windows系统管理与维护教学课件作者刘晓川第四章.pptVIP

第四章 管理Windows 2000/XP用户及其数据 4. 1 管理用户帐户 4. 2 用户及其数据支持工具 4. 3 支持硬盘驱动器 4. 1 管理用户帐户 1. 用户帐户类型 用户帐户定义了Windows的用户并且记录了用户的信息，包括用户名、密码、组别和权限。权限用来规定能够在系统进行的工作类型。 Windows 2000/XP系统中有两种类型的用户： 全局用户帐户，有时也叫做域用户帐户，属于域级别并由管理员使用Windows 2000 Server或Windows Server 2003创建，存储于域控制器的SAM数据库中。用户可以使用全局用户帐户登录到域中的任何一台计算机，因为帐户信息会应用于域中的每台计算机上。中心化的SAM数据库其实是活动目录的一部分，是由Windows 2000 Server或Windows Server 2003所管理的信息仓库。当用户登录后，网络中的域控制器则会继续管理用户帐户登录（如图4-1所示）。本书不讲解如何配置和管理域中的全局用户帐户。 4. 1 管理用户帐户 本地用户帐户是存在于本地计算机的帐户，而且只允许用户登录到本地计算机。管理为用户创建帐户、设置密码和分配权限。通常，用户帐户的权限完全能满足用户的需求。例如，负责维护办公室工作组的管理员可以配置和维护这样的用户帐户：不能安装打印机、不能安装软件、不能进行其它更改软硬件设置的操作，因为用户不用关心这些事情。 2. 用户组 用户组是预定义权限并用于给同一组相同需求的帐户赋予同权利的策略组。Windows 2000/XP中默认创建了以下几种用户组： 管理员。管事员用户组的帐户具有最高权利，可以安装或卸载设备和应用程序，并能执行所有管理员任务。当系统安装完成后，默认在此组创建一个成员，即管理员帐户。 4. 1 管理用户帐户 备份操作员。此组中的用户不论其对文件的访问权限如何都可以备份或还原任何文件。 高级用户。本组中的成员可以部分访问不属于他们的文件，部分安装软硬件或执行受限的管理任务。 受限用户（也叫做受限帐户或普通用户帐户）。这个组中的用户只能访问自己的文件，只读大部分的系统文件，而且没有权限访问其它用户的权限。此外，它无法执行任何管理员任务。 来宾用户。此组内的用户一般很少使用计算机或者经常受限访问文件或磁盘。来宾用户可以关闭计算机。系统安装完成后，会自动创建一个来宾帐户。 4. 1 管理用户帐户 3. 访问控制 对用户类型分类的重要原因之一就是管理员可以控制用户访问文件。例如，会计部内有一个工作组，有些人需要访问所有的薪水数据，而有些人只允许访问开支与收入数据。为了满足不同的需求，管理员将决定各个用户所属的组别。 4. 用户配置文件 当管理员为用户创建完用户帐户后，在此用户首次登录系统后便会自动创建用户配置文件。默认目录以用户名为目录名称，如创建到C:\Documents and Settings\JSmith。用户的档案和数据都会在此目录中进行存放。以后如果用户自定义了配置，其中的配置文件会自动更新。 4. 1 管理用户帐户 5. 创建本地用户帐户 设置用户帐户时，需要注意以下问题： Windows 2000/XP中的用户登录名不能超过15个字符。 密码最长可达127个字符。 用户可以选择不设置密码。密码提高了安全性，如果注重安全性，请为管理员帐户设置密码。 虽然管理员可以更改其它用户的密码，但用户本身也应被赋予更改自身密码的权利。 如果注重安全性，请按照以下方法设置密码： 不要使用容易猜测的密码，如单词、电话号码或宠物名等。 使用由字母、数字，甚至非字母表字符组合而成的密码。 密码长度最低不能少于7位。 4. 1 管理用户帐户 6. 控制用户登录 Windows 2000中只有按下Ctrl+Alt+Del才能显示出登录窗口，而且只有在一个用户注销后另一个用户才能登录进来。但Windows XP允许同时登录多个用户（叫做多重登录）