局域网组建与管理第2版 教学课件 作者 尹敬齐 第4章　管理和应用Windows Server 2003局域网.ppt

《局域网组建与管理第2版 教学课件 作者 尹敬齐 第4章　管理和应用Windows Server 2003局域网.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第4章　管理和应用WindowsServer2003局域网1.本地用户账户和组账户的管理2.活动目录中账户和组的管理3.共享文件夹的管理上一页4.磁盘管理5.打印机管理6.WindowsXP互访设置4.1本地用户账户和组账户的管理为了能够使只有经过授权的人才能访问资源，也为更安全地管理这些资源，可以使用用户账户和组账户来进行管理。当要访问网络资源时或者想登录到一台计算机时就需要一个用户账户。组账户是为了管理多个用户账户时更加方便而设计的，组账户是用户账户的集合，是权力和权限的集合。4.1.1本地用户管理在本机中建立的用户帐户称为本地用户账户，该账户只允许用户使用该计

2、算机上的资源。1．内置用户账户系统会自动创建若干个用户账户，这些用户账户称作系统内置用户账户。内置用户账户是具有特殊用途和权利的账户，账户数量的多少有时和安装的服务和功能有关。Administrator是内置的管理员账户，拥有本地计算机上所有的权利，可以完成任何操作。Guest是来宾账户，当一个访问者想访问该计算机，但又没有创建可以使用的用户账户时，访问者就可以使用Guest的身份来访问此计算机。Guest账户默认状态下是被禁用的。⒉创建用户账户系统提供的账户并不能满足日常的使用和管理需要，所以要为用户建立新的账户，什么时候需要创建新的用户账户?1)一个用户想交互式

3、登录到你的计算机，做一些基本的上网或文字处理工作，而你又不希望此用户具有关机或者格式化硬盘的权限。2)你希望多个用户可以通过网络访问你计算机的资源，而这些用户对这些资源又拥有不同的访问权限。3)你希望有一个用户可以帮你不定期地做一些备份工作，而他又没有管理员权限。4)你希望在你离开的一段时间里，有另外一个管理员来维护你的计算机。创建了用户账户后，要根据实际需要将用户账户加入相应的本地组账户，分配给他们相应的权限。创建用户账户时需要输入和选择以下一些信息。1)用户名2)全名和描述3)密码和确认密码4)用户下次登录时必须更改密码5)用户不能更改密码6)密码永不过期7)账

4、户已禁用⒊　管理用户账户建立了用户账户之后，可以通过一些管理方法来对用户账户进行管理。⑴重命名⑵删除用户⑶禁用账户⑷更改密码4.1.2本地组管理建立好用户账户以后，就要为用户分配相应的权限，如果用户数量比较多，并且权限设置经常变动时，就使用组来完成。组账户具有以下特点。1)当一个用户账户加入到一个组以后，该用户账户会继承该组拥有的所有权限。2)一个用户账户可以同时加入到多个组。3)有些情况下，组可以加入到其他组，或者说组里可以包括组。⒈默认本地组WindowsServer2003安装完成后，会自动建立一些有各种用途的组，称之为“默认本地组”，每一个默认本地组都有其特

5、殊的功能，并且大部分默认本地组是不能删除的。⒉系统内置组系统内置组在WindowsServer2003中称为“内置安全体”，在“本地用户和组”管理工具窗口中是看不到的。⒊创建和管理本地组账户默认本地组和系统内置组都有特殊的权限和用途，主要是集中在对操作系统的管理权限上。手动建立一些组以满足管理上的需要，当用户账户数量较多时，组的使用减少工作量。本地组账户的基本管理有添加删除组成员、重命名和删除组。用户账户的管理主要包括用户账户的创建、删除、禁用、启用、移动、密码设置以及更改登录名后缀等一系列工作。⒈域用户账户的概念域用户账户是WindowsServer2003的活动

6、目录中保存和维护域中网络资源所需的数据域的用户账户信息也保存在活动目录中。用户登录名由用户主名和后缀两部分组成，之间用@符号分开。⒉创建域用户帐户4.2活动目录中账户和组的管理4.2.1域用户账户管理⒊管理用户后缀⒋重新设定用户密码⒌复制用户账户6．移动用户账户7．设置特殊的域账户属性1)登录时间：用来限制用户登录的时间。2)登录到：定义了账户可以登录的计算机范围列表。8．禁用或启用用户账户9．删除用户账户4.2.3组账户管理当有新的用户需要使用计算机或者访问网络资源的时候，则为他们创建自己的用户账户。⒈组的分类组是管理用户账户的容器，是用户账户的集合。⑴安全组是标

7、准的WindowsServer2003安全主体，可将用户、计算机和其他组收集到可管理的单位中。⑵分布组只能用做电子邮件的通信。没有安全方面的功能，存储联系人和用户账户。⒉创建组⒊设置组属性管理员必须设置该组的属性才能够充分发挥组对用户和计算机账户的管理作用。⒋添加用户账户到组中⒌删除组4.3共享文件夹的管理⒈建立共享文件夹⒉设置共享文件夹的权限新建立的共享文件夹已经自动设置了共享权限，默认的共享权限是任何本地用户都能以只读权限访问。4.3.1管理共享文件夹如果设置特殊权限的用户数量较多，可以考虑使用组来实现。拒绝权限大于一切其他的权限，所以设置之前要慎重考虑。如