网络管理员课件-第12课 配置Win2K用户和组精品.ppt

谢谢观看 * 在此处创建与本课程内容相关的话题或问题，引导学员注意。 此页可有可无。这页仅在授课时使用， 胶片＋注释中不使用。 * 此页列出学习本课程需要达到的目标。 此页胶片仅在授课时使用，胶片＋注释中有单独的文字说明课程目标，不需要再使用该页胶片。 * 此页为了让学员和老师对课程安排有一个大致的了解。 此页列出本课程的主要培训标题，列出每章的名称即可。如果章下面的节不多，在此页可以一并列出。 此页胶片仅在授课时使用，胶片＋注释中有专门的目录和标题，不需要重复使用该页面。 * 第四章 管理用户和组 * 本章目标 学习本章内容后，你将能够： 学会对用户帐号的规划和实施 熟悉本地组的概念 掌握本地组的规划和实施 * 用户管理 作为一个网络管理员，不论是在小的工作组，还是在大的域中，对用户帐号的实施进行合理规划是十分重要的一项工作。我们知道， Windows 2000支持两种用户：本地用户与Active Directory（域）用户。运行Windows 2000 Professional和Windows 2000 Server（配置为成员服务器）的计算机能够存放自己的用户帐号数据库。本地计算机上存放的用户称为本地用户。如果使用本地用户帐号，则用户在网上访问每台计算机时都需要帐号。为此，大型网络中常用域用户帐号管理用户。 在Windows 2000 Professional计算机和Windows 2000成员服务器上，可以通过本地用户和组实用程序创建和管理本地用户。在Windows 2000 Server域控制器上，可以用Microsoft Active Directory用户和计算机实用程序创建和管理用户。在这一节里，我们需要掌握规划用户帐号、创建用户帐号和管理用户帐号的内容。 * 规划用户帐号 创建用户帐号之前，应对Windows 2000 Server下如何实施用户帐号进行认真规划。规划中需要考虑的问题包括：帐号密码、命名约定、设置自定义用户环境以及是否允许用户拨入访问。 帐号密码是在“本地用户和组“实用程序中“新用户”的对话框中设置的 指定用户初始口令，为安全起见，建议不要用与用户有关的现成信息。口令最长14个字符，是大小写相关的 输入口令两次以确认输入正确 强制用户在首次登录时改变口令，提高安全性。这个选项缺省选择 不让用户改变口令，用于Guest之类的帐号和多个用户共享的帐号。缺省不选这个选项 指定口令永不过期，即使指定了口令策略。例如，服务帐号可以选择这个选项以减少改变口令的管理开销。缺省不选这个选项 指定这个帐号无法用于登录。例如，可用于临时帐号或当时不用的帐号，防止非活动帐号造成安全威胁。缺省不选这个选项 * 用户命名约定 创建新用户时唯一要求是提供有效用户名。有效就是指符合Windows 2000用户命名规则，但你也可以建立自己的命名约定。Windows 2000用户名命名规则如下： 1、用户名应为1到20个字符 2、用户名应在指定计算机上存放的所有用户名和组名中唯一 3、用户名不能包含下列字符： * ∧ [] ： ； | = , + * ? “ 4、用户名不能只包含句号和空格 应记住这些规则，选择命名约定，以保持一致的命名格式。例如，假设有用户名为Kevin Don-ald。一种命名约定是名缩写加姓，即Kdonald；一种命名约定是姓加名缩写即DonaldK。有些命名约定基于e-mail名定义的命名约定，因此使登录名和e-mail名相符。还要提供适应重名的机制。例如，如果有用户Kevin Donald和Kate Donald，则可能要用中间名缩写，使用户名成为KLDonald与KMDonald。 设置自定义用户环境 在用户属性对话框的“配置文件”标签中，主要包括用户配置文件路径、登录脚本和主文件夹。 用户配置文件（user profiles）包含特定用户的Windows 2000环境信息，例如，用户配置文件设置包括桌面布局，程序组和用户登录时看到的屏幕颜色。 如果配置选项是个人选项，则通常存放在用户配置文件中。配置选项与计算机有关时则不放在用户配置文件中。例如，鼠标驱动程序不是用户配置文件中的内容。但是，鼠标配置属性（如速度、指针设置）反映用户的个人爱好，因此放在用户配置文件中。缺省情况下，用户登录时打开一个用户的个人爱好，因此放在用户登录时，收到的是缺省用户配置文件。 用户对桌面的任何改变均在用户退出时保存在本地计算机上。