网络操作系统（Windows Server 2003）王红 第5章

《网络操作系统（Windows Server 2003）王红 第5章》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、网络操作系统（WindowsServer2003）主编王红中国水利水电出版社第5章用户账户和组账户本章学习目标本章主要讲解创建域管理用户账户和使用组来管理用户帐户的知识。通过本章学习，读者应该掌握以下内容：用户账户的类型内置的用户账户本地用户账户的管理域用户账户的创建、设置和属性设置、更改域用户账户域组的类型内置的组组的使用领域提升域功能级别域组和本地组的创建与管理5.1用户账户5.1.1用户账户简介用户账户是用来记录用户的用户名和口令、隶属的组、可以访问的网络资源，以及用户的个人文件和设置。在WindowsServer2003操作系统中，每一个使用者都必须有一个账户，才能登录到计算机和服

2、务器，并且访问网络上的资源。如果没有用户账户，计算机使用者是不能登录到计算机并访问计算机内的资源的。管理员在管理网络时，必须为每一个计算机使用者创建用户账户，并对每一个用户账户进行授权。通过这种方式实现对不同使用者的控制和管理，同事保证数据的安全。5.1.2用户账户的类型用户账户有域用户帐户和本地用户账户两种类型。建立在域控制器上的是“域用户账户”，这个账户的信息会存储在AD数据库中。“域用户账户”可用来登录域、访问域内的资源（包括域内任何计算机上的共享文件夹及共享打印机等）。非域控制器的WindowsServer2003独立服务器、成员服务器以及WindowsXP客户端，则会有另一组“本

3、地用户帐户”。本地用户帐户的信息不会存储在AD数据库中，而是存在本机中。所以“本地用户帐户”只能够登录账户所在的计算机，访问该机资源，而无法登录域。“本地用户帐户”适用于工作组（Workgroup）的网络环境，一般不会在加入域的计算机上建立本地用户账户，原因如下：系统管理员无法在ActiveDirectory用户和计算机集中管理本地用户账户，而必须到各台计算机上，进行本地用户账户的权限设置，这样无疑增加了管理负担。本地用户账户只能在本地计算机上使用，不能访问域中其他计算机的资源，实用性不高。5.1.3内置的用户账户WindowsServer2003的域的内置账户有：Administrato

4、r与Guest.1．Administrator:系统管理员账户这个账户对域有最大的控制权（可以管理账户和组、文件与打印机以及设置组策略等），使用者无法删除它。建议将Administrator账户重新命名，这样想破坏系统管理员账户密码的人，就无法猜到账户的名称。Administrator账户有如下特点：密码永久有效Administrator账户无法被禁用Administrator账户永远不会到期Administrator账户不受登录时间的限制，也不受只能用指定计算机登录的限制。2．Guest:来宾用户Guest是供无账户的用户临时使用的账户，利用Guest账户登录，可访问一些公开的资源。设置

5、此账户，是为方便提供公开资源的系统，不必为所有用户都设置个人账户。该账户只有有限的权限。用户可更改该账户的名称，但无法将其删除。基于安全因素，系统默认此账户禁用。因为如启用Guest账户，任何人都可以使用域中的资源。5.1.4本地用户账户的创建和管理用户可使用“本地用户账户”登录该账户所在的计算机，使用该机资源，但无法登录域，无法使用网络上其他计算机的资源。建议只在未加入域的计算机上创建本地用户账户，如果某计算机属于域，则应该为该计算机用户创建域用户账户。尽量不要让域用户使用本地用户账户登录，因为这样将不能访问域上其他计算机的资源。1.创建本地用户账户以WindowsServer2003为

6、例，创建本地用户账户的步骤为：右击“我的电脑”管理，打开如图5-1所示的画面。双击“本地用户和组”，然后右击“用户”“新用户”，出现如图5-2所示的画面。用户名：即登录时所使用的账户名称。全名：用户的完整名称。描述：描述此用户的文字。密码：用户账户的密码。确认密码：用户需要再次输入密码以确认无误。为了防止密码被窃，密码和确认密码都是以星号显示。图5-2创建新用户2.密码的更改、备份与还原(1)更改密码如果用户要更改密码，则可在登录系统之后，同时按Ctrl+Alt+Delete即可。单击“更改密码”，即可进入更改密码的画面，用户必须输入正确的旧密码后，才能输入新密码，并经过输入确认新密码

7、，单击“确定”，则密码更改成功。(2)密码备份如果用户忘记了密码无法登录，怎末办呢？这就需要用户预先制作“密码重设盘”。步骤如下：①在登录完成后，直接按Ctrl+Alt+Delete，然后单击“更改密码”，在打开“更改密码”的画面中，单击“备份”，打开“忘记密码向导”画面。②在“忘记密码向导”画面中单击“下一步”即可。由画面说明可知，用户无论更改过多少次密码，“密码重设盘”都只需制作一次。③按照新画面的指示在Ａ驱中插入一