实训七管理用户和组.docVIP

实训七　　管理用户和组 一、实训目的 1．掌握本地帐户与域帐户的管理方法； 2．掌握设置帐户属性的方法； 3．掌握用户配置文件的创建方法； 4．掌握用户组的管理方法； 5．在活动目录中利用OU管理资源的方法。 二、实训环境 ?? Win2003server 1台、直通双绞线4根(每根3米)、WinXP 3台，组网形式如下。 三、实训理论基础 每个用户都需要有一个帐户，以便登录到域访问网络资源或登录到某台计算机访问该机上的资源，创建和管理用户对象是网络管理员执行的最常见任务。组是用户帐户的集合，管理员通常通过组来对用户的权限进行设置从而简化了管理。 1．用户账户简介 Windows Server 2003提供两种主要类型用户账户：本地用户账户（Local User Account）和域用户账户（Domain User Account）。除此之外，Windows Server 2003系统中还有内置用户账户（Built-in User Account）。 2．本地用户账户 本地用户帐户只能登录到帐户所在的计算机并获得对该资源的访问。当创建本地用户帐户后，Windows Server 2003将在该机的本地安全性数据库中创建该帐户，本地帐户信息存储在本地，不会被复制到其他计算机或域控制器。当创建一个本地用户账户后，计算机使用本地安全性数据库验证本地用户账户，以便让用户登录到该计算机。 3．创建本地用户账户 创建本地用户账户可以在除了域的域控制器以外的任何一台基于Windows Server 2003的计算机上进行。出于安全性考虑，通常建议只在不是域的组成部分的计算机上创建和使用本地用户账户，即在属于域的计算机上不要设置本地账户。工作组模式是使用本地用户账户的最佳场所，如图 4．域用户账户 域用户账户可让用户登录到域并获得对网络上其他地方资源的访问权。域用户账户是在域控制器上建立的，作为Active Directory的一个对象保存在域的Active Directory数据库中。用户在从域中的任何一台计算机登录到域中的时候必须提供一个合法的域用户账户，该账户将被域的域控制器所验证。 当在一个域控制器上新建一个用户账户后，该用户账户被复制到域中所有其他计算机上，复制过程完成后，域树中的所有域控制器就都可以在登录过程中对用户进行身份验证。 5．创建域用户账户 域用户账户是在域的域控制器上创建的，并会被自动复制到域中的其他域控制器上。若要创建和管理域用户账户，可使用【Active Directory用户和计算机】窗口，在Active Directory目录树中创建用户对象。也可用该工具创建、删除或禁用用户对象，并管理用户对象的属性。 6．内置用户账户 Windows Server 2003在安装时自动创建若干个用户账户，并且赋予了相应的权限，这些账户称为内置用户账户。内置用户账户不允许被删除。最常用的两个内置账户是Administrator和Guest，Guest（来客）账户一般被用于在域中或计算机中没有固定账户的用户临时访问域或计算机时使用的。默认情况下不允许该账户对域或计算机中的设置和资源做永久性的更改。该账户在系统安装好之后是被屏蔽的，如果需要，可以手动启用。 7．设置用户账户属性 创建的每一个用户对象都有一套默认属性。创建了用户账户后，可以设置个人属性、账户属性、登录选项和拨号设置。可使用为域用户账户定义的属性在目录中搜索用户，或用于其他应用程序。因此，创建每一个域用户账户时都应当提供详细的定义信息。 用户的属性对话框中各项选项卡的作用 选项卡 作 用 常规 记录用户的姓、名、显示名、说明、办公地点、电话号码、电子邮件地址、主页及附加Web页面 地址 记录用户的街道地址、邮政信箱、城市、州或省、邮政编码、国家或地区 账户 记录用户的账户属性，包括：用户登录名、登录时间、允许登录的计算机、账户选项和账户有效期 单位 记录用户的头衔、部门、公司、管理人和直接报告 电话 记录用户的家庭电话、传呼、手机、传真、IP电话号码，并包含填写备注的空间 配置文件 设置配置文件路径、登录脚本路径、主文件夹和共享文档文件夹 隶属于 记录用户所属的组 拨入 记录用户的拨号属性 环境 记录用户登录系统时运行的应用程序和启用的设备 会话 设定【终端服务】超时和重新连接设置 远程控制 配置【终端服务】遥控设置 终端服务配置文件 配置【终端服务】用户配置文件 　 7．创建用户配置文件 用户配置文件定义了用户使用Windows Server 2003的工作环境，其中包括用户计算机的显示器设定、区域设定、鼠标、声音设置、【开始】菜单及桌面快捷方式等参数，另外，还有网络连接和打印机的设置等。 用户配置文件实际上不是一个