第2章 Windows Server 2003用户帐户管理

《第2章 Windows Server 2003用户帐户管理》由会员分享，可在线阅读，更多相关《第2章 Windows Server 2003用户帐户管理（31页珍藏版）》请在金锄头文库上搜索。

1、第2章 WindowsServer2003用户帐户管理 第2章WindowsServer2003用户帐户管理 2 1用户帐户的类型2 2内置的用户帐户2 3域用户帐户的建立2 4本地用户帐户的建立2 5组类型2 6组的作用域2 7内置组2 8域组的建立2 9本地组的建立本章实训习题 第2章WindowsServer2003用户帐户管理 在实际网络的运用中 用户需要有一个用户帐户来登录域 以便访问网络上的资源 本章节主要内容 用户帐户的两种类型域用户帐户的建立和设置本地用户帐户的建立和设置组的概念 类型和使用领域域组的建立和设置本地组的建立和设置 2 1用户帐户的类型 WindowsServer

2、2003可以有两种类型的用户帐户 一 域用户帐户域用户帐户建立在域控制器的ActiveDirectory数据库内 用户利用域用户帐户登录 由域控制器来验证用户帐户 二 本地用户帐户本地用户帐户使用 本地用户和组 创建 存储在SAM数据库中 登录时进行本地身份验证 用户利用本地用户帐户登录此帐户所在的计算机 访问该计算机内的资源 但却无法访问网络上的资源 2 2内置的用户帐户 在Windows2003Server安装完毕后 会自动建立一些内置帐户 Administrator帐户Guest帐户 2 3域用户帐户的建立 一个用户帐号包含了用户的名称 密码 所属组 个人信息 通讯方式等信息 在添加一个

3、用户帐号后 它被自动分配一个安全标识SID 这个标识是唯一的 即使帐号被删除 它的SID仍然保留 如果在域中再添加一个相同名称的帐号 它将被分配一个新的SID 在域中利用帐号的SID来决定用户的权限 2 3 1建立域用户帐户 建立用户帐号的步骤如下 首先单击 开始 程序 管理工具 ActiveDirectory用户和计算机 启动ActiveDirectory用户和计算机管理器 单击其中的User容器会看到在安装ActiveDirectory时自动建立的用户帐号 1 右击域名下的Users组织单元 在弹出的下拉菜单中选择 新建 用户 弹出 新建对象 用户 对话框 在其中输入用户的姓名 登录名 其

4、中上层的登录名 是用户用来登录域所使用的名称 在ActiveDirectory内 这个名称必须是唯一的 2 3 1建立域用户帐户 2 单击 下一步 按钮 在密码对话框中输入密码或不填写密码 3 在完成对话框中会显示以上设置的信息 单击 完成 按钮 2 3 1建立域用户帐户 需要注意的是 所建立的域用户帐户 可以在成员服务器或Windows2000Professional的计算机上登录 但却无法在域控制器上登录 除非他被赋予 本地登录 的权限 此权限可以通过 组策略 进行设置 创建一个用户帐户使其在域控制器中具有本地登录权限 具体操作步骤可单击下图播放 如果不能正常播放 请先运行TSCC EXE

5、 2 3 2域用户帐户的属性设置 每个域用户帐户内都有一些相关的属性设置 如电话 电子邮件地址及个人主页地址等 具体方法是选择该用户后 单击右键 在弹出的下拉菜单中选择 属性 弹出用户常规属性对话框 设置用户信息设置用户的环境设置用户登录时间限制用户由某台客户机登录设置帐户的有效期限具体操作步骤可具体操作步骤可单击上图 如果不能正常播放 请先运行TSCC EXE 2 3 3更改域用户帐户 在创建用户帐号后 可以根据需要对帐户进行密码重新设置 修改 重命名等操作 具体方法是单击 开始 程序 管理工具 ActiveDirectory用户和计算机 出现如图2 8窗口 选定用户帐户后 单击右键 在下拉

6、菜单中选择相应的操作就可以了 重设密码帐户的移动重命名删除帐户解除被锁定的帐户 2 3 3更改域用户帐户 图2 8ActiveDirectory用户和计算机用户窗口 2 4本地用户帐户的建立 本地用户帐户通常建立在Windows2003Server Windows2000独立服务器 Windows2000成员服务器或Windows2000Professional的本地安全数据库内 而不是域控制器内 在Windows2003Server上建立本地用户帐户的步骤是单击 开始 程序 管理工具 计算机管理 系统工具 本地用户和组 用户 然后单击右键 选择 新用户 出现如图2 9对话框 输入相应内容 在

7、图2 9的 用户 上 单击右键 在弹出的菜单中选择 新用户 出现图2 10对话框 输入用户的相关信息即可 2 4本地用户帐户的建立 图2 9本地计算机管理用户窗口 2 4本地用户帐户的建立 图2 10本地用户创建对话框 2 5组类型 Windows2003Server所支持的组分为以下两种类型 安全组 安全组主要用于设置权限 分布式组 分布式组是用在与安全无关的任务上 2 6组的作用域 从组的作用域在Windows2003Server域内的组分为 全局组域本地组通用组 2 7内置组 通常我们把系统安装完成后自动创建的 组 称作 内置组 Windows2003Server域内包含的内置组有本地域

8、组 全局组与系统组 Windows2003Server Windows2000独立服务器 Windows2000成员服务器 Windows2000Professional内包含的内置组有本地组与系统组 2 7 1内置的本地域组 在Windows2003Server域的ActiveDirectory内 系统内置了一些具有一定权限的本地域组 以便让其具备管理域控制器和ActiveDirectory的能力 Windows2003Server提供了许多内置组 常用内置本地域组的权限和用途 Administrators组ServerOperators组AccountOperators组PrintOper

9、ators组BackupOperators组Users组Guests组 2 7 2内置的全局组 当建立一个域时 系统会在ActiveDirectory内建立一些内置的全局组 较常用的内置全局组的权限和用途 DomainAdmins组DomainUsers组DomainGuests组EnterpriseAdmins组 2 7 3内置的本地组 Windows2003Server Windows2000独立服务器 Windows2000成员服务器 Windows2000Professional的本地安全数据库中 系统内置了一些本地组 这些组本身被赋予了一定的权限来管理本地计算机 较常用本地组的权限和

10、用途 Administrators组BackupOperators组Power组 2 7 4内置的系统组 系统组位于每台Windows2003Server计算机内 这些组的成员根据用户访问资源而定 无法在 ActiveDirectory用户和计算机 或 计算机管理 内管理这些组 较常用本地组的权限和用途 Everyone组AuthenticatedUsers组AnonymousLogon组Interactive组NetworkCreatorOwner组 2 8域组的建立 用户可以利用 ActiveDirectory用户和计算机 进行添加 删除与修改域组的名称或添加域组的程序 当域组建立后 用户

11、可以通过将用户加入到组中的方式 简化网络的管理工作 当对组设置了权限后 则组中所有的用户就具有了该权限 这样避免用户对每一个用户设置权限 从而减轻了工作量 2 8 1域组的建立 改名与删除 一 域组的建立建立域组的步骤如下 1 首先单击 开始 程序 管理工具 ActiveDirectory用户和计算机 启动ActiveDirectory用户和计算机管理器 2 单击其中的域节点 右键单击要添加组的文件夹 在下拉菜单中选择 新建 然后单击 组 弹出对话框 3 在对话框中键入新组的名称 选择完所需的 组作用域 如 全局 以及所需的 组类型 安全式 二 域组的改名在Windows2003Server中

12、 在添加完一个组帐号后 系统会自动分配一个安全标识SID给此组 这个标识是唯一的 Windows2003系统内部利用SID来管理组帐户 用户可以选择完组帐户后单击右键 在下拉的菜单中选择 重命名 以此来更改组的帐户名称 三 组的删除用户可以选择组帐户后单击右键 在下拉的菜单中选择 删除 这样就可以删除组帐户 2 8 2添加组成员 添加组成员的步骤如下 1 单击 开始 程序 管理工具 ActiveDirectory用户和计算机 启动ActiveDirectory用户和计算机管理器 2 单击域名 如spu1 选择 Users 组织单位 单击需要选择的组 单击右键 在下拉菜单中选择 属性 成员 添加

13、 弹出添加组成员对话框 3 在对话框中选择要添加的成员 假设为Tom 然后单击 添加 按钮 完成后单击 确定 按钮 具体操作步骤可单击右图播放 如果不能正常播放 请先运行TSCC EXE 2 9本地组的建立 本地组仅仅在本地组存在的域中定义对资源的许可 本地组不建立在域控制器上 而是建立在Windows2003Server的本地安全数据库内的 本地组只能访问此组所在计算机内的资源 无法访问网络资源 最好只在未加入域的计算机内建立本地组帐户 本地组内的成员根据本地计算机是否加入域而有所不同 2 9本地组的建立 Windows2003Server本地组建立步骤 单击 开始 程序 管理工具 计算机管

14、理 系统工具 本地用户和组 组 或者 开始 设置 控制面板 管理工具 计算机管理 系统工具 本地用户和组 组 弹出如图的计算机管理窗口 建立本地组帐户 具体操作步骤可单击下图播放 如果不能正常播放 请先运行TSCC EXE 2 9本地组的建立 Windows2000Professional本地组建立步骤 开始 设置 控制面板 管理工具 计算机管理 系统工具 本地用户和组 组 弹出计算机管理窗口 建立本地组帐户 在窗口中选择组 单击右键 在下拉菜单中选择 新建组 出现新建本地组对话框 输入新建组的名称 也可以单击 添加 按钮来添加组的成员 本章实训 条件 多台奔腾 代以上的计算机 内存128M以

15、上 其中一台计算机安装有WindowsServer2003 要求 能够创建管理员组和普通用户组及本地用户帐号 任务1 创建一个组名为Admin管理员组 任务2 创建一个组名为User普通用户组 任务3 创建两个本地管理员帐号 帐户名为 aaa和bbb 任务4 创建三个本地普通用户帐号 帐户名为 eee ccc和qqq 本章小结 本章主要讲述了Windows2003Server中用户帐户和用户组的管理和设置 用户是对计算机使用者的标识 用户帐户和计算机的使用者一一对应 Windows2003Server的域用户帐户建立在域控制器的ActiveDirectory数据库内 用户使用用户帐户登录域 访问网络上的资源 Windows2003Server的本地用户帐户建立在本地安全数据库内 用户利用本地用户帐户登录此帐户所在的计算机 可以访问该计算机内的资源 但却无法访问网络上的资源 习题 1 Windows2003Server有哪两种类型的用户帐户 它们的区别是什么 2 在Windows2003Server安装完毕后 会自动建立Administrator和Guest这两个内置帐户 它们的区别是什么 3 组有哪几种类型 它们是由哪些作用域组成 这些作用域有什么区别 4 操作题 在已存在的域中 添加一个域用户帐户Jane 并使它拥有所有的操作权限 5 操作题 练习向本地组添加和删除成员