帐户拥有计算机管理员特权，并使用在安装期间输入的管理员密码。 3.1 用户帐户类型 3.1.2 受限制帐户 若需要禁止某些人更改大多数计算机设置和删除重要文件，而受限制帐户就是为这些人设计的。使用受限制帐户的用户： （1）无法安装软件或硬件，但可以访问已经安装在计算机上的程序。 （2）可以更改其帐户图片，还可以创建、更改或删除其密码。 （3）无法更改其帐户名或者帐户类型。使用计算机管理员帐户的用户必须进行这些类型的更改。 （4）对于使用受限制帐户的用户，某些程序可能无法正确工作。如果发生这种情况，请将用户的帐户类型临时或者永久地更改为计算机管理员。 3.1