《第5章 Windows 2019 Server 用户与组管课件》由会员分享，可在线阅读，更多相关《第5章 Windows 2019 Server 用户与组管课件（36页珍藏版）》请在金锄头文库上搜索。
1、Windows 2000组网与管理,第5章 用户和组管理,教学要求,学会创建和使用用户账号、组账号。,教学重点,用户账号。 组账号。,教学难点,组账号。,授课时数,理论授课时数：1学时 操作演示时数：1学时 学生上机时数：2学时,教学内容,1用户帐号管理。 2 组管理 。 3 补充知识：帐号的存储形式。,5.1 用户管理,在一个网络中，用户和计算机都是网络的主体，两者缺一不可。拥有计算机账户是计算机接入Windows网络的基础，拥有用户账户是用户登录到网络并使用网络资源的基础，因此用户和计算机账户管理是Windows网络管理中最必要且最经常的工作。,5.1.1 创建新帐户1,用户账户是用来记录
2、用户的用户名和口令、隶属的组、可以访问的网络资源，以及用户的个人文件和设置。 一个用户帐号包含了用户的名称、密码、所属组、等信息，在添加一个用户帐号后，它被自动分配一个安全标识 SID ,这个标识是唯一的，即使帐号被删除，它的 SID 仍然保留，如果在计算机中再添加一个相同名称的帐号，它将被分配一个新的 SID，在域中利用帐号的SID来决定用户的权限。,5.1.1 创建新帐户2,添加用户帐号的步骤如下： 步骤一：启动计算机管理器 右键点击“我的电脑”“管理” 步骤二：在管理器中选择用户管理，如下图所示。,5.1.1 创建新帐户3,步骤三：创建新帐户 右键点击“用户”节点，选择“新用户”命令，如
3、下图所示：,5.1.1 创建新帐户4,步骤四：输入必要的信息 用户名：新建帐号的名称，以后用户将使用该用户名登陆本机 注意：用户名中不能包含以下字符：/、:、|、+、=、;、,、?、*,5.1.1 创建新帐户5,全名：对用户名的解释，可选。 描述：对该用户的性质进行简单的描述，可选。 密码：用户将使用本密码登陆本机，可选，但强烈推荐输入超过6位的密码。 密码确认：为了确保用户输入的密码无误，再次输入密码，根据密码可选。,5.1.1 创建新帐户6,如果希望用户下次登录时更改密码，可选择“用户下次登录时须更改密码”，否则选择“用户不能更改密码”。如果希望密码永远不过期，可选择“密码永不过期”。如果
4、暂不启用该用户账户，可选择“账户已停用”。 创建新用户完成，如果希望创建下一个帐户，可重复以上步骤，最后“关闭”新用户界面，管理界面将显示新增加的用户信息。,5.1.2 删除帐户,当系统中的某一个用户账户不再被使用或者管理员不再希望某个用户账户存在于计算机中时，可将该用户账户删除。 要删除一个用户和计算机账户，在计算机管理目录树中，选择本地用户和组下的用户节点。在右边的列表中选中您要删除的用户，右键点击用户，选择删除命令，确定删除即可。,5.1.3 停用用户和计算机账户1,如果某个用户的账户暂时不使用，可将其停用。例如，单位有长期出差人员，可暂停其账户的使用。如果某个计算机账户暂时不使用，也可
5、将其停用。例如，单位有计算机因故障而不能在短时间内使用，可将该计算机的账户停用。停用账户的目的是防止其他用户或者计算机使用暂时不使用的账户进行域登录。账户被停用之后，当该用户或者计算机需要重新使用已被停用的账户时，管理员重新启用该账户即可。,5.1.3 停用用户和计算机账户2,停用用户账户，在计算机管理目录树中，展开本地用户和组下面的用户节点。右击要停用的用户，从弹出的快捷菜单中选择“属性”命令，出现信息框中选中“帐户已停用”复选框，单击“确定”按钮即可停用被选用户账户。,5.1.4 重设用户密码,用户密码是用户在进行网络登录时所采用的最重要的安全措施，所以当用户密码被别人盗用或者用户感到有必
6、要修改自己的密码时，管理员可以通过Windows 2000提供的修改密码工具对用户使用的旧密码进行重新设置。在设置密码时，应使密码与用户所在的组织单位和用户账户的各种信息保持一致性，以方便用户记忆。,5.1.4 重设用户密码,要重新设置用户密码，在控制台目录树中，展开用户节点。然后单击包含要重新设置密码的用户，从弹出的快捷菜单中选择“重设密码”，打开 “重设密码”对话框，在“新密码”和“确认密码”文本框中输入要设置的新密码。单击“确定”按钮可完成设置。,5.1.5指定用户执行的程序1,由于Windows 2000为软件安装者和使用者分配了不同的权限，因此在使用过程中可能发生当前登录用户无法使用
7、某个应用程序的情况。为此，Windows 2000专门提供了一种特殊方式允许当前用户暂时通过管理员或其他有运行权限的用户运行该程序。,5.1.5指定用户执行的程序2,在资源管理器中选择某个可执行程序，然后在按下Shift键的同时，单击鼠标右键，在快捷菜单中选择“运行方式”，打开下图所示的对话框，在“以下面的用户身份运行程序”项目内输入用户名和密码，并指定准确的域，单击“确定”，下次该用户就可以运行该程序了。,5.2 组管理,用户可以利用将用户加入到组中的方式，简化网络的管理工作。当用户对组设置了权限后，则组中所有的用户就具有了该权限，这样避免用户对每一个用户设置权限，从而减轻了工作量。,5.1
8、.5 指定用户执行的程序3,此外，还需要注意的是，有些程序在经过这样的设置之后会要求重新输入安装的序列号。例如笔者在将WPS 2000的主程序以该方式设置之后会弹出窗口，要求重新输入用户名和序列号。这时，一般可由管理员填写相应的信息。,5.2.1 新建组,要为新建组，在控制台目录树中，展开组节点，右键点击组节点，选择“新建组”命令，如下图。 输入组名称，必填，组名称中不能包含下列字符：/、:、|、+、=、;、,、?、* 输入描述，描述这个组的用处和性质等，可选。,5.2.2 为组添加成员,要为用户账户添加组，在控制台目录树中，展开域组点，接着单击要加入组的用户所在的组，鼠标右键单击该用户组，从
9、弹出的界面中选择“添加”按钮，打开如下图所示的“选择用户或组”对话框，在组和帐户列表框中选择一个要添加的帐户或组，单击“添加”按钮即可为组添加成员，添加完毕点击“确定”按钮完成。,5.2.3 删除组,要删除组，在控制台目录树中，展开组节点，右键点击组节点，选择“删除”命令，在弹出的确认框中点击“确定”即可。,5.2.4 组管理的应用,创建帐户和组比较简单，但是要综合使用帐户和组来管理服务器的安全就需要长期的经验才行。需要根据不同的情况制定不同的组策略。在组管理中，管理的复杂性和权限分配的复杂性及帐户的多少是有直接关系的。 在实际运用中，根据不用的权限，设置不同的组，并把相关的帐户置于该组中。,
10、5.2.4 组管理的应用,然后根据不同的权限需求，在NTFS文件系统中为不同的组设置相应的权限，NTFS权限请参考第八章“Windows 2000 Server文件系统管理和文件夹共享 ”的相关内容。,小结,本章介绍了Windows 2000的本地用户和组管理，用户和组管理是配置服务器的基础内容，也是任何作为网络管理员所必备的知识。本章着重讲解了用户的添加、删除、密码管理、用户策略管理、组的创建与删除、组成员的添加和管理等。,习题,在windows 2000 server 中使用组管理有什么好处？ 如何给用户组设置权限？ 如何指定用户执行的程序 删除帐户和停用帐户有什么区别，他们各自用户什么场
11、合下？ 密码安全策略：在本地安全策略中对账户策略进行设置，熟悉相关设置。如：密码符合复杂性要求，密码长度最小值，留存时间，密码锁定时间和阈值。并试验administrator密码是否能够被锁定。,习题（1）,验证配置文件是在登录时创建、还是注销时创建，还是创建用户帐号时创建？ 创建一个用户帐号，尝试他的权限。把他添加到一个管理员组里再尝试权限。（格式化、创建打印机、创建用户帐号等）。 熟悉网络上访问对方服务器的方法。注意：要想检查ip地址是否真确配置，在进行网络连接。访问时可以使用对方服务器上不同的用户帐号进行。,习题（2）,什么是帐号SID？它在系统中有什么作用？ Windows 2000 Server中有哪几种用户帐户类型？ 例举Windows 2000 Server中内置的三种组帐号，简要说明他们的权限和用处。,
