《Windows server操作系统》项目三 用户和组的创建与管理 教学课件.pptxVIP

WindowsServer操作系统

项目三用户和组的创建与管理

新建本地用户和组1创建组织单位与域用户账户2目录

第一部分新建本地用户和组

任务描述WindowsServer2019是微软的一个多用户多任务服务器操作系统，管理员通过创建用户账户为每个用户提供系统访问凭证。为了满足公司信息中心对安装了WindowsServer2019的服务器的访问需求，公司要求网络管理员为每个员工创建用户账户，并通过用户属性管理界面设置账户的相关信息。接下来我们和网络管理员肖强一起完成新建本地用户和组这一任务吧。

知识链接一、默认本地用户和组WindowsServer2019安装完成后，有四个默认的本地用户账户。管理员可以根据需要继续进行本地用户和组的创建。默认的本地用户账户和创建的本地用户账户在“计算机管理”窗口中显示，Administrator和Guest是最重要的两个。如图3-1所示为默认的本地用户账户。

知识链接二、创建本地用户和组本地用户和组位于“计算机管理”窗口中，用户可以使用该窗口中的管理工具来管理单台本地或远程计算机；可以使用本地用户和组保护并管理存储在本地计算机上的用户账户和组；可以在特定计算机上（只能是这台计算机）分配本地用户账户或组账户的权限和权利。本地用户和组可以为用户和组分配权限和权利，从而限制用户和组执行某些操作的能力。权利的作用是授权用户在计算机上执行某些操作，如备份文件和文件夹或关机。权限是与对象（通常是文件、文件夹或打印机）相关联的一种规则，它规定哪些用户可以访问该对象以及以何种方式访问。

任务实施用户可以在MS1上以本地管理员账户登录，使用“计算机管理”中的“本地用户和组”选项来创建本地用户账户，且用户必须拥有管理员权限。1.创建本地用户账户用户账户不只包括用户名和密码等信息，为了管理和使用方便，一个用户还包括其他属性，如用户隶属的用户组、用户配置文件、用户的拨入权限、终端用户设置等。2.设置本地用户账户

任务实施当用户不再需要使用某个账户时，可以将其删除。因为删除用户账户会导致与该账户有关的所有信息遗失，所以在删除之前，最好确认操作的必要性或者考虑使用其他方法，如禁用账户。许多企业给临时员工设置了Windows账户，当临时员工离开企业时将账户禁用，新来的临时员工需要用该账户时只需改名。3.删除本地用户账户WindowsServer2019计算机在运行某些特殊功能或应用程序时，可能需要特定的权限。为这些任务创建一个组并将相应的成员添加到组中是一个很好的解决方案。对计算机被指定的大多数角色来说，系统会自动创建一个组来管理该角色。5.创建本地组重新以管理员的身份登录MS1，并使用命令行方式创建一个新用户。4.使用命令行创建用户030504

拓展知识Administrators与PowerUsers的区别Users用户无法进行有意或无意的改动。因此，用户可以运行经过证明的文件，但不能运行大多数旧版应用程序；比如，不能更改大部分组策略、注册表键项，不能对网络属性等重要选项进行修改所以，以Users账户登陆系统时，中毒后，病毒获得的也是受限账户的权限，即使它可以运行，如果不能提升权限，就难以对系统造成大的破坏。PowerUser拥有大部分管理权限，但也有限制。因此，PowerUser可以运行经过验证的应用程序，也可以运行旧版应用程序；用这类账户登陆系统时，病毒仍然受到一些限制。Administrators管理员对计算机/域有不受限制的完全访问权，也称超级管理员账户组。用此类账户登陆系统时，一旦中毒，病毒会立即获得管理员权限甚至提升到系统权限，对系统造成严重破坏，甚至完全控制系统。但是，如果系统有安全漏洞，即使病毒获得的是guest账户的权限，也会利用系统漏洞提升到管理员权限或系统权限，在这种情况下，不论是何种账户类型，病毒一样容易发作。

第二部分创建组织单位与域用户账户

任务描述公司目前正在实施某工程，该工程需要总公司工程部和分公司工程部协同，需要创建一个共享目录，供总公司工程部和分公司工程部共享数据，公司决定在子域控制器china.long60.cn上临时创建共享目录，并完成共享目录的共享权限设置。接下来让我们和管理员肖强一起完成创建组织单位与域账户的任务吧。网络拓扑结构如图3-11所示。

知识链接（一）创建组织单位建立用户账户可以将用户账户创建到任何一个容器或组织单位内。下面先创建名称为“网络部”的组织单位，再在其内建立域用户账户Rose、Jhon、Mike、Bob、Alice。（二）用户登录账户域用户可以在域成员计算机上（域控制器除外）利用两种账户登录方式来登录域，它们分别是用户UPN登录与用户SamAccountName登录。