项目3 本地用户及组账户的管理.pptVIP

Windows server 2008 服务器配置与管理 项目3 本地用户与组账户的管理 项目3 本地用户与组账户的管理 本章要点 Windows Server 2008中本地用户账户的创建、删除与修改。 Windows Server 2008中本地组账户的创建、删除与修改。 技能目标 理解本地用户账户和域用户账户的区别，熟悉内置本地用户账户及其功能。 掌握本地用户账户命名规则、密码要求，使用服务器管理、计算机管理器或net user命令来创建本地用户账户。 掌握本地用户账户的属性设置及管理任务。 能够通过图形化界面或命令行配置本地用户账户和本地组账户。 项目3 本地用户与组账户的管理 3.1 真实情景导入 3.2 本地用户 3.3 任务1-本地用户的创建与管理 3.4 本地组用户Server2008实验环境 3.5 任务2-本地组账户的创建与管理 3.6 回到工作情景 3.7 项目实训-本地用户和组的管理 3.1 真实情景导入 工作场景 ABSoft是一家小型的软件公司，在公司的开发协作上使用了Windows Server 2008服务器。在服务器上创建有各个部门的文档及预发布的程序。网络管理部门计划为每个员工创建用户账户以确保登录的用户只能进行与其工作相适应的操作。该公司网络管理部员工分布情况和要求如下： （1）网络管理部有经理、副经理各1名，有5个设计小组，每个设计小组有设计人员5-6人，每个小组设有主管1名，另外还有归档员、打印员等辅助性人员。 （2）网络管理人员访问服务器的权限基本相同；经理、副经理及各组主管对服务器访问权限较大；各个设计小组都有各自的文档，仅供本组使用。 引导问题 （1) Windows Server 2008有哪些用户账户类型，它们有什么区别？有哪些内置本地用户账户，它们分别有什么功能？ （2）本地用户账户命名有何规则？对密码有什么要求？如何创建本地用户账户？本地用户账户有哪些属性，如何设置？如何批处理创建用户账户？ （3）组账户有什么功能？Windows Server 2008有哪些内置的组账户？如何创建和管理本组组账户？ 3.2.1 用户账号简介 用户账户的主要用途包括： 验证用户身份 授权或拒绝访问资源 管理其他用户账户 3.2.2 默认本地用户账户 1．Administrator 账户 默认情况下，Administrator 帐户处于禁用状态，但也可以启用它。当它处于启用状态时，Administrator 帐户具有对计算机的完全控制权限，并可以根据需要向用户分配用户权利和访问控制权限。 Administrator 帐户是计算机上管理员组的成员。永远也不可以从管理员组删除 Administrator 帐户，但可以重命名或禁用该帐户。 即使已禁用了 Administrator 帐户，仍然可以在安全模式下使用该帐户访问计算机。 2．Guest 帐户 Guest 帐户由在这台计算机上没有实际帐户的人使用。如果某个用户的帐户已被禁用，但还未删除，那该用户也可以使用 Guest 帐户。Guest 帐户不需要密码。默认情况下，Guest 帐户是禁用的，但也可以启用它。 默认情况下，Guest 帐户是默认的 Guest 组的成员，该组允许用户登录计算机。其他权利及任何权限都必须由管理员组的成员授予 Guests 组。默认情况下将禁用 Guest 帐户，并且建议将其保持禁用状态。 3.2.3 规划本地用户账户 1.用户账户命名约定 在设置用户账户名称时应考虑以下几点： 账户名必须唯一:本地账户必须在本地计算机上唯一。 账户名不能包含以下字符:* / \ [ ] : : | = , + / 账户名最长不能超过20个字符。 2. 2.密码设置原则 长度至少为七个字符。 不包含用户名、真实姓名或公司名称。 不是完整的字典中的词汇。 与先前的密码大不相同。递增密码（Password1、Password2、Password3 ...）不能算作强密码。 3.3 任务1-本地用户的创建与管理 3.3.1 创建本地用户账户 3.3.2 重设本地用户账户密码 3.3.3 本地用户帐户的启用/禁用 3.3.4 本地用户帐户的删除和重命名 3.3.1 创建本地用户账户 1.使用图形界面创建用户账户 使用“计算机管理”控制台创建本地用户账户，并为其设置足够长度的复杂密码。 2.使用命令行方式创建用户账户 net user命令的语法格式如下： net user [UserName [Password | *] [Options]] [/domain] net user [UserName {Password | *} /add [Options] [