实训七管理用户和组

《实训七管理用户和组》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、实训七　　管理用户和组一、实训目的1．掌握本地帐户与域帐户的管理方法；2．掌握设置帐户属性的方法；3．掌握用户配置文件的创建方法；4．掌握用户组的管理方法；5．在活动目录中利用OU管理资源的方法。二、实训环境  Win2003server1台、直通双绞线4根(每根3米)、WinXP3台，组网形式如下。三、实训理论基础每个用户都需要有一个帐户，以便登录到域访问网络资源或登录到某台计算机访问该机上的资源，创建和管理用户对象是网络管理员执行的最常见任务。组是用户帐户的集合，管理员通常通过组来对用户的权限进行设置从而简化了管理。1

2、．用户账户简介WindowsServer2003提供两种主要类型用户账户：本地用户账户（LocalUserAccount）和域用户账户（DomainUserAccount）。除此之外，WindowsServer2003系统中还有内置用户账户（Built-inUserAccount）。2．本地用户账户本地用户帐户只能登录到帐户所在的计算机并获得对该资源的访问。当创建本地用户帐户后，WindowsServer2003将在该机的本地安全性数据库中创建该帐户，本地帐户信息存储在本地，不会被复制到其他计算机或域控制器。当创建一个本地

3、用户账户后，计算机使用本地安全性数据库验证本地用户账户，以便让用户登录到该计算机。3．创建本地用户账户创建本地用户账户可以在除了域的域控制器以外的任何一台基于WindowsServer2003的计算机上进行。出于安全性考虑，通常建议只在不是域的组成部分的计算机上创建和使用本地用户账户，即在属于域的计算机上不要设置本地账户。工作组模式是使用本地用户账户的最佳场所，如图4．域用户账户域用户账户可让用户登录到域并获得对网络上其他地方资源的访问权。域用户账户是在域控制器上建立的，作为ActiveDirectory的一个对象保存在域

4、的ActiveDirectory数据库中。用户在从域中的任何一台计算机登录到域中的时候必须提供一个合法的域用户账户，该账户将被域的域控制器所验证。当在一个域控制器上新建一个用户账户后，该用户账户被复制到域中所有其他计算机上，复制过程完成后，域树中的所有域控制器就都可以在登录过程中对用户进行身份验证。5．创建域用户账户域用户账户是在域的域控制器上创建的，并会被自动复制到域中的其他域控制器上。若要创建和管理域用户账户，可使用【ActiveDirectory用户和计算机】窗口，在ActiveDirectory目录树中创建用户对象

5、。也可用该工具创建、删除或禁用用户对象，并管理用户对象的属性。6．内置用户账户WindowsServer2003在安装时自动创建若干个用户账户，并且赋予了相应的权限，这些账户称为内置用户账户。内置用户账户不允许被删除。最常用的两个内置账户是Administrator和Guest，Guest（来客）账户一般被用于在域中或计算机中没有固定账户的用户临时访问域或计算机时使用的。默认情况下不允许该账户对域或计算机中的设置和资源做永久性的更改。该账户在系统安装好之后是被屏蔽的，如果需要，可以手动启用。7．设置用户账户属性创建的每一个

6、用户对象都有一套默认属性。创建了用户账户后，可以设置个人属性、账户属性、登录选项和拨号设置。可使用为域用户账户定义的属性在目录中搜索用户，或用于其他应用程序。因此，创建每一个域用户账户时都应当提供详细的定义信息。用户的属性对话框中各项选项卡的作用选项卡作用常规记录用户的姓、名、显示名、说明、办公地点、电话号码、电子邮件地址、主页及附加Web页面地址记录用户的街道地址、邮政信箱、城市、州或省、邮政编码、国家或地区账户记录用户的账户属性，包括：用户登录名、登录时间、允许登录的计算机、账户选项和账户有效期单位记录用户的头衔、部门

7、、公司、管理人和直接报告电话记录用户的家庭电话、传呼、手机、传真、IP电话号码，并包含填写备注的空间配置文件设置配置文件路径、登录脚本路径、主文件夹和共享文档文件夹隶属于记录用户所属的组拨入记录用户的拨号属性环境记录用户登录系统时运行的应用程序和启用的设备会话设定【终端服务】超时和重新连接设置远程控制配置【终端服务】遥控设置终端服务配置文件配置【终端服务】用户配置文件　7．创建用户配置文件用户配置文件定义了用户使用WindowsServer2003的工作环境，其中包括用户计算机的显示器设定、区域设定、鼠标、声音设置、【开始

8、】菜单及桌面快捷方式等参数，另外，还有网络连接和打印机的设置等。用户配置文件实际上不是一个具体的文件，而是由一系列文件和文件夹组成的。在硬盘上WindowsServer2003所在的分区上会有一个DocumentsandSettings文件夹，在该文件夹下面有所有在该计算机上登录过的用户的配置文件。每个