第3章 的本地用户和组.pptxVIP

第3章 本地用户和组 3.1 本地用户和组 3.2 本地组管理 3.3 实验训练 3.1 本地用户和组 一、概述 每一个用户都需要一个账户，以便登录到网络访问网络资源或登录到某台计算机访问计算机上的资源。 1.命名规则 用户名必须唯一，且不分大小写 用户名最多可以包含20个大小写字符和数字 用户名不能使用系统保留字符：*”/\[]:?+=,| 用户名不能只由句点和空格组成 2、密码要求 不包含全部或部分的用户名 密码长度在8----128个字符之间 尽量避免带有明显意义的字符或数字组合 密码可以使用字母、数字和其他合法字符 必须是Administrator账户分配密码。 明确是管理员还是用户密码 3、Windows Server 2003的两种用户 （1）域用户账户 应用于域模式的网络中，是用户访问域的唯一凭证，存储在域控制器上的Active Directory数据库中。 （2）本地用户账户 应用于对等网的工作组模式中，只能建立在非域控制器的独立服务器、成员服务器以及Winndows XP客户端。只能在本地计算机上登录，访问本机内的资源。 二、内置用户帐户 内置用户账户是Windows Server 2003自带的帐户，并赋予相应的权限。 Administrator（系统管理帐户）：拥有最高的权利。管理着Windows Server 2003系统和域、可以创建其他账户、创建组、实施安全策略、管理打印机以及分配用户权限、无法被禁止、永不到期。 Guest（来宾帐户）：是为临时访问计算机的用户提供的。只有很少的权限。 三、创建本地用户帐户 1、开始/管理工具/计算机管理/本地用户和组命令。 2、在弹出的“计算机管理”窗口中，右击“用户”选项，选择“新用户”命令。 3、在“用户名”文本框中输入规划好的“用户名和密码”。 四、管理用户帐户 1、禁用用户帐户 计算机管理/本地用户和组/用户,选择一个账户/右击/选择“属性”。 单击“常规”选项卡，选中“帐户已禁用”复选框 如果要重新启用某账户，取消“帐户已禁用”复选框 2、删除用户帐户 计算机管理/本地用户和组/用户选项。 选择一个账户/右击/选择“删除”命令。 3、更改用户帐户 计算机管理/本地用户和组/用户选项。 选择一个账户/右击/选择“重命名”命令。 4、重设用户帐户 知道旧密码的情况下，按Ctrl+Alt+Del组合键，输入正确的旧密码，然后输入新密码即可。 不知道旧密码的情况下，管理员修改。 计算机管理/本地用户和组/用户选项，选择一个账户/右击/选择“设置密码”命令，输入新密码，再次输入新密码进行确认即可。 5、管理用户属性 计算机管理/本地用户和组/用户,选择一个账户/右击/选择“属性”。 常规：负责设置新用户等 隶属于：负责管理用户在组中的成员关系 配置文件：可以设置自定义用户环境的属性 拨入：用于定义拨号属性，如远程访问权限与回叫选项，这些选项与远程访问服务器和虚拟专用网服务器一起使用。 3.2 本地组管理 组将具有相同特点及属性的用户组合在一起，便于管理员进行主要管理工作。 本地组帐户：这些帐户被存储在“本地安全帐户数据库”内。本地组只能在本地计算机中使用。 域组帐户：在域控制器上创建，被存储在Active Directory数据库内。可以在整个域目录林的所以计算机上使用这些组。 一、系统内置组 Administrator组：在系统内有最高的权限。 Backup Operators组:可以忽略文件系统权限进行备份和恢复 Gucsts组：内置的Gucsts帐户是该组的成员 Users组：是一般用户组 Network组:与计算机上的共享资源保持联系 Dialup组:包括当前建立了拨号连接的任何帐户 二、创建和管理本地组帐户 计算机管理/本地用户和组/右击“组”选项，选择“新建组”命令。 输入组名、组的描述，单击“添加”按钮。 单击“创建”按钮完成工作。 3.3 实验训练 1、创建本地用户帐户 2、创建和管理本地组