网络管理与网络安全.pptxVIP

第七章 网络管理与网络安全;第七章 网络管理与网络安全;7.1 网络管理;7.1 网络管理;“新用户”对话框下方有四个选项：“用户下次登陆时须更改密码”，选中此项该用户下次登陆时，系统会提示用户更改密码；“用户不能更改密码”，选中此项用户一直使用初次设置的密码，不能更改密码；“密码永不过期”，选中此项，该帐号的密码永久有效；“账号已禁用”，选取此项，该帐号不能再登陆系统。;对已存在的用户帐号，有时需修改该帐号属性。修改用户帐号属性，可打开“计算机管理”窗口，在左侧窗格单击“系统工具→本地用户和组”。在右侧的窗格中选择要修改属性的帐号名称，单击鼠标右键，在出现的快捷菜单中选择“属性”命令，打开该帐号“属性”对话框，如图所示。;“常规”、“隶属于”、“配置文件”、“拨入”是普通用户属性。“远程控制”、“终端配置文件”、“环境”、“会话”属性，只有安装了终端服务后才会出现，是终端服务的用户属性。在“常规”选项卡中，有个“帐号已锁定”选项。这一选项在用户被锁定时，可在此进行解除锁定。 在“隶属于”选项卡中，列出了当前用户所属的用户组。通常对用户组进行权限分配与设置，用户“隶属于”哪个用户组，就具有哪个用户组的权限。新创建帐户的默认用户组是“user”，可以通过“添加”按钮将用户添加到某一个或几个用户组中。要将某个帐号从某个用户组删除，可在选取了该用户之后单击“删除”按钮。;用户帐号管理的另一个重要功能就是修改用户名和密码。打开“开始→程序→管理工具→计算机管理”菜单，出现“计算机管理”窗口。在左侧窗格单击“系统工具→本地用户和组”，在右侧窗格中选取要修改密码的用户名，单击鼠标右键，从快捷菜单中选取“设置密码”命令，出现“设置密码”提示信息，单击“继续”按钮，进入“设置密码”对话框，如图所示。在“新密码”、“确认密码”中输入该帐户的新密码，单击“确定”按钮。;Windows Server 2003内置了一些本地用户组，用来管理常用的工作。打开“计算机管理”窗口，在左侧窗格中选择“计算机管理→系统工具→本地用??和组→组”，右侧窗格中将显示系统中所有默认的本地用户组名称，如图所示。;合理使用系统默认的用户组可以解决用户管理中的一些基本问题，默认的用户组权限如表7-1所示。;用户组名称;向组中添加用户，是将一个或多个用户添加到某个已设置好的用户组中，可以通过以下步骤来向组中添加用户（以向Administrators用户组添加用户为例）。;打开“计算机管理”窗口，在左侧窗格中选择“计算机管理→系统工具→本地用户和组→组”，在右侧窗格中选择系统默认的Administrators用户组，单击鼠标右键，在弹出的快捷菜单中选择“属性”命令，打开“Administrators属性”对话框，如图所示。;单击“添加”按钮，进入“选择用户”对话框。单击“高级”按钮，打开“选择用户”高级功能设置对话框，单击“立即查找”按钮。在下方的窗格中，显示本地计算机上所有的用户，如图所示。;从下方窗格“搜索结果”中选择要添加到Administrators用户组的用户，单击“确定”按钮，返回到“选择用户”对话框。单击“确定”按钮，返回到“Administrators属性”对话框，设置结果如图所示。;从下方窗格“搜索结果”中选择要添加到Administrators用户组的用户，单击“确定”按钮，返回到“选择用户”对话框。单击“确定”按钮，返回到“Administrators属性”对话框，设置结果如图所示。; 一般情况下，系统默认的用户组已经能够满足用户管理的需要，但在一些特定情况下，为了加强对用户的管理，还需要创建特定的用户组。创建用户组的步骤如下： 打开“计算机管理”窗口，在左侧窗格中选择“计算机管理→系统工具→本地用户和组→组”，在右侧窗格中的空白处单击鼠标右键，弹出的快捷菜单中选择“新建组”命令，打开“新建组”对话框，如图所示。; 分别在“组名”和“描述”文本框中输入要创建组的信息，单击“创建”按钮，完成新用户组的创建。向新创建的用户组添加用户的方法，和向Administrators用户组添加用户的方法一样。; 将计算机升级到域控制器服务器之后，域控制器以“Active Directory用户和计算机”来管理该域上的用户帐号和用户组。Active Directory的用户可以在该域所属的整个网络或与该域建立了信任关系的网络中使用其帐号。;Windows Server 2003支持连接到远程计算机，对其进行磁盘管理。要管理远程计算机上的磁盘，用户必须是远程计算机上的管理员或服务器操作组的成员，同时，用户账号和服务器计算机必须是相同域或信任域的成员。; 选择“开始→运行”菜单，在“运行”对话框中键入“mmc”命令，然后单