Windows网络服务器配置与管理案例教程 第4章 本地用户和组的管理

《Windows网络服务器配置与管理案例教程 第4章 本地用户和组的管理》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、第4章本地用户和组的管理4．1概述计算机和网络系统通过帐户把使用者区别和隔离开来，让用户可以定制自己的使用环境；防止用户破坏其他用户的数据等。任何人访问你管理的系统，都应该由你给他们分配唯一的帐户，这可以让你知道谁做了什么事，并且防止破坏其他用户的设置和非法获得其他人的文件等。一个帐户包括帐户名、密码、权限等信息，这些信息存储在计算机中，是WindowsServer2003网络上的个人唯一标识；系统通过帐户来确认用户的身份，并赋予用户对资源的访问权限。每一个帐号在创建的时候都有一个SecurityID（SID,安全标识符）

2、，当用户访问系统的资源时，系统根据其帐户的SID，检查用户具有哪些权利和权限，然后再让用户在其权利和权限范围内进行访问。Windows不是根据用户名来识别用户的，而是根据这个SID来识别用户的，如果SID不一样，就算用户名等其它设置一模一样，Windows也会认为是不一样的两个帐号。这就像我们的户籍管理，只认你的身份证号是否正确，而不管你的名字是否相同是一个道理的。而且SID是Windows在创建该帐号的时候随机给的，所以说当删除了一个帐号后，即使再次建立一个一模一样的帐号，其SID和原来的那个是不一样，那么他的NTFS权限

3、就必须重新设置。域用户账户使用户能够登录到域以访问网络资源这些用户账户驻留在ActiveDirectory™目录服务里本地用户账户使用户能够登录到某台计算机并访问该计算机上的资源账户驻留在计算机的“安全账户管理器”(SAM)里内置用户账户使用户能够执行管理任务或者能临时访问网络资源本地的Administrator和Guest用户账户驻留在SAM中域中的Administrator和Guest用户账户驻留在ActiveDirectory里Administrator和Guest本地帐户又可分为下面两类：1、系统内置帐户Admini

4、strator（系统管理员）帐户：拥有本地计算机最高的权限，管理整个计算机系统。系统管理员的默认名字是Administrator，要求大家务必牢记。我们可以更改系统管理员的名字，但不能删除该帐户，也不能禁止该帐户登录。Guest（来宾）帐户：是为临时访问计算机的用户提供的。该帐户自动生成，可以更改名字，但不能被删除，Guest帐户只有很少的权限，而且默认情况下，该帐户被禁止使用。2、用户建立的帐户由具有管理员权限的用户建立的，可以登录本地计算机的帐户。我们通常说的帐户管理主要是对这部分帐户的管理。4．1．1帐户命名规则帐户包

5、括用户名和密码，作为管理员，需要给计算机或网络的使用者建立用户帐户。普通用户的用户名应该简单好记、有一定的规律，以方便管理。用户名和密码有如下规则：1、帐户名的命名规则：一个系统中，帐户名必须惟一，且不区分大小写。最多可以有20个字符，由字符和数字组成。输入时可超过20个字符，但只识别前20个字符。不能使用的保留字符有”^[]:;

6、=,+*?。不能与用户组的组名相同。2、密码命名规则：为了系统的安全，每个帐户都应该有密码。密码长度应该在8~128位之间。建议使用大小写字母、数字和其他合法字符的组合。密码尽量不要有规律，如不要

7、使用名字、生日、电话号码等。4．1．2帐户的类型WindowsServer2003有两种工作模式，工作组模式和域模式。针对这两种工作模式，也有两种用户身份，本地帐户和域帐户。本章只介绍本地帐户管理，域帐户的管理将在第7章进行介绍。本地帐户都是在WindowsServer2003独立服务器、域中的成员服务器以及WindowsXP客户端上建立。本地帐户只能在本地计算机上登录，在本地计算机上进行身份认证，只能按权限访问本地计算机的资源。4．2本地帐户的管理4．2．1新建/删除帐户1、创建帐户2、删除帐户4．2．2更改帐户名和密码只

8、有管理员才有权限更改其他用户的用户名和密码。1、更改帐户名2、更改密码注意：用上述方法更改用户密码后，可能会造成不可逆的信息丢失，用户将无法访问自己以前受保护的数据，如用户加密文件，用户存储在本机的Internet连接密码等。如果用户在知道自己密码的情况下想更改原密码，应该是在登录后按Ctrl+Alt+Del键，在出现的对话框中点击“更改密码”按钮。3、创建密码重设盘请一定要小心保管密码重设盘，不能被他人获得4．2．3禁用与激活帐户4．3组的管理4．3．1概述为了简化用户的管理，Windows引入了用户组的形式。可以将若干用

9、户加入到用户组中，通过设置某个组对资源的权限，组中的用户都会自动拥有该权限。组的引入方便了管理权限相同的一些用户帐户。那么组到底是什么意思呢？组是系统中同类对象的集合，比如有工作组、用户组、计算机组等。我们可以把用户组看作是班级，用户就是班级里的学生。当要给一批用户分配同一权限时，就可以将