WSA 第三章 知识点.docVIP

第三章　工作组环境下的应用 知识点 Edit by LCHSH 1. 什么是工作组？工作组有哪些相关特性？ 工作组是若干台计算机所组成的小型网络，工作组是对网络资源的一种管理模式。 ① 每一台计算机都独立维护自己的资源，不能集中管理所有网络的资源，每台计算机都要重复进行相关的管理工作。 ② 每一台计算机都在本地存储用户的帐户。 ③ 工作组中使用本地帐户登录到计算机，一个帐户只能登录到存储本帐户的那台计算机。 ④ 在工作组中所有计算机的地位都是平等的，每台计算机相对于其他计算机可以同时是客户机或者服务器。 ⑤ 工作组中计算机的数量在10台以内，由于需要在本地进行重复管理工作，所以在大型网络中使用域对网络中的资源进行管理。 2. 本地帐户的特点有哪些？ 本地帐户所有信息都存储在本地计算机的SAM数据库中（SAM文件的位置：%systemroot%\system32\config\SAM）； 本地帐户能够并且只能够登录本地计算机； 本地帐户使用“本地用户和组”查看，主要使用于工作组环境中。 3. 什么时候需要创建新的用户帐户？ 系统提供的内置帐户并不能满足日常的使用和管理需要，在以下的情况下，需要创建新的用户帐户。 ① 当一个用户需要从本地登录到计算机，然后做一些基本的上网或文字处理工作，而又不希望该用户具有关机或者格式化硬盘的权限时。 ② 希望若干用户通过网络访问本地计算机的资源，而这些用户对这些资源又需要拥有不同的访问权限时。 4. 创建用户时需要输入的主要信息有哪些？对这些信息有什么要求？ 主要信息包括：用户名、密码。 用户名：不能超过20个字节，或不能超过10个中文字，用户被删除后因其SID唯一，所以不能通过建立同名帐户的方法恢复被删除用户原来的权限。 密码：最长127位，但最好不要超过14位；密码应具备一定的长度，并使用字母、数字和特殊符号的组合；密码默认情况下42天过期；可通过强制用户更改密码来保护用户隐私；可通过禁止用户更改密码来保护多用户使用的账号；可通过禁用某账号来暂时中止某用户对系统进行的操作。 5. 什么情况下对用户帐户重命名？ 当一个员工离开公司，另一个员工接替工作时，可以将前员工使用的用户帐户，更改为新员工使用的名字，并重设密码。更名后，原帐户的所有权限将全部保留下来。 6. 对管理员帐户administrator可以重命名吗？ 对管理员帐户administrator可以重命名，这样做是为了安全。对管理员帐户administrator也可以禁用。但不能删除管理员帐户administrator。 7. 误删除一个帐户后，可以通过重建同名帐户的方法恢复原帐户的权限吗？ 用户帐户被删除以后，即使再建立一个同名的帐户，也不能恢复以前的权限。因为在系统内部是用SID来唯一标识用户帐户的，一个用户被删除后，再用同样的名字创建一个用户，则它们的SID值是不一样的，系统会认为这是两个用户帐户。 所以，不要轻易删除用户帐户。比较安全的方法是先将此帐户禁用一段时间后，再将其删除。 8. 为什么要创建组？ 　　创建组的目的是为了便于给用户分配权限或委派权力。 9. 本地组具有哪些特点？ ① 组是帐户的集合。 ② 组便于用户管理（例如分配权限）。 ③ 当一个用户加入到一个组以后，该用户会继承该组所有的权限。 ④ 一个用户帐户可以同时加入到多个组。当某个用户不再需要相应权限的时候，只要将该用户从本地组中删除即可。 10. 系统内置的用户和组有哪些？ 系统内自动生成的用户有：administrator、guest等，默认情况下，guest用户被禁用。 系统内自动生成的内置组（默认本地组）有：administrators、backup operators、guests、network configuration operators、power users、print operators、users。其中administrators具有最高权限，不可以被删除，但是能够被重命名或者禁用；network configuration operators只具有配置网络属性的权限；power users具有创建用户、组及添加/删除共享的权限；users具有最普通权限，可以被禁用或者删除。 11. Power Users组的权限如何？ Power Users组的权限是仅次于Administrator的一个组，它可以对计算机进行大多数的日常管理。虽然Power Users组可以管理用户，但是不能管理Administrator组的成员。另外，Power Users组不具有更改