第六章 愿用户和组的管理.pptVIP

第6章　用户与组的管理 用户的管理 组的管理 组策略对象的管理 6.1 用户的管理 每个用户都需要有一个账户，以便登录到域访问网络资源或登录到某台计算机访问该机上的资源。用户的账户类型有域账户、本地账户和内置账户。域账户用来登录网络，本地账户用来登录到某台计算机，内置账户用来对计算机进行管理。 组是用户账户的集合，管理员通常通过组来对用户的权限进行设置从而简化了管理。 用户账户由一个账户名和一个密码来标识，二者都需要用户在登录时键入。账户名是用户的文本标签，密码则是用户的身份验证字符串，是Windows Server 2003网络上的个人唯一标识。用户账户通过活动目录验证后登录到计算机和域，并授权访问域资源。 6.1 用户的管理 账户名的命名规则如下： 账户名必须唯一，且不分大小写。 最多包含20个大小写字符和数字，输入时可超过20个字符，但只识别前20个字符。 不能使用保留字字符：” ^ [ ] ：；｜＝，＋＊？＜＞ 可以是字符和数字的组合。 不能与组名相同。 6.1 用户的管理 为了维护计算机的安全，每个账户必须有密码，设立密码应遵循以下规则： 必须为Administrator账户分配密码，防止未经授权就使用。 明确是管理员还是用户管理密码，最好用户管理自己的密码。 密码的长度在8～128之间。 使用不易猜出的字母组合，例如不要使用自己的名字、生日以及家庭成员的名字等。