第5章 Windows 2000 Server 用户与组管.ppt

Windows 2000组网与管理 第5章 用户和组管理 教学要求 学会创建和使用用户账号、组账号。 教学重点 用户账号。 组账号。 教学难点 组账号。 授课时数 理论授课时数：1学时 操作演示时数：1学时 学生上机时数：2学时 教学内容 1．用户帐号管理。 2 ．组管理 。 3 ．补充知识：帐号的存储形式。 5.1 用户管理 在一个网络中，用户和计算机都是网络的主体，两者缺一不可。拥有计算机账户是计算机接入Windows网络的基础，拥有用户账户是用户登录到网络并使用网络资源的基础，因此用户和计算机账户管理是Windows网络管理中最必要且最经常的工作。 5.1.1 创建新帐户－1 用户账户是用来记录用户的用户名和口令、隶属的组、可以访问的网络资源，以及用户的个人文件和设置。 一个用户帐号包含了用户的名称、密码、所属组、等信息，在添加一个用户帐号后，它被自动分配一个安全标识 SID ,这个标识是唯一的，即使帐号被删除，它的 SID 仍然保留，如果在计算机中再添加一个相同名称的帐号，它将被分配一个新的 SID，在域中利用帐号的SID来决定用户的权限。 5.1.1 创建新帐户－2 添加用户帐号的步骤如下： 步骤一：启动计算机管理器 右键点击“我的电脑”—“管理” 步骤二：在管理器中选择用户管理，如下图所示。 5.1.1 创建新帐户－3 步骤三：创建新帐户 右键点击“用户”节点，选择“新用户…”命令，如下图所示： 5.1.1 创建新帐户－4 步骤四：输入必要的信息 用户名：新建帐号的名称，以后用户将使用该用户名登陆本机 注意：用户名中不能包含以下字符：/、\、[、]、:、|、、、+、=、;、,、?、* 5.1.1 创建新帐户－5 全名：对用户名的解释，可选。 描述：对该用户的性质进行简单的描述，可选。 密码：用户将使用本密码登陆本机，可选，但强烈推荐输入超过6位的密码。 密码确认：为了确保用户输入的密码无误，再次输入密码，根据密码可选。 5.1.1 创建新帐户－6 如果希望用户下次登录时更改密码，可选择“用户下次登录时须更改密码”，否则选择“用户不能更改密码”。如果希望密码永远不过期，可选择“密码永不过期”。如果暂不启用该用户账户，可选择“账户已停用”。 创建新用户完成，如果希望创建下一个帐户，可重复以上步骤，最后“关闭”新用户界面，管理界面将显示新增加的用户信息。 5.1.2 删除帐户 当系统中的某一个用户账户不再被使用或者管理员不再希望某个用户账户存在于计算机中时，可将该用户账户删除。 要删除一个用户和计算机账户，在计算机管理目录树中，选择本地用户和组下的用户节点。在右边的列表中选中您要删除的用户，右键点击用户，选择删除命令，确定删除即可。 5.1.3 停用用户和计算机账户－1 如果某个用户的账户暂时不使用，可将其停用。例如，单位有长期出差人员，可暂停其账户的使用。如果某个计算机账户暂时不使用，也可将其停用。例如，单位有计算机因故障而不能在短时间内使用，可将该计算机的账户停用。停用账户的目的是防止其他用户或者计算机使用暂时不使用的账户进行域登录。账户被停用之后，当该用户或者计算机需要重新使用已被停用的账户时，管理员重新启用该账户即可。 5.1.3 停用用户和计算机账户－2 停用用户账户，在计算机管理目录树中，展开本地用户和组下面的用户节点。右击要停用的用户，从弹出的快捷菜单中选择“属性”命令，出现信息框中选中“帐户已停用”复选框，单击“确定”按钮即可停用被选用户账户。 5.1.4 重设用户密码 用户密码是用户在进行网络登录时所采用的最重要的安全措施，所以当用户密码被别人盗用或者用户感到有必要修改自己的密码时，管理员可以通过Windows 2000提供的修改密码工具对用户使用的旧密码进行重新设置。在设置密码时，应使密码与用户所在的组织单位和用户账户的各种信息保持一致性，以方便用户记忆。 5.1.4 重设用户密码 要重新设置用户密码，在控制台目录树中，展开用户节点。然后单击包含要重新设置密码的用户，从弹出的快捷菜单中选择“重设密码”，打开 “重设密码”对话框，在“新密码”和“确认密码”文本框中输入要设置的新密码。单击“确定”按钮可完成设置。 5.1.5指定用户执行的程序－1 由于Windows 2000为软件安装者和使用者分配了不同的权限，因此在使用过程中可能发生当前登录用户无法使用某个应用程序的情况。为此，Windows 2000专门提供了一种特殊方式允许当前用户暂时通过管理员或其他有运行权限的用户运行该程序。 5.1.5指定用户执行的程序－2 在资源管理器中选择某个可执行程序，然后在按下Shift键的同时，单击鼠标右键，在快捷菜单中选择“运行方式”，打开下图所示的对话框，在“以下面的用户身份运行程序”项目内输