《chap本地帐户与组的管理实用教案》由会员分享，可在线阅读，更多相关《chap本地帐户与组的管理实用教案（46页珍藏版）》请在金锄头文库上搜索。
1、内容内容(nirng)回顾回顾静态设置IP的缺点有哪些Windows网络(wnglu)测试工具ipconfig/ping/tracert/routeprint的作用是什么WindowsMMC控制台的优点是什么MMC控制台作者模式和用户模式有什么区别远程桌面管理的概念是什么第1页/共45页第一页，共46页。项目项目(xingm)任务任务某公司(ns)的服务器要实现远程管理，并实现在每周工作日的上午10：30播放眼保健操音乐。请实现远程登录并配置相应服务。请两人一组测试。第2页/共45页第二页，共46页。本章本章(bnzhn)目标目标工作组环境下账户和组的管理(gunl)理解工作组的特点掌握本地用
2、户帐户的管理(gunl)掌握本地组账户的管理(gunl)掌握ALP规则第3页/共45页第三页，共46页。本章本章(bnzhn)结构结构工作组工作组重命名和删除重命名和删除(shnch)账户账户本地账户本地账户(zhn h)概念概念更改账户密码更改账户密码创建本地账户创建本地账户工作组概述工作组概述 本地用户账户本地用户账户配置账户属性配置账户属性使用本地组使用本地组ALP规则规则本地组概念本地组概念管理本地组管理本地组创建本地组创建本地组内置组内置组第4页/共45页第四页，共46页。主要主要(zhyo)(zhyo)内容内容一、工作组第5页/共45页第五页，共46页。工作组的特点工作组的特点(t
3、din)2-1每一台计算机都独立维护自己的资源，不能集中每一台计算机都独立维护自己的资源，不能集中管理所有网络资源管理所有网络资源每一台计算机都在本地存储用户的账户每一台计算机都在本地存储用户的账户一个账户只能一个账户只能(zh nn)(zh nn)登录到一台计算机登录到一台计算机工作组中的计算机的地位都是平等的，对于其他工作组中的计算机的地位都是平等的，对于其他计算机来说既是服务器，也是客户机计算机来说既是服务器，也是客户机 工作组的网络规模一般少于工作组的网络规模一般少于1010台计算机台计算机 第6页/共45页第六页，共46页。工作组的特点工作组的特点(tdin)2-2工作组中计算机的操
4、作系统一定工作组中计算机的操作系统一定(ydng)(ydng)相同相同吗吗不一定不一定(ydng),(ydng),可以是可以是windows2000/2003/XP/98/Mewindows2000/2003/XP/98/Me第7页/共45页第七页，共46页。加入加入(jir)工作组工作组【控制面板】【控制面板】| |【系统【系统(xtng)(xtng)】| |【计算机【计算机名】名】| |【更改】【更改】 第8页/共45页第八页，共46页。主要主要(zhyo)(zhyo)内容内容一、工作组二、本地用户帐户(zhnh)第9页/共45页第九页，共46页。本地用户账户本地用户账户(zhnh)本地账
5、户存储本地账户存储(cn ch)(cn ch)在本地计算机上的在本地计算机上的SAMSAM中中%systemroot%system32configSAM%systemroot%system32configSAM本地账户只能登录到本地计算机本地账户只能登录到本地计算机本地账户主要用于工作组环境中本地账户主要用于工作组环境中第10页/共45页第十页，共46页。创建创建(chungjin)本地用户账户本地用户账户3-1使用计算机管理工具进行( jnxng)用户管理2个默认账户Administratorguest创建用户用户名全名描述密码相关选项第11页/共45页第十一页，共46页。创建创建(chun
6、gjin)本地用户账户本地用户账户3-2用户(yngh)名用户(yngh)名最长20字符，不区分大小写，可以使用中文不能使用特殊字符（“/:;|=,+*?）命名规则：用户(yngh)的英文名或者姓名拼音全名和描述可以输入一些员工的个人信息和公司信息，如姓名和部门等密码和确认密码密码的最大长度可以达到127位密码的设置不应过于简单，应该使用字母、数字及特殊符号的组合第12页/共45页第十二页，共46页。创建创建(chungjin)本地用户账户本地用户账户3-3用户下次登录用户下次登录(dn (dn l)l)时必须更改密码时必须更改密码 用户不能更改密码用户不能更改密码 密码永不过期密码永不过期
7、账户已禁用账户已禁用 保障保障(bozhng)用户隐用户隐私私用于共享账户用于共享账户默认默认42天过期天过期暂时禁止登录暂时禁止登录第13页/共45页第十三页，共46页。设置账户设置账户(zhnh)属性属性2-1常规全名、描述、密码相关操作以及(yj)账户禁用隶属于用户账户所属的组第14页/共45页第十四页，共46页。设置设置(shzh)账户属性账户属性2-2终端服务相关配置环境会话远程(yunchng)控制终端服务配置文件终端服务采用RDP协议在客户机上鼠标键盘操作返回服务器的桌面服务器桌面服务器桌面鼠标键盘操作鼠标键盘操作终端服务客户端终端服务客户端终端服务服务器终端服务服务器终端服务客
8、户端终端服务客户端RDP(远程桌面协议远程桌面协议)第15页/共45页第十五页，共46页。更改账户更改账户(zhnh)密码密码重设密码重设密码一般由管理员完成一般由管理员完成更改密码更改密码一般由用户一般由用户(yngh)(yngh)自自己完成己完成第16页/共45页第十六页，共46页。重命名和删除重命名和删除(shnch)账户账户重命名用户重命名用户接替工作接替工作管理员账户重命名管理员账户重命名删除用户删除用户删除后重建同名帐删除后重建同名帐户户SIDSID不同不同(b (b tn)tn)先将账户禁用一段先将账户禁用一段时间后再将其删除时间后再将其删除 第17页/共45页第十七页，共46页
9、。主要主要(zhyo)(zhyo)内容内容一、工作组二、本地用户帐户(zhnh)三、帐户(zhnh)管理第18页/共45页第十八页，共46页。用户帐户用户帐户(zhnh)管理管理启动“本地用户和组”的方法1.开始(kish)管理工具计算机管理本地用户和组2.开始(kish)运行输入“”本地用户和组第19页/共45页第十九页，共46页。计算机帐户计算机帐户(zhnh)管理管理1.创建(chungjin)计算机帐户2.把计算机帐户添加到组第20页/共45页第二十页，共46页。计算机帐户计算机帐户(zhnh)管理管理netuserusernamepassword|*options/DOMAINuse
10、rnamepassword|*/ADDoptions/DOMAINusername/DELETE/DOMAINEuserzhang3123456/addnetuserzhang3/delete第21页/共45页第二十一页，共46页。计算机帐户计算机帐户(zhnh)管理管理Netgroup与Netlocalgroup说明：Netgroup在WindowsServer2003的域中添加(tinji)、显示或修改全局组。该命令只有在WindowsServer2003域控制器上才可用。Netlocalgroup则在本地上使用，如果加了/domain参数，则在主域上操作。第22页/共45页第二十二页，共
11、46页。操作：Netlocalgrouphome/add在本地用户和组中添加组名为home的新组。操作：Netlocalgrouphome/delete删除本地用户和组中名为home的组，注意当前组下面的所有(suyu)用户也将取消在该组。第23页/共45页第二十三页，共46页。主要主要(zhyo)(zhyo)内容内容一、工作组二、本地用户帐户(zhnh)三、帐户(zhnh)管理四、组第24页/共45页第二十四页，共46页。本地本地(bnd)组概念组概念组的概念组的概念组是账户的集合组是账户的集合方便管理方便管理( (例如赋权限例如赋权限) )当一个用户当一个用户(yngh)(yngh)加入到
12、一个组以后，该用户加入到一个组以后，该用户(yngh)(yngh)会继承该组所拥有的权限会继承该组所拥有的权限n一个(y )用户账户可以同时加入到多个组第25页/共45页第二十五页，共46页。组和组织组和组织(zzh)单元管理单元管理组的基本概念组是系统中可拥有相同权限的最小单位。组可以方便系统有序、高效的对用户进行管理。要给一批用户分配同一个权限时，就可以将这些(zhxi)用户都归到一个组中，只要给这个组分配此权限，组内的用户就都会拥有此权限。第26页/共45页第二十六页，共46页。组和组织单元组和组织单元(dnyun)管理管理组织单元的基本概念(域中的概念)组织单位是可指定组策略或代表管理
13、权限的最小领域或单位。使用组织单位可在域中创建容器，该域表示组织中的等级和逻辑结构。这使得可以在组织模型基础上管理帐户和资源的配置及使用。域中包含的一类目录对象(duxing)是组织单位。组织单位是活动目录容器，在其中可放置用户、组、计算机和其他组织单位。组织单位不能包含其他域中的对象(duxing)。第27页/共45页第二十七页，共46页。组和组织单元组和组织单元(dnyun)管理管理第28页/共45页第二十八页，共46页。创建创建(chungjin)本地组本地组创建组创建组使用使用(shyng)(shyng)计算机计算机管理工具中的用户和组管理工具中的用户和组管理管理需要输入组名和描述需要
14、输入组名和描述可以直接添加成员可以直接添加成员创建创建(chungjin)(chungjin)本本地组地组第29页/共45页第二十九页，共46页。内置组内置组默认本地组默认本地组 自动自动(zdng)(zdng)建立建立拥有特殊的权限拥有特殊的权限有些组是动态的有些组是动态的第30页/共45页第三十页，共46页。内置组列表内置组列表(libio)及说明及说明组名描述信息Administrators具有完全控制权限，并且可以向其他用户分配用户权利和访问控制权限Backup Operators加入该组的成员可以备份和还原服务器上的所有文件Guests拥有一个在登录时创建的临时配置文件，在注销时该配
15、置文件将被删除Network Configuration Operators可以更改 TCP/IP 设置并更新和发布 TCP/IP 地址Power Users该组具有创建用户账户和组账户的权利，可以在 Power Users 组、Users 组和 Guests 组中添加或删除用户，但是不能管理Administrators组成员可以创建和管理共享资源Print Operators可以管理打印机Users可以执行一些常见任务，例如运行应用程序、使用本地和网络打印机以及锁定服务器用户不能共享目录或创建本地打印机第31页/共45页第三十一页，共46页。管理管理(gunl)本地组本地组添加/删除本地组成
16、员(chngyun)2种添加方法选择组加入多个成员(chngyun)选择用户加入多个组本地组成员(chngyun)可以是本地用户和内置组重命名组成员(chngyun)和权限不变删除组SID是在组创建时分配删除后创建的同名组有不同的SID第37页/共45页第三十七页，共46页。主要主要(zhyo)(zhyo)内容内容一、工作组二、本地用户帐户三、帐户管理(gunl)四、组五、ALP规则第38页/共45页第三十八页，共46页。ALP规则规则(guz)ALP是用户账户、本地组和权限的英文简称在工作组环境下，多个(du)用户帐户访问相同的资源时，推荐使用ALP规则ALP规则将用户账户加入本地组为本地组
17、分配权限第39页/共45页第三十九页，共46页。阶段阶段(jidun)总结总结工作组有哪些(nxi)特点本地用户账户有哪些(nxi)特点重设密码与更改密码有什么区别内置组PowerUsers有什么权限简述ALP规则第40页/共45页第四十页，共46页。阶段阶段(jidun)练习练习J背景J10个本地用户帐户J访问服务器上的一个共享文件夹shareJ网管员如何应用ALP规则实现J目标：J创建本地用户账户(zhnh)J创建本地组J将本地用户账户(zhnh)加入本地组J应用ALP规则第41页/共45页第四十一页，共46页。本章本章(bnzhn)回顾回顾工作组工作组重命名和删除重命名和删除(shnch
18、)账户账户本地账户本地账户(zhn h)概概念念更改账户密码更改账户密码创建本地账户创建本地账户工作组概述工作组概述 本地用户账本地用户账户户配置账户属性配置账户属性使用本地组使用本地组ALP规则规则本地组概念本地组概念管理本地组管理本地组创建本地组创建本地组内置组内置组少于少于10台计算机台计算机不能集中管理所有网络资源不能集中管理所有网络资源计算机的地位都是平等的计算机的地位都是平等的存储在本地计算机上的存储在本地计算机上的SAM中中只能登录到本地计算机只能登录到本地计算机将用户账户加入本地组将用户账户加入本地组为本地组分配权限为本地组分配权限 第42页/共45页第四十二页，共46页。实验
19、实验(shyn)任务应用ALP规则背景10个本地用户帐户访问服务器上的一个共享文件夹share网管员如何(rh)应用ALP规则实现v完成标准完成标准v将计算机加入工作组将计算机加入工作组v创建创建3 3个用户账户个用户账户(zhn h)user1(zhn h)user1、user2user2、user3user3v创建本地组创建本地组locallocalv将用户帐户加入本地组将用户帐户加入本地组vuser1user1通过网络访问共享文件夹通过网络访问共享文件夹第43页/共45页第四十三页，共46页。总总总总 结结结结 总结并布置作业总结并布置作业总结并布置作业总结并布置作业第44页/共45页第四十四页，共46页。感谢您的观看(gunkn)！第45页/共45页第四十五页，共46页。内容(nirng)总结内容(nirng)回顾。第2页/共45页。第3页/共45页。工作组的特点2-2。【控制面板】|【系统】|【计算机名】|【更改】。%systemroot%system32configSAM。创建本地用户账户3-3。设置账户属性2-2。先将账户禁用一段时间后再将其删除。1.开始管理工具计算机管理本地用户和组。2.开始运行输入“”本地用户和组。组织单位是可指定组策略或代表管理权限的最小领域或单位。第44页/共45页第四十六页，共46页。
