本地帐户与组的管理课件.pptVIP

-----工作组环境下的应用

内容回顾vWindowsMMC控制台的优点是什么vMMC控制台作者模式和用户模式有什么区别v远程桌面管理的概念是什么

本章目标v工作组环境下账户和组的管理n理解工作组的特点n掌握本地用户帐户的管理n掌握本地组账户的管理n掌握ALP规则

本章结构重命名和删除账户

工作组的特点2-1v每一台计算机都独立维护自己的资源，不能集中管理所有网络资源v每一台计算机都在本地存储用户的账户v一个账户只能登录到一台计算机v工作组中的计算机的地位都是平等的，对于其他计算机来说既是服务器，也是客户机v工作组的网络规模一般少于10台计算机

工作组的特点2-2v工作组中计算机的操作系统一定相同吗n不一定,可以是windows2000/2003/XP/98/Me

加入工作组v【控制面板】|【系统】|【计算机名】|【更改】

本地用户账户v本地账户存储在本地计算机上的SAM中v本地账户只能登录到本地计算机v本地账户主要用于工作组环境中

创建本地用户账户3-1n密码相关选项

创建本地用户账户3-2n用名最20字符，不区分大小写，可以使用中文n不能使用特殊字符（“/\[]:;|=,+*?）n命名：用的英文名或者姓名拼音v全名和描述n可以入一些工的个人信息和公司信息，如姓名和部等v密和确密n密的最大度可以达到127位n密的置不使用字母、数字及特殊符号的合

创建本地用户账户3-3v用户下次登录时必须更改密码v用户不能更改密码v密码永不过期v账户已禁用

设置账户属性2-1n全名、描述、密码相关操作以及账户禁用v隶属于n用户账户所属的组

设置账户属性2-2v终端服务相关配置终端服务服务器n环境n远程控制n终端服务配置文件RDP(远程桌面协议)服务器桌面v终端服务n在客户机上鼠标键盘操作n返回服务器的桌面

更改账户密码v重设密码n一般由管理员完成v更改密码n一般由用户自己完成

重命名和删除账户v重命名用户n接替工作v删除用户

用户帐户管理v启动“本地用户和组”的方法1.开始－管理工具－计算机管理－本地用户和组

v1.创建计算机帐户v2.把计算机帐户添加到组

计算机帐户管理[options]][/DOMAIN]username{password|*}/ADD[options][/DOMAIN]username[/DELETE][/DOMAIN]Eg.netuserzhang3123456/addnetuserzhang3/delete

计算机帐户管理

本地组概念v组的概念

组和组织单元管理v组的基本概念组是系统中可拥有相同权限的最小单位。组可以方便系统有序、高效的对用户进行管理。要给一批用户分配同一个权限时，就可以将这些用户都归到一个组中，只要给这个组分配此权限，组内的用户就都会拥有此权限。

组和组织单元管理

组和组织单元管理

创建本地组v创建组n使用计算机管理工具中的用户和组管理n需要输入组名和描述n可以直接添加成员

内置组v默认本地组v自动建立v拥有特殊的权限v有些组是动态的

内置组列表及说明具有完全控制权限，并且可以向其他用户分配用户权利和访问控制权限加入该组的成员可以备份和还原服务器上的所有文件拥有一个在登录时创建的临时配置文件，在注销时该配置文件将被删除该组具有创建用户账户和组账户的权利，可以在PowerUsers组、Users组和Guests组中添加或删除用户，但是不能管理Administrators组成员可以创建和管理共享资源PowerUsersPrintOperatorsUsers可以执行一些常见任务，例如运行应用程序、使用本地和网络打印机以及锁定服务器用户不能共享目录或创建本地打印机

管理本地组v添加/删除本地组成员n2种添加方法n本地组成员可以是本地用户和内置组v重命名组n成员和权限不变v删除组n删除后创建的同名组有不同的SID

ALP规则vALP是用户账户、本地组和权限的英文简称v在工作组环境下，多个用户帐户访问相同的资源时，推荐使用ALP规则vALP规则n将用户账户加入本地组n为本地组分配权限

阶段总结?本地用户账户有哪些特点?重设密码与更改密码有什么区别?内置组PowerUsers有什么权限?简述ALP规则

阶段练习J10个本地用户帐户J访问服务器上的一个共享文件夹shareJ网管员如何应用ALP规则实现J目标：J创建本地用户账户J创建本地组J将本地用户账户加入本地组J应用ALP规则

本章回顾不能集中管理所有网络资源重命名和删除账户将用户账户加入本