网络管理员课件之本地用户和组的管理精品.ppt

安徽新华电脑专修学院 第四课 本地用户和组的管理 * 引入 作为一个网络管理员，不论在小的工作组，还是在大的域中，对用户帐号的实施进行合理规划是十分重要的。Win 2K支持两种用户：本地用户与Active Directory（域）用户。运行Win 2K Pro和Win 2K Server（配置为成员服务器）的计算机能够存放自己的用户帐号数据库。本地计算机上存放的用户称为本地用户。如果使用本地用户帐号，则用户在网上访问每台计算机时都需要帐号。为此，大型网络中常用域用户帐号管理用户。 * 学习目标 1、熟悉如何规划本地用户帐户 2、掌握创建和管理本地用户帐户的方法 3、熟悉如何规划本地组 4、掌握创建和管理本地组的方法 学习完本课程，您应该能够： * 课程内容 进行用户管理 规划用户帐号 创建和管理用户帐号 本地组管理 规划本地组帐号 创建和管理本地组帐号 * 一 本地帐户与域帐户 用户被授权在计算机上执行某些操作；权限规定哪些用户可以用何种方式访问对象 域帐户或称网络帐户是存储在Active Directory中 域帐户是全企业范围的 用户利用域帐户登录到网络 可以访问整个网络中有权访问的资源 本地帐户是对应特定计算机的对象 只对一个特定计算机的SAM有效 只能提供特定计算机范围内的访问 * 工作组模型 WIN2K Professional 本地安全组 WIN2K Professional 本地安全组 WIN2K Serverl 本地安全组 * Alt Del Ctrl Authenticated Logging On to Windows 2000 Log On to Windows User1 * * * * * * * * User Name: Password: OK Cancel Options Microsoft Windows 2000 Advanced Server Built on NT Technology Microsoft User Account 本地模式 * 介绍网络中的用户账号 Domain User Accounts 允许用户在与环境中的任何主机上登录并且可以访问域环境控制的网络资源 保存在 Active Directory服务的数据库里 Local User Accounts 允许用户在保存账号的计算机上登录和访问本机资源 保存在每台计算机的SAM Built-in User Accounts 允许用户进行系统管理和维护，以及临时访问网络资源 保存在 SAM数据库里 (local built-in user accounts) 保存在 Active Directory服务的数据库里(domain built-in user accounts) Administrator and Guest * 一、本地用户 1、概念： 用户是对计算机使用者的一种标识。 2、用户命名规则： 用户名不能与被管理的计算机上的其他用户名或组名相同。 本地组名可包括除以下字符外的最多 20 个大写或小写字符： / [ ] : ; | = , + * ? 用户名中不能只由句点 (.) 或空格组成。 3、密码规则： 不超过 127 个字符的密码。 Windows 95 或 Windows 98 的计算机的网络上使用 不超过 14 个字符的密码。 * 本地模式用户帐号的类型 内置用户帐号：由系统自动创建的帐号 l?. Administrator 即系统管理员，拥有最高权限，可用于对Win2K Server上的资源和帐号数据库进行管理。该帐号不能删除，但可以更改名。 2.?Guest 该帐号是为临时使用者设置，它拥有的权限十分有限。该帐号不能删除，但可更改名。默认情况下，该帐号不能使用。 3.Internet Guest帐号 为匿名访问IIS和终端服务的用户提供的内置的帐户，如：IUSR_computer _name、IWAM_computer_name、TSInternetUser等 是为没有专门设置帐号的计算机访问域控制器时使用的一个临时帐号，该帐号可以访问网络中的部分资源。GUEST不能被删除。 用来供INTERNET服务器的匿名访问者使用，在局域网中没有意义。 * 4、创建新用户帐户 * 5、管理用户帐户 1)禁用用户帐户 * 5、管理用户帐户 2)删除用户帐户 * 5、管理用户帐户 3)更改用户帐户名称 * 5、管理用户帐户 4)更改用户帐户密码 * 5、管理用户帐户 5)管理用户帐户属性 * 二、本