用户操作及权限控制概要.docxVIP

实验 14、用户操作及权限控制 【实验目的】 1、通过实验掌握 Windows 2000server 帐号的操作。 2、通过实验掌握 Windows 2000server 帐号的权限操作。 【实验内容】 1、 Active Directory 用户和计算机管理。 2、 Windows2000sever 的用户帐号操作。 3、用户权限控制操作。 【实验器材】 每人 1 台计算机。 【预备知识】 用户和计算机是活动目录中的对象， 用户帐号能够让用户以授权的身份登录到计算机和 域中并访问其中资源。 帐号为用户或计算机访问网提供了安全凭证， 一般包含账号名和密码 两部分。每一个运行 Windows 2000server 的计算机在加入到域时都需要一个计算机帐号， 就象用户帐号一样，被用来验证和审核计算机的登录过程和访问域资源。 在 Windows2000 Server 中，一个用户帐号包含了用户的名称、密码、所属组、个人信 息、通讯方式等信息，在添加一个用户帐号后，它被自动分配一个安全标识 SID , 这个标识 是唯一的， 即使帐号被删除， 它的 SID 仍然保留， 如果在域中再添加一个相同名称的帐号， 它将被分配一个新的 SID ，在域中利用帐号的 SID 来决定用户的权限。 实验步骤】 一、 Active Directory 用户和计算机管理 1、 添加用户帐号 步骤1首选启动Acti