用户帐户与组帐户管理第13章

《用户帐户与组帐户管理第13章》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、教学重点和难点：本地用户及组管理；域用户与组管理。第13章用户帐户与组帐户管理计算机网络技术用户帐户是计算机的基本安全组件，计算机通过用户帐户来辨别用户身份，让有使用权限的人登录计算机，访问本地计算机资源或从网络访问这台计算机的共享资源。用户账号是用来记录用户的用户名和口令、隶属的组、可以访问的网络资源以及用户的个人文件和设置。指派不同用户不同的权限，可以让用户执行不同的计算机管理任务。13.1用户帐户概述计算机网络技术13.1用户帐户概述1.域用户账号域用户账号建立在域控制器的ActiveDirectory数据库内。用户可以利用域用户账号来登录域，并利用它来访问网络上的资

2、源，例如访问其它计算机的文件、打印机等资源。当用户利用域用户账号来登录时，由域控制器来检查用户所输入的账号与密码是否正确。将用户账号建立在某台域控制器内后，该账号会自动复制到同一域内的其他所有域控制器中。因此，当该用户登录时，此域内的所有域控制器都可以负责审核用户的身份，也就是检查用户所输入的用户名与口令是否正确。计算机网络技术13.1用户帐户概述2.本地用户账号本地用户账号建立在WindowsServer2003成员服务器的本地安全数据库内，而不是域控制器内。用户可以利用本地用户账号来登录此计算机，但是只能够访问这台计算机内的资源，无法访问网络上的资源。本地用户账号只存在

3、于这台计算机内，WindowsServer2003不会将其复制到域控制器的活动目录内。计算机网络技术13.1用户帐户概述3.内建用户账号在安装WindowsServer2003时一并安装的用户账号称之为内建用户账号，通常为administrator和guest。（1）administrator该账号为初次安装WindowsServer2003系统后的预设系统管理员，因此具有至高无上的权利。（2）guest该账号用来提供给来宾作为临时账号使用，所谓来宾就是偶尔要求登录入网的用户，该账号具有少部分的权限。Guest账号可以被更名，但无法删除它，要使用该账号时，首先要设置它为允许

4、使用，缺省设置它为禁止。计算机网络技术13.2本地用户和组用户本地账户是建立在WindowsServer2003成员服务器的本地安全数据库内，而不是域控制器内的账户。用户可以利用本地账户登录此账户所在的计算机，但是无法登录域。同时只能访问这台计算机内的资源，无法访问网络上的资源。建议只在未加入域的计算机内建立本地用户账户。13.2.1用户帐户的创建计算机网络技术1.规划新的用户帐户在创建新的用户帐户时，应遵循以下的规则和约定。（1）命名约定帐户名必须唯一：本地帐户必须在本地计算机上唯一。帐户名不能包含以下字符：*/[]=,+<>”。帐户名最长不能超过20个字符。13.2

5、本地用户和组计算机网络技术（2）密码原则①一定要给每一个用户帐户指定一个密码，尤其是administrator帐户，以防止它人随便使用该帐户。②请勿包含使用者账户名称的全部或任何部分。③包含下列四种字符中的三种：英文大写字符(A到Z)。英文小写字符(a到z)。10进位数字(0到9)。非英文字母字符(例如!、$、#、%)、扩充型ASCII、符号或语音字符。④密码最多可由128个字符组成，推荐最小长度为8个字符。13.2本地用户和组计算机网络技术2.创建本地用户帐户建立本地账户可以用“计算机管理”中的“本地用户和组”管理单元来创建本地用户帐户，而且必须拥有管理员权限。创建本地用

6、户帐户的步骤如下：（1）选择“开始管理工具计算机管理”选项，弹出“计算机管理”窗口，依次展开“系统管理本地用户和组用户”，在“计算机管理”窗口右侧列出已经存在的帐户。13.2本地用户和组计算机网络技术（2）右击，从弹出的菜单中选择“新用户”命令，弹出“新用户”对话框。输入用户名、全名、描述和密码。输入时密码。为了避免在输入时被他人看到密码，因此在对话框中的密码只会以星号（*）显示。需要再次输入密码来确认所输入的密码是否正确。密码最多128个字符，密码的大小写是有区别的。可以设置密码选项，包括以下四种：13.2本地用户和组计算机网络技术“用户下次登录时需更改密码”：强

7、迫用户在下次登录时必须更改密码。该项设置可以确保只有该用户知道该密码。“用户不能更改密码”：它可防止用户更改密码，如果多人共享一个账户时（例如Guest），则选择此复选框，避免发生被某个人更改密码后，造成其他人都无法登录的情况。“密码永不过期”：若选择此复选框，则系统永远不会要求该用户更改密码，即使在“账户策略”的“密码最长存留期”中设置了所有用户必须定期更改密码，系统也不会要求这个用户更改密码。“账户已停用”：禁止用户利用此账户登录。13.2本地用户和组计算机网络技术3.设置用户帐户的属性打开“计算机管理系统工