windows2003课件-第4章__用户帐户与组的管理.pptVIP

Windows Server2003网络操作系统 4.1 用户帐户概述 4.1 用户帐户概述 4.1用户帐户概述 4.2 规划用户帐户 4.2 规划用户帐户 4.2 规划用户帐户 4.2 规划用户帐户 4.3 创建和管理本地用户 4.3 创建和管理本地用户 4.3 创建和管理本地用户 4.3 创建和管理本地用户 4.3 创建和管理本地用户 4.3 创建和管理本地用户 4.3 创建和管理本地用户 4.3 创建和管理本地用户 4.4 规划和使用组 4.4 规划和使用组 4.4 规划和使用组 4.4 规划和使用组 4.4 规划和使用组 4.4 规划和使用组 4.5 创建和管理本地用户组 4.5 创建和管理本地用户组 4.5 创建和管理本地用户组 4.5 创建和管理本地用户组 本章小结 帐户是计算机的基本安全对象，Windows Server 2003包含了两种帐户：用户帐户和组帐户。 本章重点介绍Windows Server 2003的用户帐户和组帐户的设置与管理。 上机任务 Windows Server 2003 网络操作系统 学习要点 创建与管理本地用户 规划和使用组 管理本地组 第4章 用户帐户与组的管理 帐户 帐户是计算机的基本安全对象，Windows Server 2003包含了两种帐户：用户帐户和组帐户。 保证Windows 安全性的主要方法有以下4点： 严格定义各种帐户权限； 使用组规划用户权限，简化帐户权限的管理； 禁止非法计算机连入网络； 应用本地安全策略和组策略。 第4章 用户帐户与组的管理 用户帐户是计算机的基本安全组件，计算机通过用户帐户来辨别用户身份，让有使用权限的人登录计算机，访问本地计算机资源或从网络访问这台计算机的共享资源。指派不同用户不同的权限，可以让用户执行不同的计算机管理任务。 4.1.1 用户帐户的概述 系统指派权利、授权资源访问权限等都需要使用安全标识符。当删除一个用户帐户后，重新创建名称相同的帐户并不能获得先前帐户的权利。用户登录后，可以在命令提示符状态下输入“whoami/logonid”命令查询当前用户帐户的安全标识符。 4.1.2 本地用户帐户 用户帐户遵循以下的规则： 4.2.1 规划用户帐户 （1）命名规则 （2）密码规则 1、用户名应为1到20个字符； 2、用户名不能与本计算机上的其他用户名或组名相同； 3、用户名不能包含下列字符：* [ ] : ; | = , + ? ＂ 4、用户名不能只由句点和空格组成。 4.2.1 命名规则： 1、windows server 2003密码长度最多127个字符，windows98及较前版本密码长度不超过14个字符； 2、密码区分大小写； 4.2.2 密码规则： Windows Server 2003默认内置帐户有： 4.2.3 内置用户帐户 （1）Administrator帐户（2）Guest帐户 （3）IIS访问帐户：IUSR_计算机名和IWAM_计算机名 Administrator帐户具有计算机的完全控制权；而Guest帐户允许没有用户名和密码的用户也能访问本机，默认是禁用的；IIS访问帐户可以匿名访问Internet信息服务。 （1）打开“开始”→“管理工具”→“计算机管理”。 （2）展开“本地用户和组”，在“用户”目录上单击鼠标右键，选择“新用户”命令。 （3）打开 “新用户” 对话框后，输入用户名、全名和描述，并且输入密码。 4.3.1 本地用户帐户的创建 创建本地用户帐户 4.3.1 本地用户帐户的创建 创建本地用户帐户 2．“隶属于”选项卡 “常规”选项卡 4.3.2设置本地用户帐户的属性 3．“配置文件”选项卡 （1）用户配置文件。用户配置文件有以下几种类型： ① 默认用户配置文件。 （2）用户主文件夹。 4.3.2设置本地用户帐户的属性 ④ 强制用户配置文件。 （3）登录脚本。 ② 本地用户配置文件。 ③ 漫游用户配置文件。 4.3.2 设置本地用户帐户的属性 4.3.2 设置本地用户帐户的属性 当用户不再需要使用某个用户帐户时，可以将其删除。删除用户帐户会导致与该帐户有关所有信息的遗失。 4.3.3 删除本地用户帐户 一旦用户帐户被删除,这些信息也就跟着消失了。重新创建一个名称相同的用户帐户，也不能获得原先用户帐户的权限。 用命令行方式创建一个新用户： net user username password /add 4.3.4 使用命令行创建用户 用命令行方式修改密码： net user username password 本地组概述 本地组帐户是用来组织多个用户分配相同的权