第6次课-本地账户和组的管理.ppt

第6次课-本地账户和组的管理

1.引语身为公司的网络技术专业人员，樊大伟深知服务器用户和组的管理是网络安全的第一道防线。公司在未购买服务器前，公司电脑上的用户账户几乎是员工随意设置的。部分员工计算机账户甚至未设密码。由于安全保护意识的淡漠，致使公司花费很大精力为客户设计的广告作品，还未提交给客户，就被泄露出去。这次樊大伟决定在服务器上划出一部分存储空间，用来存放公司的作品、客户资料、素材等资源，同时通过对用户权限的限定严格控制公司资源的访问权限。为了避免盲目性，樊大伟草拟了一份《账户规划一览表》。2

2.用户账户简介用户账户是操作系统辨别用户身份的唯一标识，从而让具有一定使用权限的人登录计算机、访问本地计算机资源或从网络访问计算机的共享资源。WindowsServer2008支持两种用户账户：本地账户域账户本地账户：在本地安全数据库中建立的账户。只能登录到本机，只能访问本机资源。通常在工作组网络中使用。用户信息被保存在系统根目录的\windows\system32\config文件夹下的SAM（安全数据库）中。域账户：建立在域控制器的活动目录数据库中的账户。具有全局性，可以登录到域网络环境模式中的任何一台计算机，并获得访问该网络的权限。（第四章介绍）3

3.默认用户账户WindowsServer2008提供两个默认用户账户：AdministratorGuestAd