本地用户与组的管理.ppt

《本地用户与组的管理.ppt》由会员上传分享，免费在线阅读，更多相关内容在PPT专区-天天文库。

1、WINDOWSSERVER2003系统管理WindowsServer2003SystemadministrationWindowsServer2003概述安装及配置WindowsServer2003配置WindowsServer2003网络本地用户与组的管理文件管理系统磁盘系统管理打印服务管理灾难恢复系统安全策略与审核配置Internet访问《WindowsServer2003系统管理》课程结构WindowsServer2003系统管理第4章本地用户与组的管理理解工作组的特点掌握本地用户帐户的管理掌握本地组

2、账户的管理掌握ALP规则工作组的特点每一台计算机都独立维护自己的资源，不能集中管理所有网络资源每一台计算机都在本地存储用户的账户一个账户只能登录到一台计算机工作组中的计算机的地位都是平等的工作组中计算机的操作系统可以不相同加入工作组【控制面板】

3、【系统】

4、【计算机名】

5、【更改】本地用户账户本地账户存储在本地计算机上的SAM中%systemroot%system32config本地账户只能登录到本地计算机本地账户主要用于工作组环境中创建本地用户账户使用计算机管理工具进行用户管理默认账户Administr

6、atorGuest创建用户用户名全名描述密码相关选项创建本地用户账户（续）用户名用户名最长20字符，不区分大小写，可以使用中文不能使用一些特殊字符（“/[]:;

7、=,+*?<>）命名规则：用户的英文名或者姓名拼音全名和描述可以输入一些员工的个人信息和公司信息，如姓名和部门等密码和确认密码密码的最大长度可以达到127个字符密码的设置不应过于简单，应该使用字母、数字及特殊符号的组合创建本地用户账户（续）用户下次登录时必须更改密码用户不能更改密码密码永不过期账户已禁用保障用户隐私用于共享账户默认42天过期暂时禁

8、止登录设置账户属性常规全名、描述、密码相关操作以及账户禁用隶属于用户账户所属的组配置文件用户配置文件保存的位置环境终端服务相关配置更改账户密码重设密码由管理员完成更改密码由用户自己完成重命名和删除账户重命名用户接替工作管理员账户重命名删除用户删除后重建同名帐户SID不同先将账户禁用一段时间后再将其删除本地组组的概念组是账户的集合、方便管理（例如赋加权限）当一个用户加入到一个组以后，该用户会继承该组所拥有的权限一个用户账户可以同时加入到多个组创建本地组并添加组成员创建组使用计算机管理工具中的用户和组管理需要输

9、入组名和描述可以直接添加成员内置组默认本地组（内置组）系统自动建立拥有特殊的权限有些组是动态的内置组（续）组名描述信息Administrators具有对服务器的完全控制权限，可以向其他用户分配权利和访问控制权限。管理员账户Administrator就是这个组的默认成员。BackupOperators可以备份和还原服务器上的所有文件，而不管这些文件的是否设有权限。Guests拥有一个在登录时创建的临时配置文件，在注销时，该配置文件将被删除。来宾账户（默认情况下已禁用）也是该组的默认成员。NetworkConf

10、igurationOperators可以更改TCP/IP设置并更新和发布TCP/IP地址。PowerUsers具有创建用户账户和组账户的权利，可以在PowerUsers组、Users组和Guests组中添加或删除用户，但是不能管理Administrators组成员。可以创建和管理共享资源。PrintOperators可以管理打印机。Users可以执行一些常见任务，例如运行应用程序、使用本地和网络打印机以及锁定服务器。用户不能共享目录或创建本地打印机。管理本地组添加/删除本地组成员方法一：选择组加入多个成员方

11、法二：选择用户加入多个组重命名组成员和权限不变删除组删除后创建的同名组有不同的SIDALP规则ALP策略A：账户（Account）L：本地组（Localgroup）P：权限（Permission）ALP规则将用户账户加入本地组为本地组分配权限本章总结工作组的概念本地用户帐户的管理本地组账户的管理ALP规则实验要求修改计算机所在的工作组名称创建3个用户账户user1、user2、user3创建本地组localgroups将3个用户帐户加入本地组localgroups修改用户账户user1的用户名和密码，然后使

12、用该账户登录计算机作业工作组有哪些特点？PowerUsers组中的成员有哪些权限？ALP规则的含义是什么？课堂提问时间