第05章 Windows网络服务器的配置与管理-精品·公开课件.ppt

计算机网络技术与应用 刘枝盛　张敏　杨勇 编著 第5章 Windows网络服务器的配置与管理 本章主要内容 Windows 网络服务器的权限管理、活动目录，用户管理 Windows网络服务器的常用服务程序的配置 5.1 概述 服务器的概念： 服务设备：通常是指那些具有较高计算能力，能够提供给多个用户使用的硬件（计算机），这时我们一般称之为“服务器” 服务软件：指的是那些提供服务功能的软件这类软件一般运行于服务器（硬件）中，我们一般称它们为“服务”。 5.2 用户账号和组 Windows网络中主要的账号类型 域用户账号：存储在域控制器的活动目录数据库中，用户可以利用域用户账号登录域，并利用它访问网络上的资源。 本地账号：存储在非域控制器的“本地安全账户数据库”中（Windows的系统数据库中），用户可以利用本地用户账号在该账户所在的计算机上登录，但是这个账号只能访问这台计算机内的资源，无法直接访问网络上其它计算机的资源。如果要访问其它计算机内的资源，则必须输入被访问计算机内的账号和密码。 5.2 用户账号和组 5.2.1管理本地用户和组 用户可以利用“本地用户和组”这一组管理工具来管理单台本地或远程计算机。 可以在以下客户端和服务器操作系统上可以使用“本地用户和组”： 运行 Windows 2000 及以上的Professional版本的客户端计算机 运行 Windows 2000 及以上的Server版本的成员服务器 运行 Windows 2000 及以上的Server 版本的独立服务器 在域控制器上使用“Active Directory 用户和计算机”管理 Active Directory 中的用户和组 5.2 用户账号和组 本地用户账号与域用户账号的管理界面 5.2 用户账号和组 本地用户帐户的命名规则 必须唯一（不能够与现有的用户和组重名），且不区分大小写 登录名最多20个字符 专用字符和字母数字的组合 无效字符不能用在帐户中：/ \ [ ] : , * ? ; | = + @ “ 5.2 用户账号和组 密码命名约定 Administrator帐户指定密码,防止该帐户给人非法使用 采用强密码，保证安全性能 帐户选项的设置使用 采用长密码 最长可达127，推荐最小8个 5.2 用户账号和组 5.2.2管理域用户 1.管理用户 （1）新建用户账户 5.2 用户账号和组 注意事项: 命名规则 密码命名规则 用户选项 用户下次登录时需更改密码 用户不能更改密码 密码永不过期 帐户禁用 5.2 用户账号和组 （2）重置本地用户账户的密码 打开“计算机管理”。 在控制台树中，单击“用户”。 右键单击要为其重置密码的用户账户，然后单击“设置密码”。 阅读警告消息，如果要继续，请单击“继续”。 在“新密码”和“确认密码”中，键入新密码，然后单击“确定”。 5.2 用户账号和组 （3）禁用或激活本地用户账户 打开“计算机管理”。 在控制台树中，单击“用户”。 右键单击要更改的用户账户，然后单击“属性”。 执行以下任一操作： 要禁用所选的用户账户，请选中“账户已禁用”复选框。 要激活所选的用户账户，请清除“账户已禁用”复选框。 5.2 用户账号和组 （4）重命名本地用户 打开“计算机管理”。 在控制台树中，单击“用户”。 右键单击要重命名的用户账户，然后单击“重命名”。键入新的用户名，然后按 Enter。 5.2 用户账号和组 （5）指派本地用户账户的主文件夹 打开“计算机管理”。 在控制台树中，单击“用户”。 右键单击要为其指定主文件夹的用户账户，然后单击“属性”。 在“配置文件”选项卡上，执行下列某项操作： 要指定本地主文件夹，请单击“本地路径”，然后键入路径。例如，c:\users\nicolette 要在共享资源上指定主文件夹，请单击“连接”，然后单击合适的驱动器盘符，并键入网络路径。例如，\\airedale\users\nathan 5.2 用户账号和组 2. 管理本地组 （1）创建本地组 打开“计算机管理”。 单击控制台树中的“组”。 单击“操作”菜单上的“新建组”。 在“组名”中，键入新组的名称。 在“描述”框中，键入新组的说明。 要向新组添加一个或多个成员，请单击“添加”。 在“选择用户、计算机或组”对话框中，执行以下操作： 要向该组添加用户或组账户，请在“输入对象名称来选择”下，键入要添加的用户账户或组账户的名称，然后单击“确定”。 要向该组添加计算机账户，请单击“对象类型”，选中“计算机”复选框，然后单击“确定”。在“输入对象名称来选择”下，键入要添加的计算机账户的名称，然后单击“确定”。 在“新建组”对话框中，依次单击“创建”和“关闭”。 5.2 用户账号和组 （2）为本地组添加成员 打开“计