Windows Server操作系统维护与管理（第三版）课件：本地用户和组的管理.ppt

教学重点

●本地用户账户管理●本地组账户管理●本地用户相关安全管理的操作2.1管理本地用户账户2.1.1任务1：理解用户账户管理原理用户账户是计算机操作系统实现其安全机制的一种重要技术手段,操作系统通过用户账户来辨别用户身份,让具有一定有使用权限的人登录计算机,访问本地计算机资源或从网络访问这台计算机的共享资源。系统管理员根据不同用户的具体工作情景,指派不同用户的不同应用权限,从而使用户执行并完成不同功能的管理任务。2.1管理本地用户账户2.1.1任务1：理解用户账户管理原理WindowsServer2016支持两种用户账户:本地用户账户和域用户账户。本地用户账户是指安装了WindowsServer2016的计算机在本地安全目录数据库中建立的账户。使用本地账户只能登录到建立该账户的计算机,并访问该计算机的系统资源。此类账户通常在工作组网络中使用,其显著特点是基于本机的。域用户账户是建立在域控制器的活动目录数据库中的账户。此类账户具有全局性,可以登录到域网络环境模式中的任何一台计算机,并获得访问该网络的权限。这需要系统管理员在域控制器中,为每个登录到域的用户创建一个用户账户。本章主要介绍本地用户和组的管理。2.1管理本地用户账户2.1.1任务1：理解用户账户管理原理另外,WindowsServer2016还提供内置用户账户(即系统用户账户),用于执行特定的管理任务或使用户能够访问网络资源。WindowsServer2016系统的最常用的两个内置账户是Administrator和Guest。Administrator即系统管理员,拥有最高的使用资源权限,可以对该计算机或域配置进行管理,如创建修改用户账户和组、管理安全策略、创建打印机、分配允许用户访问资源的权限等。Administrator账户是在安装WindowsServer2016过程创建的,系统默认的名称是Administrator,用户无法删除它。Guest即为临时访问计算机的用户而提供的账户。Guest账户也是在系统安装中自动添加的,并且不能删除。在默认情况下,为了保证系统的安全,Guest账户是禁用的,但在安全性要求不高的网络环境中,可以使用该账户。2.1管理本地用户账户2.1.2任务2：创建用户账户1.用户账户创建前的规划在系统中操作创建之前,先制定一个创建账户所遵循的规则或约定,这样可以方便、统一账户的管理,提供高效、稳定的系统应用环境。(1)用户账户命名规则。①用户账户命名注意事项。②用户账户命名推荐策略。(2)用户账户密码的规则。①用户密码设置注意事项。②用户密码设置推荐策略。2.1管理本地用户账户2.1.2任务2：创建用户账户2.创建本地用户账户创建本地用户账户的操作用户必须拥有管理员权限,才可以执行。可以通过使用“计算机管理”中的“本地用户和组”管理单元来创建本地用户账户,创建的步骤如下:步骤1:在“开始”桌面选择“Windows管理工具”图标，然后选择“计算机管理”功能，打开图2-1所示的“计算机管理”窗口。2.1管理本地用户账户2.1.2任务2：创建用户账户步骤2:在“计算机管理”窗口中,展开“本地用户和组”结点,在“用户”文件夹上单击鼠标右键。选择“新用户”命令,打开图2-2所示的“新用户”对话框。2.1管理本地用户账户2.1.2任务2：创建用户账户(3)打开“新用户”对话框后,输入用户名、全名和用户描述信息和用户密码。指定用户密码选项,单击“创建”按钮新增用户账户。创建完用户后,单击“关闭”按钮返回到“计算机管理”控制台。选项说明用户下次登录时须更改密码选择该项,用户第一次登录系统会弹出修改密码的对话框,要求用户更改密码用户不能更改密码选择该项,系统不允许用户修改密码,只有管理员能够修改用户密码。通常用于多个用户共用一个用户账户,如Guest等密码永不过期默认情况下,WindowsServer2012操作系统用户账户密码最长可以使用42天,选择该项用户密码可以突破限制继续使用。通常用于WindowsServer2012的服务账户或应用程序所使用的用户账户账户已禁用禁用用户账户,使用户账户不能再登录,用户账户要登录必须清楚对该项的选择2.1管理本地用户账户2.1.3任务3：设置用户账户属性为了管理和使用的方便,一个用户账户不仅包括用户名和密码,还包括一些属性,如用户隶属的用户组、用户配置文件、用户的拨入权限、终端用户设置等。可以根据需要对账户的属性进行设置。在“本地用户和组”窗口的右侧栏中,双击一个用户,将显示该用户的“用户属性”对话