管理本地用户账户和组账户.docVIP

管理本地用户账户与组账户 学习内容 用户账户概述 理解本地用户账户 管理本地用户账户 组账户概述 理解本地组账户 管理本地组账户 学习目标 了解：用户账户的概念、用处，组账户的概念、用途 理解：本地用户账户，本地组账户 掌握：创建与管理本地用户账户，创建与管理本地组账户 用户账户概述 用户：指在网络中工作的人。 用户账户：指用户在网络中工作时所使用的身份标志。 从安全的角度出发，不同的用户在同一台计算机上工作应具有不同的权利和权限。但在一些个人操作系统中，如Windows 98中，由于没有明确的用户账户的概念，不同的用户在这台计算机上工作，该计算机无法区分这些用户，即任何用户都具有相同的权利和权限。 在Windows 网络操作系统中，引入了用户账户的概念。任何一个用户在使用计算机之前，必须首先获得这台计算机的一个合法的用户账户，然后用户使用这个账户进行登录。在经过身份验证之后，用户能够以该用户账户的身份在网络中工作了。由于不同的用户使用不同的用户账户在计算机上进行工作，那么计算机便可以通过用户账户的不同，而把使用这些账户的用户区分开。这样，不同的用户在网络中以各自的用户账户身份工作时，便可以具有各自的权利和权限了。 注意：由于用户与用户账户是两个不同的概念，所以一个用户可以具有多个用户账户。另外，一个用户账户也可以被多个用户使用。 理解本地用户账户 本地用户账户 在工作组中，每台计算机分别是一个独立的安全范围。如果希望一个用户能够访问工作组中某台计算机上的资源，那么首先需要在该计算机的SAM数据库中为该用户创建一个用户账户。然后，用户使用该账户登录到相应的计算机上，身份验证由这台计算机通过查询本机的SAM数据库来完成。身份验证成功后，用户使用这个账户只能访问该计算机上的资源而不能访问其他计算机上的资源。因此，这样的用户账户被称为“本地用户账户”。显然，在工作组中每台计算机都存储着各自的本地用户账户信息。在这种情况下，如果要访问其他计算机上的资源，则必须输入那台计算机上的一个本地用户账户与密码。 内置的本地用户账户 当Windows Server 2003安装完毕后，它会自动创建一些本地用户账户。这些用户账户的名称不能删除（可改），而且已经预先分配了一定的权限，这样的用户账户称为内置的本地用户账户。其中常用的两个内置用户账户为： Administrator：管理员账户。该账户具有本台计算机的所有权限，使用这个用户账户可以执行管理本台计算机的所有工作。如：创建、删除用户账户，设置用户账户的权限，更改计算机的名称等。如果从安全的角度出发，建议对其更名，但不能删除该账户。 Guest：来宾账户。该账户是供临时使用的用户账户。该账户只有很少的权限，可以更名，但不能删除。为安全起见，该账户默认被禁用。 管理本地用户账户 创建本地用户账户 创建本地用户账户的操作步骤如下： 以Administrator登录； 右击【我的电脑】，从弹出的快捷菜单中选择【管理】→【本地用户账户和组】→【用户】，如图3.1所示； 图3.1 用户管理 右击【用户】，从弹出的快捷菜单中选择【新用户】，将打开如图3.2所示的窗口； 图3.2 新用户窗口 在该窗口中输入如下信息： 用户名：用户在登录所使用的名称； 全名：使用该账户的用户完整名称，可以为空； 描述：描述用户的说明文字，可以为空； 密码：输入用户账户的密码。为了安全起见，不要设置空密码。为防止在输入时被别人看到，密码以星号显示； 确认密码：必须再次输入相同的密码，以保证所设置密码的正确性。 注意：密码区分大小写。 用户下次登录时须更改密码：如果选中该项，那么当用户第一次登录该账户时，首先使用前面建立的密码，经验证通过后，系统将显示一个对话框，要求用户自行更改密码。这样，只有该用户知道自己的密码了。 单击【创建】按钮，即可完成创建新本地用户账户的任务。 用户在第一次登录时更改账户密码 当管理员在创建用户时选中了【用户下次登录时须更改密码】选项，用户第一次使用该账户登录时，系统将弹出如图3.3所示的更改密码提示框： 图3.3 更改密码提示框 单击【确定】按钮后，系统将显示如图3.4所示的输入新密码的窗口，仅当输入了正确的密码，并再次单击【确定】按钮后，该账户就可以使用了。 图3.4 输入新密码窗口 用户在使用账户的过程更改密码 用户可以通过定期更改密码来提高系统的安全性。 操作步骤如下： 同时按下【Ctrl】+【Alt】+【Del】键，系统将显示如图3.5所示的窗口； 图3.5 登录窗口 单击【更改密码】按钮，从弹出的窗口中输入旧密码后，再输入新密码，最后单击【确定】按钮即可。 管理员禁止用户更改账户密码 当一个用户的账户同时被多个用户使用时，应该禁止用户更改这个账户的密码。方法如下：在图3.2中，选择【用户不能