第2章用户账号和组

《第2章用户账号和组》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、用户账号和组旧知复习区别升级安装和全新安装操作系统如何做双系统？Windows2003支持的文件类型NTFS文件系统的优点（4点）将FAT文件系统转换成NTFS文件系统（CONVERT）将FAT/FAT32转换成NTFS新课：用户账号和组1.用户账号的概述（掌握）2.本地用户账号和本地组（掌握）3.域用户账号和域模式下组（了解）1.用户账号的概述账号：代表着需要访问网络资源的用户，网络世界中用户的身份证。在Windows2003网络中有两种主要的账号类型：域用户账号、本地账号域用户账号：存储在域控制器的活动目录数据库中本地账号：存

2、储在非域控制器的“本地安全账户数据库”中域用户账号和本地用户账号的比较可以创建此类账号的计算机作用范围SAM的位置SID本地用户账号独立的服务器、成员服务器或者基于Windows的其他计算机创建该账号的计算机上，并且唯一本机有域用户账号DC（域控制器）可以从域中任何一台计算机上登录，访问域中资源。域中唯一DC（域控制器）有内置的用户账号Windows2003操作系统自带的账号常见的内置用户账号：Administrator（系统管理员）：拥有最高的权限，管理计算机或域内的设置Guest（客户）：供用户临时使用特点：不允许被删除，但允

3、许更名，此外Administrator账号不允许被屏蔽，Guest一般被屏蔽Windows2003账号约定账号命名约定：唯一性；临时用户；不能使用系统保留字符：“”/[]，：；?

4、=+*<>密码约定：通过“本地安全策略----密码策略”设置2本地用户账号和本地组2.1创建本地用户账号2.2创建本地组2.3设置用户和组的隶属关系2.4组2.5本地组的组策略2.4组组是具有相同特点及属性的用户的集合两种主要的组类型：内置组：Windows2003自动创建,不能被删除。包括内置本地组和特殊身份组本地组：创建位置及作用范围：为什么要使用

5、组：便于管理和使用一个用户可以是许多组的成员组组使用组可以简化资源权限的分配组组可以被嵌套到其它的组中组组组组组2.5本地组的组策略组策略：将组、用户、资源及权限组合在一起而实现对资源访问的管理。本地组的组策略称为ALP策略：A账号L本地组P权限含义：3.域用户账号和域模式下的组3.1创建域用户账号3.2设置域用户账号属性3.3域模式中的组类型3.4域模式中的组作用域3.5创建域中的组3.6域模式中的组策略3.1创建域用户帐户使用域用户帐户登录计算机完整的域用户登录名：登录名@域名3.2设置域用户帐户属性注意以下几点：“登录时间”

6、只限制登录到域中的时间。“登录到”在选定“计算机名”时，只能输入计算机的NetBIOS名，不能输入DNS或IP地址。“账户过期”选项，只限定在该日期之后登录到域的请求，如果一直登录在域中没有注销，则不会自动注销。3.3域组的类型安全组：用来为用户和计算机分配权限，是Windows2003的安全主体，有唯一SID。分布组：不能分配权限，只能与电子邮件应用程序一起使用以便将电子邮件发送到用户集。不是Windows2003的安全主体，没有SID。注：使用分发组的应用程序必须支持活动目录。3.4域组的作用域全局组作用域、本地域组作用域和通

7、用组作用域。全局组作用域：其成员是对网络有相同访问权限的用户。其作用范围是整个域树。本地域组作用域：可以被赋予访问域中任何地点的资源的权限，本地域组的权限作用范围仅限于创建该组的域中。具有开放的成员资格，可以接受任何一种账号成为该组的成员。但本地域组不能成为其他任何组的成员。通用组作用域：作用范围是在整个域树中，通用组具有开放的成员资格可以接受任何一种账号成为该组的成员。可以成为其他任何组的成员。3.5创建域中的组3.6AGDLP规则用户账号多个全局组全局组本地域组授权AGDLPGDLG把域用户账号添加到全局组(可选)把多个全局组

8、添加到另一个全局组中把全局组添加到本地域组把资源的访问权限分配给本地域组4.用户配置文件和主文件夹用户配置文件的四种类型：默认的用户配置文件本地用户配置文件漫游用户配置文件（创建）强制性用户配置文件主文件夹：（创建）小结本地用户和本地组的创建与设置一个用户只能属于一个组（判断）补充作业Windows2003网络中主要的用户账号有哪几种？内置的用户账号及特点作业1、如果某个用户账号在本地计算机的SAM数据库中不存在，那么这个用户账号是否可以登录到本地计算机？2、在用户账号列表中，为什么显示的Guest账号上出现了一个红色的叉号？3、

9、创建用户账号需要具备什么权限？4、如何停用本地用户帐户？