《Windows Server配置管理》项目4管理用户和组.ppt

项目4 管理用户和组 4.1 相关知识 4.1.1 用户账户的概述 4.1.2 本地用户账户 4.1.3 本地组概述 4.2 项目设计及准备 项目4 管理用户账户和组 4.3 项目实施 4.3.1 任务1 创建本地用户账户 4.3.2 任务2 设置本地用户账户的属性 4.3.3 任务3 删除本地用户账户 4.3.4 任务4 使用命令行创建用户 4.3.5 任务5 管理本地组 4.3.6 任务6 管理域用户 4.3.7 任务7 管理域中的组账户 4.1 相关知识 4.1.1 用户账户的概述 4.1.2 本地用户账户 4.1.3 本地组概述 4.2 项目设计及准备 4.1 相关知识 用户账户可存储在： AD DS 中（AD DS 账户） 本地计算机上（本地账户） 创建用户账户将同时创建安全 ID (SID) 用户账户是一种 Active Directory 域服务 (AD DS) 对象，它使身份验证以及对本地和网络资源的访问成为可能。 AD DS 账户使用户能登录到域中，并使其能访问共享网络资源 本地账户允许登录到单台计算机并访问本地资源 4.1.1 用户账户的概述 介绍用户和组 为每个用户帐号创建一个唯一的登录名 用批处理为新用户在活动目录创建多个用户帐号 将用户分组，用以管理网络上的共享资源 当为一个分层结构创建一个模型时，将组嵌入别的组中以减少管理任务 4.1.1 用户账户的概述 本地账户 建立在Windows Server 2008独立服务器、成员服务器以及Windows 7等系统中。本地账户只能在本地计算机上登录，无法访问其他计算机资源。 内置本地账户 Administrator（系统管理员）：最高的权限 Guest（来宾）：供临时访问计算机的用户使用 4.1.2 本地用户账户 组的概念 组是账户、联系、计算机和其它组的集合。组用于以下目的：管理用户和计算机的访问，其访问范围包括网络对象、本地对象、共享、打印机队列和设备等；创建分配表；筛选组策略等。 4.1.3 本地组 组的类型 本地组:在Windows Server 2008独立服务器或成员服务器上的工作组称为本地组。该组的成员是本地账户，这些组账户的信息被储存在本地“安全账户数据库”（SAM）内。 本地组类型：用户组和系统内置的组。 4.1.3 本地组 4.2 项目设计与准备 4.3 项目实施 4.3.1 任务1 创建本地用户账户 4.3.2 任务2 设置本地用户账户的属性 4.3.3 任务3 删除本地用户账户 4.3.4 任务4 使用命令行创建用户 4.3.5 任务5 管理本地组 4.3.6 任务6 管理域用户 4.3.7 任务7 管理域中的组账户 4.3 项目实施 账户名的命名规则如下： 账户名必须唯一，且不分大小写。 用户的名最多可包含256个字符 在账户名中不能使用的字符有：/\[]:;|=，+* ? . 用户名可以是字符和数字的组合。 用户名不能与组名相同。 任务1 创建本地用户账户 账户密码规则： 必须为Administrator账户分配密码，防止未经授权就使用。 系统默认用户的密码至少6个字符，还要至少包含A-Z、a-z、0－9、非字母数字（例如!、#、$、%）等四组字符中的三种。 密码的长度在8～128之间。 密码不包含全部和部分的用户账户名。 密码中不能使用以下字符：‘ / \ | ； : = , + [ ]。 任务1 创建本地用户账户 任务1 创建本地用户账户 任务1 创建本地用户账户 任务2 设置本地用户账户的属性 任务2 设置本地用户账户的属性 任务2 设置本地用户账户的属性 如果用户在知道密码的情况下想更改密码，他在登录后按Ctrl＋Alt＋Delete键，输入正确的旧密码，然后输入新密码。 任务2 设置本地用户账户的属性 用户忘记了登录密码，则使用“密码重设盘”来进行密码重设。 任务2 设置本地用户账户的属性 任务2 设置本地用户账户的属性 用密码重设盘重设密码 任务2 设置本地用户账户的属性 用户既忘了自己密码又没有密码重设盘，可以让Administrator为其更改密码。 任务2 设置本地用户账户的属性 任务3 删除本地用户 任务4 使用命令行创建用户 任务4 使用命令行创建用户 任务4 使用命令行创建用户 任务5 管理本地组 内置组 创建本地组 任务5 管理本地组 创建本地组（命令方式） 任务5 管理本地组 添加组成员 任务5 管理本地组 添加组成员（命令行方式） 任务5 管理本地组 介绍用户登录名 用户主名 1.用户主名前缀 2.用户主名后缀 用户登录名 1.用户登录时必须 选择域 用户登录名唯一性