实训一用户管理与权限设置.ppt

更改账户密码重设密码一般由管理员完成更改密码一般由用户完成重命名和删除账户重命名用户删除用户SID:S-1-5-21-1292074401-2054391636-2487779615-500删除后不能重建禁用与激活本地账户禁用账户激活账户出于安全考虑，新建的用户默认为普通用户（即非管理员）实例演示小知识：如何得知当前登录用户的身份同时按下Ctrl+Alt+Del在命令提示符下输入“Whoami”010302默认账户的权限“组”的概念组的概念“组”：相同权限的用户的集合将用户添加到组管理员，最高权限，相当于胡锦涛主席Administrators 01宾客，仅供非正式用户临时访问，相当于临时工Guests02普通用户，相当于正式员工Users03常见组其他组（不做要求）组名描述信息BackupOperators加入该组的成员可以备份和还原服务器上的所有文件，而不管这些文件的是否设有权限。Guests该组的成员拥有一个在登录时创建的临时配置文件，在注销时，该配置文件将被删除。来宾账户（默认情况下已禁用）也是该组的默认成员。NetworkConfigurationOperators该组的成员可以更改TCP/IP设置并更新和发布TCP/IP地址。PowerUsers该组具有创建用户账户和组账户的权利，可以在PowerUsers组、Users组和Guests组中添加或删除用户，但是不能管理Administrators组成员。可以创建和管理共享资源。PrintOperators该组的成员可以管理打印机。Users该组的成员可以执行一些常见任务，例如运行应用程序、使用本地和网络打印机以及锁定服务器。用户不能共享目录或创建本地打印机。3.文件权限与共享在企事业单位中，某些文件只能让普通员工阅读，不能修改，主管领导有完全控制权。有些文件甚至不让一般员工访问，如何实现呢？WindowsServer2003支持下列文件系统01FAT3202NTFS03文件系统FAT32Windows95/98时代的标准，现已逐渐淘汰

致命缺点：单个文件不能大于4G不能设置权限FAT32文件系统NTFS文件系统:Windows2000开始主推的格式标准，主要优点：文件权限分配磁盘配额功能动态磁盘管理数据EFS加密和压缩功能Unicode统一编码支持NTFS文件系统：本地安全功能文件系统的比较（不做要求）NTFS文件权限类型应用于文件，用来控制用户对文件的访问权限读取写入读取与执行修改完全控制*/25Version1.0***********网络服务实习指导教师：薄瑜(1班)刘正林(2班)01实训一：用户管理和权限设置02实训二：常用网络命令的使用03实训三：DHCP服务器的安装与配置04实训四：DNS服务器的安装与配置05实训五：Web服务器的安装与配置06实训六：FTP服务器的安装与配置实训内容实训七：使用serv-u建立FTP服务实训八：邮件服务器的安装与配置实训九：流媒体服务器的安装与配置实训十：使用HelixServer架设流媒体服务器实训内容平时成绩占40%。（电子签到）报告成绩占30%。（按照模板写）答辩考核占30%。答辩分小组进行，一个班五个组，抽签选定方向。成绩评定实训一用户和组的管理内容要求：1.创建本地用户User1、User2和User3。2.设置密码策略（启用密码复杂性要求、最短密码长度为8等）。3.更改用户User3的密码。4.创建MyGroup组。5.将User1、User2和User3分别归到Administrators、PowerUsers和MyGroup组。6.在c盘下创建sx1文件夹，设置Administrators的权限为完全控制，User3的权限为读取，MyGroup组的权限为拒绝权限。7.设置MyGroup具有关闭系统、本地登录等本地安全策略权限。8.测试User3的权限。用户管理01组管理02文件权限03设置本地安全策略04实训一：用户管理和权限设置引言Server2003既然是个NOS，它理所当然的支持多用户，而且权限分配也很谨慎，遵循一个通用原则：即访问计算机上任何资源，需要对应的用户账号（或权限）其实，自从Windows2000开始，Windows系统就已经引入了用户管理的模式账户的概念账户：账户是用户登录到某台计