Windows Server网络操作系统项目教程 课件 第3章 用户账户和组管理.pptx

第3章 用户账户和组管理Windows Server 2019网络操作系统CONTENTSCONTENTS01用户账户和组基础知识02安全策略服务管理03技能实践第3章 用户账户和组管理3.1 用户账户和组基础知识3.1.1 本地用户账户管理3.1.2 本地组管理3.1.3 域用户账户管理3.1.4 域组管理第3章 用户账户和组管理3.1.1 本地用户账户管理Windows Server 2019支持两种用户账户：本地账户和域账户。本地账户只能登录到一台特定的计算机上，并访问其上资源；域账户可以登录到域上，并获得访问该网络的权限资源。Windows Server 2019默认有Administrator和Guest两个账户。Administrator账户可以执行计算机管理的所有操作；而Guest账户是为临时访问用户设置的，默认是禁用的。第3章 用户账户和组管理3.1.2 本地组管理对用户账户进行分组管理可以更加有效并且灵活地分配设置权限，以方便管理员对Windows Server 2019进行具体的管理。如果Windows Server 2019计算机被安装为成员服务器（而不是域控制器），将自动创建一些本地组。如果将特定角色添加到计算机中，还将创建额外的组，用户可以执行与该组角色相对应的任务。例如，如果计算机被配置成为FTP服务器，将创建管理和使用FTP服务的本地组。第3章 用户账户和组管理3.1.3 域用户账户管理在Windows Server 2019操作系统中，选择“开始”菜单?“Windows管理工具”?“Active Directory用户和计算机”，可以进行相关的域用户账户管理操作。1．域用户账户的一般管理2．设置域用户账户的属性第3章 用户账户和组管理3.1.4 域组管理在Windows Server 2019操作系统中，选择“开始”菜单?“Windows管理工具”?“Active Directory用户和计算机”，在左侧窗口中选择Users选项，在右侧区域窗口中选择想要管理的组（如Domain Adminis），可以进行相关的域组管理操作。1．域内的组类型2．组作用域第3章 用户账户和组管理3.2 安全策略服务管理3.2.1 用户账户安全策略管理3.2.2 常用的系统进程与服务第3章 用户账户和组管理3.2.1 用户账户安全策略管理随着密码破解工具不断进步，而用于破解密码的计算机也比以往更为强大，弱密码很容易被破解，强密码则难以破解。系统用户账户密码口令的暴力破解主要是基于密码匹配的破解方法，最基本的方法有两个：穷举法和字典法。1．用户账户命名规则2．强密码原则3．账户策略4．重新命名Administrator账户5．创建一个陷阱账户6．禁用或删除不必要的账户第3章 用户账户和组管理3.2.2 常用的系统进程与服务进程与服务是Windows NT操作系统性能管理中常常触的内容，科学地管理进程与服务能提升系统的性能。Windows NT常用系统进程和服务的管理、系统日志的管理，以保护操作系统的安全。1．进程的概念2．系统的关键进程3．系统的一般进程4．Windows系统服务第3章 用户账户和组管理3.3 技能实践3.3.1 成员服务器上本地用户账户和组管理3.3.2 域控制器上用户账户和组管理第3章 用户账户和组管理3.3.1 成员服务器上本地用户账户和组管理在成员服务器上使用本地用户账户和组来管理网络资源，用户可以在成员服务器上以本地管理员账户登录计算机，使用“计算机管理”中的“本地用户和组”管理单元来创建本地用户账户，而且用户必须拥有管理员权限。1．创建新用户账户2．设置本地用户账户的属性3．创建本地组4．删除本地用户账户和组5．使用命令管理本地用户账户和组第3章 用户账户和组管理3.3.2 域控制器上用户账户和组管理Windows Server 2019支持域账户和组管理，域账户可以登录到域上，获得访问该网络的权限资源。1．项目规划2．项目实施Thank YOU!感谢您的观看Foundations of Computer Network TechnologyWindows Server 2019网络操作系统主编：崔升广