本地用户和组的管理.docxVIP

本地用户和组的管理 （以下操作均在 Windows Server 2003 系统中实现，在客户端操作系统 XP 中部份操作可能会有所不同） 一、 概述 和win95/98 等操作系统不同，2000/XP/2003 等操作系统是区分 用户的。每个用户有自己独立的工作环境， 相互独立；用户可以保存自己的文档 而不用担心会被其他用户查看；还可以分别为每个用户设置不同的访问资源的权 限等。 在工作组环境中，所有计算机是独立的，要让用户能够登录到计算机并 使用计算机的资源，必须为每个用户建立本地用户帐户。 同时，为了方便对用户 受予对资源的访问权限，我们可以使用本地组来实现。 本地用户帐户和组主要用在本地计算机。本地用户帐户只能登录到本地 计算机；本地用户帐户保存在本地计算机； 本地用户若需要访问其它计算机， 需 要在其它计算机上有相应的用户帐户以便进行身份验证。 二、 本地用户和组”管理工具 要创建本地帐户，需要使用 本地用户和组”管理工具。此工具包含在 计 算机管理”工具里，也可以从MMC控制台添加。 1、要打开 计算机管理”工具，右击 我的电脑”，在快捷菜单中选择 管理” 我的文档 裁的耳 打幵 资源管理器a) 擢素⑥… 网上倉 映射网络呃动蛊 断开网络驱动器^... 创建快捷方式E) 回收删除迦 回收 重命名W 属性迅) Intiernet Explrer 打开的 计算机管理”工具如下图所示 2、要使用MMC控制台，请在 运行”里输入 mmc,”打开MMC控制台 用上纬星 EBS-Lwejr 上林? .1 4 * 泅1風 在MMC控制台 文件”菜单中选择 添加/删除管理单元” 在弹出的 添加/删除管理单元”对话框中选择 添加 在 添加独立管理单元”对话框中，找到 本地用户和组”，按 添加 在 选择目标机器”对话框中，选择 本地计算机”，点击 完成 分别点击 关闭”和 确定”按钮退出 添加管理单元”的对话框，现在已经 在MMC控制台中添加了 本地用户和组”管理单元了。 三、创建本地用户 双击 本地用户和组”管理单元，打开 用户”和 组”两个子项 点击 用户”项，在右边的窗口可以看到当前的用户帐户。这些帐户是系 统内置的帐户，是我们在安装操作系统时系统自动建立的。其中有一个管理员帐 户“administrator ”，这个帐户是用于管理用途的，它的权限是最大的。由于 这个帐户是系统内置的帐户，所以它不能被删除，也不能被禁用。  要新建用户帐户，右击 用户”项或在右边的窗口的空白处单击鼠标右键，在弹 出的快捷菜单中选择新用户 在弹出的 新用户”对话框中，分别设置 用户名”、密码”以及其它的一些选项 在 用户名”文本框中，输入用户的帐号。用户帐号最好使用英文字符，尽量不 要使用中文（主要是考虑到管理上的方便），比如可以使用用户姓名的拼音作为 用户名；而在 全名”和 描述”中，则可以输入一些中文信息，这些信息是可选 的，可以不填，但如果用户较多的话，这些信息有助于我们快速识别该帐户。 在 密码”中为用户输入一个初始密码。作为管理员，在为用户创建帐户时，可以 为所有用户使用相同的密码，然后通过下面的选项来强制用户在第一次登录时更 改密码。设置密码时，为了安全，请设置复杂的密码。复杂的密码包括大写字母、 小写字母、数字和特殊符号中的其中三种， 但建议把这四种字符都用上，同时密 码的长度最好在七到八位以上。例如 “P@sswOrd这个密码就是一个安全的复 杂密码，它包括了大写字母“P，小写字母“sswrd”，特殊符号“@和数字“0”， 同时长度有8位。 用户下次登录时须更改密码”选项：勾选了该选项后，用户 下次在登录时必须更改一个新的密码才能够正常登录，否则系统拒绝用户登录； 用户不能更改密码”选项：勾选该选项后，用户就不能更改密码，该选项通常 用在一些公共帐号中。例如有一个企业，经常有客人来访，公司为了方便客人使 用计算机，可以在专用的计算机上添加一个公用帐户， 并勾选该选项，使客人无 法随意更改密码，保证任何人都可正常登录并使用该计算机。 密码永不过期” 选项：默认情况下，用户的密码使用期限是42天，也就是说42天之后用户必 须更改一个新密码才能够继续正常使用计算机。但对于一些特殊的帐号，比如一 个专门为远程用户拨入时使用的帐号， 我们可能不希望定期更改密码，这时可以 勾选该选项以达到目的。 帐户已停用”选项：如果一个用户暂时（或永久）不 使用计算机，可以把该用户的帐户暂时停用。注意尽量不要删除帐户，因为当我 们创建用户帐户时，系统会为每个用户帐户分配一个 “SID”，这个SID叫做 安 全的标识符”它是一个非常长的字符串，并且系统创建的每一个SID都不可能重 复，它用于唯一的标识一个对象。当我们删除了一个帐户后，即使再重新建立一 个同