《Windows Server 2003网络操作系统 教学课件 ppt 杨云 平寒 第5章 用户账户与组的管理》由会员分享，可在线阅读，更多相关《Windows Server 2003网络操作系统 教学课件 ppt 杨云 平寒 第5章 用户账户与组的管理（39页珍藏版）》请在金锄头文库上搜索。
1、,第5章 用户账户与组的管理,学习要点,管理本地用户,管理本地组,管理域用户和组,第5章 用户账户与组的管理,5.1 管理本地用户,账户 账户是计算机的基本安全对象，Windows Server 2003包含了两种账户：用户账户和组账户。,保证Windows 安全性的主要方法有以下4点： 严格定义各种账户权限； 使用组规划用户权限，简化账户权限的管理； 禁止非法计算机连入网络； 应用本地安全策略和组策略。,第5章 用户账户与组的管理,5.1 管理本地用户,用户账户是计算机的基本安全组件，计算机通过用户账户来辨别用户身份，让有使用权限的人登录计算机，访问本地计算机资源或从网络访问这台计算机的共享
2、资源。指派不同用户不同的权限，可以让用户执行不同的计算机管理任务。,5.1.1 用户账户的概述,5.1 管理本地用户,本地用户账户仅允许用户登录访问创建该账户计算机。,5.1.2 本地用户账户,Windows Server 2003默认只有： （1）Administrator账户 （2）Guest账户 Administrator账户可以执行计算机管理的所有操作；而Guest账户是为临时访问用户而设置的，默认是禁用的。,5.1 管理本地用户,系统指派权利、授权资源访问权限等都需要使用安全标识符。当删除一个用户账户后，重新创建名称相同的账户并不能获得先前账户的权利。用户登录后，可以在命令提示符状态
3、下输入“whoami/logonid”命令查询当前用户账户的安全标识符。,5.1.2 本地用户账户,5.1 管理本地用户,遵循以下的规则和约定可以简化账户创建后的管理工作：,5.1.3 本地用户账户的创建,规划新的用户账户,（1）命名约定,（2）密码原则,5.1 管理本地用户,创建的步骤如下: （1）打开“开始”“管理工具”“计算机管理”。 （2）展开“本地用户和组”，在“用户”目录上单击鼠标右键，选择“新用户”命令。,5.1.3 本地用户账户的创建,2.创建本地用户账户,（3）打开 “新用户” 对话框后，输入用户名、全名和描述，并且输入密码。,5.1 管理本地用户,5.1.3 本地用户账户的
4、创建,2.创建本地用户账户,5.1 管理本地用户,2“隶属于”选项卡,“常规”选项卡,5.1.4 设置本地用户账户的属性,3“配置文件”选项卡,（1）用户配置文件。用户配置文件有以下几种类型： 默认用户配置文件。,5.1 管理本地用户,（2）用户主文件夹。,5.1.4 设置本地用户账户的属性, 强制用户配置文件。,（3）登录脚本。, 本地用户配置文件。 漫游用户配置文件。,5.1 管理本地用户,5.1.4 设置本地用户账户的属性,5.1 管理本地用户,5.1.4 设置本地用户账户的属性,5.1 管理本地用户,当用户不再需要使用某个用户账户时，可以将其删除。删除用户账户会导致与该账户有关的所有信
5、息的遗失。,5.1.5 删除本地用户账户,一旦用户账户被删除,这些信息也就跟着消失了。重新创建一个名称相同的用户账户，也不能获得原先用户账户的权限。,5.1 管理本地用户,用命令行方式创建一个新用户： net user username password /add,5.1.6 使用命令行创建用户,用命令行方式修改密码： net user username password,5.2 管理本地用户,5.2.1 本地组概述,常用的默认组包括： Administrators,Backup Operators Guests,Power Users,Print Operators Remote Deskt
6、op Users Users,第5章 用户账户与组的管理,以下几种特殊组： Anonymous Logon,5.2 管理本地用户,5.2.1 本地组概述,Anonymous Logon Everyone Network,Network组的成员： Interactive,1.Windows方式 打开“计算机管理”管理单元。右击“组”文件夹，从快捷菜单中选择“新建组”。在“新建组”对话框中，输入组名和描述，然后单击“添加”向组中添加成员。,5.2 管理本地用户,5.2.2 创建本地组,2.命令方式创建一个组,命令格式为： net localgroup groupname /add,5.2 管理本地
7、用户,5.2.2 创建本地组,1.Windows操作： 1.右击“我的电脑”，选择“管理”，打开“计算机管理”管理单元。,5.2 管理本地用户,5.2.3 为本地组添加成员,2. 在左窗格中展开“本地用户和组”对象;选择“组”对象，显示本地组。 3.双击要添加成员的组,打开组的“属性”对话框。 4.单击“添加”按钮，选择要加入的用户即可。、,2.使用命令行的话，可以使用命令： net localgroup groupname username /add,1. 域用户账户 安装完活动目录，就已经添加了一些内置域账户，它们位于Users容器中，如： Administrator 、 Guest Ad
8、ministrator账户是以下组的成员： Administrators、Domain Admins、Enterprise Admins、Group Policy Creator Owners和Schema Admins,5.3 管理域用户和组,5.3.1 管理域用户和计算机账户,5.3 管理域用户和组,用户账号可为用户提供登录到域以访问网络资源或登录到计算机以访问该机资源的能力。定期使用网络的每个人都应有一个惟一的用户账号。 Windows Server 2003提供两种主要类型的用户账号：本地用户账号和域用户账号。除此之外，Windows Server 2003系统中还有内置的用户账号。,
9、域用户账号,域用户账户用来使用户能够登录到域或其他计算机中，从而获得对网络资源的访问权。经常访问网络的用户都应拥有网络惟一的用户账户。如果网络中有多个域控制器，可以在任何域控制器上创建新的用户账户，因为这些域控制器都是对等的。当在一个域控制器上创建新的用户账户时，这个域控制器会把信息复制到其他域控制器，从而确保该用户可以登录并访问任何一个域控制器。,内置用户账号,Windows Server 2003自动创建若干个用户账号，并且赋予了相应的权限，称为内置账号。内置用户账号不允许被删除。 最常用的两个内置账号是Administrator和Guest。 使用内置Administrator（管理员）
10、账号管理计算机和域配置 。 Guest（来客）账号一般被用于在域中或计算机中没有固定账号的用户临时访问域或计算机时使用的。,创建域用户账号,“管理工具”“Active Directory用户和计算机”,新建对象用户,输入密码,强密码的特征,长度至少有7个字符。 不包含用户名、真实姓名或公司名称。 不包含完整的字典词汇。 包含全部下列4组字符类型：大写字母（A、B、C）、小写字母（a、b、c）、数字（0、l、2、3、4、5、6、7、8、9）、键盘上的符号（键盘上所有未定义为字母和数字的字符，如!#$%,.）。 账户已禁用。防止用户使用选定的账户登录，当用户暂时离开企业时，可以使用该选项，以便日后
11、迅速启用。也可以禁用一个可能有威胁的账户，当排除问题之后，再重新启用该账户。许多管理员将禁用的账户用做公用用户账户的模板。以后拟再使用该账户时，可以在该账户上右击，并在弹出的快捷菜单中选择“启用账户”选项即可。,添加计算机用户,修改用户属性,创建组,设置用户账号属性,1.设置个人属性常规、地址选项卡,设置个人属性电话、单位选项卡,2. 设置账号属性,3.设置登录时间,4. 设置用户可登录的计算机,维护用户账号,1. 禁用、启用、重命名和删除用户账号,2. 重设密码,本章小结,账户是计算机的基本安全对象，Windows Server 2003包含了两种账户：用户账户和组账户。 本章重点介绍Windows Server 2003的用户账户和组账户的设置与管理。,第5章 用户账户与组的管理,
