《设置WindowsXP本地用户和组以及远程桌面管理》由会员分享，可在线阅读，更多相关《设置WindowsXP本地用户和组以及远程桌面管理（36页珍藏版）》请在金锄头文库上搜索。
1、主要内容：u用户和组的基本知识u本地用户的配置与管理u本地组的配置与管理u以管理员身份启动程序用户：当多个用户共同使用一个操作系统，需要 创建多个帐户，以便不同用户利用相应帐户登录 到帐户所在的计算机，访问本机内的资源；或者 是网络上的其他计算机利用此帐户访问此计算机 。组：组是管理员进行用户管理的有效工具，通过 将用户加入到组，管理员可以简化网络的管理工 作。 默认用户帐户描述Administrator Administrator拥有最高的权限，可以管理计算机设置，向用 户指派用户权利和访问控制权限等，例如管理用户和组帐 户、管理共享、管理打印机、设置用户权限等。 为了安全考虑，Admini
2、strator可以改名或禁用，但不可以删 除。 即使已禁用了 Administrator 帐户，仍然可以在安全模式下使 用该帐户访问计 算机。Guest Guest是供用户临时 使用的帐户，例如提供给偶尔需要登录 的用户使用。该帐户 只有很少的权限。 Guest帐户可以改名，但是不可以删除。 默认情况下，Guest帐户是禁用的，可以启用它。系统在安装后，会自动创建一些默认用户帐户，主要有Administrator和 Guest。 默认的本地用户权限如下表：默认的本地组描述Administrators属于Administrators本地组内的用户，都拥有系统管理员的权限 ，可以执行计算机的全部管
3、理任务。 Administrator是默认的成员。Backup Operators该组的成员可以备份和还原服务器上的文件，而不管它们是否 有权访问这 些文件。GuestsGuests组的成员拥有一个在登录时创 建的临时配置文件，在注 销时，该配置文件将被删除。Guest是该组的默认成员。默认本地组主要有：Administrators、Backup Operators、Guests、 Network Configuration Operators、Power Users、Remote Desktop Users 、Users。 默认的本地组的权限：Network Configuration Op
4、erators该组 内的用户可以在客户端执行一般的网络设 置任务，如更改 TCP/IP，但是不可以安装/删除驱动 程序与服务，也不可以执行与网 络服务器设置有关的任务，如DNS服务器、DHCP服务器。 Power Users该组 内的用户拥 有比Users组更多的权利，但是比Administrators组的权 利少一些，主要有： 该组 的成员可以创建用户帐户 ，然后修改并删除所创建的帐户 。 他们可以创建本地组，然后在他们已创建的本地组中添加或删除用 户。还可以在 Power Users 组、Users 组和 Guests 组中添加或删除用 户。 该组 的成员可以创建共享资源并管理所创建的共享
5、资源（共享文件 夹与共享打印机）。 他们不能取得文件的所有权、备份或还原目录、加载或卸载设备驱 动程序，或者管理安全性以及审核日志Remote Desktop Users该组 的成员可以远程登录服务器，例如，允许通过终 端服务登录 。Users该组 的成员可以执行一些常见任务，例如运行应用程序、使用本地 和网络打印机以及锁定服务器。用户不能共享目录或创建本地打印 机。默认的本地组的权限：u以管理员身份登录使用 Windows 系统，易受特洛伊木马和其 他安全性威胁的侵害。访问 Internet 站点的简单操作也可能对 系统产生非常大的破坏。不熟悉的 Internet 站点可能有特洛伊 木马代码
6、，这些代码可以下载到该系统并执行。如果以管理员 特权登录，特洛伊木马可能会重新格式化硬盘、删除所有文件 、新建具有管理访问权限的用户帐户等。 u在为系统创建或管理用户时，要考虑将相关用户加入到相应的 组，大部分情况下，创建用户默认是加入到Users组，需要有 对系统比较高的访问权限时，才加入到Administrators组。 “开始” “设置” “控制面板” 选择“用户帐户” 选择“创建新帐 户” 单击“创建一个新用户” 输入用户名。选择“计算机管理员” 帐户类型点击 “创建帐户”按钮 创建管理员帐户用户名的命名注意：u用户名不能与被管理的计算机上的其他用户或组名相同 。u用户名最多可以包含
7、20 个大写或小写字符；u用户名不能使用下列字符：“ / : ; | = , + * ? u用户名不能只由句点 (.) 和空格组创建受限帐户创建方法同上，只是在选择帐户类型时选择“受限”。1、设置、更改本地帐户密码 ： “开始” “设置” “控制面板” 选择“用户帐户” 选择“更 改帐户” 选择“创建密码” 管理本地帐户2、重命名本地帐户 ： “开始” “设置” “控制面板” 选择“用户帐户” 选择“更 改帐户” 选择“更改名称”。 管理本地帐户3、禁用或激活用户帐户 ：必须以管理员或 Administrators 组成员的身份登录才能完成该过程。“开始” “设置” “控制面板” “管理工具”
8、 “用户” 。 、创建本地组： “开始” “设置” “控制面板” “管理工具” “用户”。2、将成员添加到组： 打开“计算机管理”单击“组” 右键单击要在其中添加成员 的组，指向“所有任务” 单击“添加到组” 单击“添加” 单击“高级”按钮选择“立即查找”，在查找的用户中选择加 入到该组的用户。当以受限用户登录并使用系统时，有些应用程序需要管理员的权限才能启动。 在 Windows 资源管理器中，单击想要打开的可执行程序文件右键单击程序图标 ，然后单击“运行方式” 要使用管理员帐户登录，单击“下列用户” 在“用户名称” 和“密码”中，键入想要使用的管理员帐户名和密码 。主要内容：u终端服务的基
9、本概念u远程桌面的基本概念u使用远程桌面需满足的条件u远程桌面的访问方式u远程桌面的使用终端服务是在Windows NT中首先引入的一个新服务。Windows Server 2003终端服务器可用来管理每个客户远程登录，它提供了一个 基于远程桌面协议（RDP）的服务，使Windows Server 2003成为真 正的多会话环境操作系统，并让用户能使用服务器上的各种合法资源 ，例如，使用终端服务的客户可以在远程以图形界面的方式访问服务 器，并且可以调用服务器中的应用程序、组件、服务等，和操作本机 系统一样。这样的访问方式不仅大大方便了各种各样的用户，而且大 大地提高了工作效率，并且能有效地节约
10、企业的成本。 远程桌面（Remote Desktop）是基于终端服务技术。使用远程桌面可以 从运行 Windows 操作系统的任何客户机远程运行 Windows XP /2003 计 算机上的应用程序。它允许用户从远程连接到Windows XP / 2003 计算 机，并且像使用本机一样直接使用远程机器上的各种资源。 通过远程桌面我们能够登录到Internet或局域网的任何一台计算机，像操 作本机一样操作远程计算机。例如员工可以在家中或出差时使用公司服 务器上的资源，进行安装软件，运行程序等操作。 远程桌面可以用于各种场合，包括： 在家工作：在家里访问办公室计算机。 协作：让同事远程访问您的桌
11、面，协同工作，比如直接修改或校对文档 。 远程管理：对网络管理人员而言最有吸引力的应用，可以远程控制多台 服务器。 服务器端的计算机运行 Windows 2000/XP/2003，且能够连接局域网 或Internet。 客户端的计算机运行 Windows 98/2000/XP/2003，且能够访问远程桌 面服务器。该计算机必须安装“远程桌面连接”。 适当的用户帐户和权限。 服务器端（例如，Windows server 2003）供远程访问使用的帐户必须 设置密码。 要启用Windows XP的远程桌面功能，必须有管理员或Administrators 组成员的权限。1、利用“远程桌面连接” Wi
12、ndows XP/2003的用户可以通过系统自带的“远程桌面连接”程序来连接 远程桌面。如果客户端使用操作系统Windows 98/2000，需要安装“远程 桌面连接”客户端软件。 可以通过以下方式安装远程桌面连接软件： 通过Windows XP安装光盘来安装，在显示“欢迎”页面中，单击“执行 其他任务”选项，然后在出现的页面中选择“设置远程桌面连接”选项，然 后根据提示进行安装。 下载远程桌面的客户端软件msrdpcli.exe安装。 2、通过“远程桌面 Web 连接” 可以通过浏览器连接到远程桌面服务器。 “远程桌面Web连接”是Internet 信息服务(IIS)中可选的WWW服务组件，
13、被连接的Windows XP/2003主机 必须安装该组件。打开“远程桌面” 右击“我的电脑”，打开“属性”对话框中的 “远程”选项卡，选中“允许用户远 程连接到这台计算机” ,如图所示：添加拥有远程登录权限的用户 单击“选择远程用户”按钮，在打开的“远程桌面用户”窗口中添加拥有远程 登录权限的用户，如图所示:远程桌面客户端 阿拉丁采用“远程桌面连接”的方式配置自己的Windows XP系统作为远程 桌面客户端。先使用系统管理员账户Administrtor连接远程桌面服务器 192.168.1.2。 打开远程桌面连接 依次单击“开始”“所有程序”“附件”“通讯”“远程桌面连接”，出现远 程桌面
14、连接的窗口，单击“选项”按钮，输入远程服务器端的IP地址 192.168.1.2，登录用户名Administrator以及密码,如图所示：完成桌面连接 点击“连接”按钮，连接远程桌面服务器192.168.1.2，如图 所示：主要内容：u远程协助的基本知识u使用远程协助的条件u远程协助的帐户u远程协助的使用远程协助（Remote Assistance）提供了一种获取帮助的有效手 段，远程协助是Windows XP/2003自带的远程控制程序。 使用远程协助有三种方式：通过即时消息（例如Windows messenger ）使用远程协助；通过E-mail使用远程协助；通过发送文件使用远程 协助。
15、例如，远程协助的发起者通过MSN Messenger向Messenger中的联系 人发出协助要求，在获得对方同意后，即可进行远程协助，远程协助 中被协助方的计算机将暂时受协助方(在远程协助程序中被称为专家)的 控制，专家可以在被控计算机当中进行系统维护、安装软件、处理计 算机中的某些问题、或者向被协助者演示某些操作。参与远程协助的两台计算机都运行Microsoft Windows XP或Windows 2003操作系统。两台计算机必须通过局域网络或者Internet连接在一起。若通过Messenger进行远程协助，则两台计算机上必须都安装 Windows Messenger。HelpAssis
16、tant账户就是给远程协助操作准备的，这个账户是在启用远 程协助时创建的，并被随意分配一个复杂的密码，随后被禁用。当打开 远程协助邀请时，会创建一个“邀请者”的票证，同时3389端口也会打开， 并允许访问终端服务，这时HelpAssistant账户会被自动启用。启用后受 邀者可以使用这个账户和创建的票证访问邀请者的计算机。如果所有的 票证都被关闭或者过期，HelpAssistant账户会被再次自动被禁用，3389 端口也会同时关闭。开启远程协助 右击“我的电脑”，打开 “属性”对话框，选择“远程”选项卡，选中“远程协助” 下的“允许从这台计算机发送远程协助邀请”；然后单击“高级”按钮，选中“ 允许此计算机被远程控制”，如图 所示。 发出远程协助邀请 依次单击“开始”“所有程序”“远程协助”，单击 “邀请某人来帮助您” ； 选中被邀请的对象“阿拉丁”，然后单击“邀请此人”，如图所示：接受远
