实训四、本地帐户的创建与的管理.ppt

实训四、本地帐户的创建与管理 重点内容： 1、帐户的基本概念及作用； 2、本地用户帐户和组帐户的创建与管理； 3、帐户的安全保护设置； 一、帐户的基本概念及作用 为了使只有经过授权的用户才能够访问服务器上的资源，也为了更安全地管理网络资源，Windows Server 2003 通过建立帐户并赋予帐户合适的权限来进行管理。帐户分为用户帐户和组帐户，当要访问网络资源或一台计算机时就需要使用一个用户帐户，而组帐户是不能用于登录计算机，它是用户帐户的集合。组帐户用于组织用户帐户，通过使用它管理员可以同时向一组内的所有用户分配权限，从而简化对用户帐户的管理。 1)、具有管理员身份（Administrator）的帐户登录计算机； 2)、单击“开始→程序→管理工具→计算机管理”，或者右键单击桌面上的“我的电脑”→“管理”，打开“计算机管理”窗口； 3)、依次展开“本地用户和组”→“用户”文件夹，在窗口右边列表空白处单击右键，选择“新用户”命令，打开“新用户”对话框； 4)、输入用户名、全名、用户描述信息和用户密码，指定用户密码选项，然后单击“创建”按钮，如图4-1所示。创建后的用户帐户信息就会出现在窗口的右列表中； (2)、在“隶属于”列表中列出的是该帐户所在的组。如果需要更改组设置，可单击“添加”按钮，弹出“选择组”对话框，如图4-5所示。 六、本地组帐户的建立 2）、设置帐户锁定策略 * 二、用户帐户的类型 Windows Server 2003用户帐户分为：域用户帐户和本地用户帐户。 域用户帐户建立在域控制器的Active Directory数据库内，域用户帐户登录时，由域控制器进行身份验证。域用户帐户登录到域上，可获得访问该网络上的资源的权限。有关域用户帐户将在“实训九活动目录的安装与配置”章节中介绍。 本地用户帐户在任何一台运行Windows Server 2003操作系统的非域控制器的计算机上创建，帐户存储在SAM数据库中，登录时依靠本地安全账号数据库进行身份验证。本地用户帐户只能登录到本地计算机上，访问本地计算机上的资源。 三、本地用户帐户的创建 图4-1 创建新用户帐户 1）、重命名 在“用户”文件夹中右击要修改名称的用户账号，然后单击“重命名”，也可以在用户帐户的名称上双击鼠标，使名称进入编辑状态，输入新名称即可。 2） 、更改密码 展开“用户”文件夹后，在右边用户窗口的用户名称上单击右键，选择“设置密码”。此时会弹出一个警告框，说明这种更改可能造成的损失，单击“继续”按钮，出现修改密码对话框，就可以重新设置密码了。如图4-3所示。 四、本地用户帐户的管理 图4-3 修改用户帐户密码 3）、禁用/激活用户帐户 禁用用户账号可以暂时停止用户账号登录，管理员可以通过激活用户账号让用户又能够重新登录。方法是：在“计算机管理”窗口中依次展开“本地用户和组”-“用户”文件夹，在窗口右边双击要禁用的用户账号打开用户属性页，在用户属性页的“常规”选项卡中选中“账号已禁用”选项；激活已禁用的用户账号方法是清除“账号已禁用”的打勾项。 4）、删除用户帐户 在“计算机管理”窗口的右边用户列表中选择要删除的帐户，单击鼠标右键，选择“删除”命令，弹出确认删除的对话框，选择“是”按钮。 5）、修改帐户隶属的组 （1）、在“计算机管理”窗口的右列表中选中要修改的用户名称，单击鼠标右键，选择“属性”命令或者直接双击鼠标，打开帐户属性对话框，选择“隶属于”选项卡，可以看到该帐户所在的组，如图4-4所示。 图4-5 选择组 图4-4 修改帐户隶属的组 (3）、初始时组名称栏是空的，可直接在框中添入组名，然后用“检查名称”按钮，检查是否输入有误。如果不知道组名称，可以单击“高级”→“立即查找”按钮，系统将所有组名称提供在列表中，供你选择。图4-6 设置隶属组。 (4)、选择想要加入的组后（本例中选择Power User组），单击“确定”按钮，返回选择组对话框，再单击“确定”按钮，该用户就加入到了选定的组中，成为该组的一个成员。如图4-6所示。 图4-6 设置隶属组 五、组帐户的基本概念与类型 1）、组帐户的概念 组是多个用户、计算机账号、联系人和其他组的列表，属于特定组的用户或计算机称为组的成员。使用组可同时为多个用户账号或计算机账号指派一组公共的资源访问权限和系统管理权利，而不必单独为每个账号指派权限和权利，从而简化管理，提高效率。 2)、组帐户的类型 根据使用范围和成员资格将组分为本地组和域组；根据创建方式的不同将组分为内置组和用户自定义组； 本地组： 基于本地计算机实现，驻留在本地计算机的安全账号数据库中。通过“计算机管理”中“本地用户和组”工具创建，可以包含本地计算