WindowsXP本地用户和组.ppt

《WindowsXP本地用户和组.ppt》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、WindowsXP本地用户和组主要内容：用户和组的基本知识本地用户的配置与管理本地组的配置与管理以管理员身份启动程序系统用户和组的概念用户：当多个用户共同使用一个操作系统，需要创建多个帐户，以便不同用户利用相应帐户登录到帐户所在的计算机，访问本机内的资源；或者是网络上的其他计算机利用此帐户访问此计算机。组：组是管理员进行用户管理的有效工具，通过将用户加入到组，管理员可以简化网络的管理工作。系统默认用户帐户默认用户帐户描述AdministratorAdministrator拥有最高的权限，可以管理计算机设置，向用户指派用户权利和访问控制权限等，例如管理用户和组帐户、管理共享、管理打印机、

2、设置用户权限等。为了安全考虑，Administrator可以改名或禁用，但不可以删除。即使已禁用了Administrator帐户，仍然可以在安全模式下使用该帐户访问计算机。GuestGuest是供用户临时使用的帐户，例如提供给偶尔需要登录的用户使用。该帐户只有很少的权限。Guest帐户可以改名，但是不可以删除。默认情况下，Guest帐户是禁用的，可以启用它。系统在安装后，会自动创建一些默认用户帐户，主要有Administrator和Guest。默认的本地用户权限如下表：系统默认的本地组默认本地组主要有：Administrators、BackupOperators、Guests、Netw

3、orkConfigurationOperators、PowerUsers、RemoteDesktopUsers、Users。默认的本地组的权限：默认的本地组描述Administrators属于Administrators本地组内的用户，都拥有系统管理员的权限，可以执行计算机的全部管理任务。Administrator是默认的成员。BackupOperators该组的成员可以备份和还原服务器上的文件，而不管它们是否有权访问这些文件。GuestsGuests组的成员拥有一个在登录时创建的临时配置文件，在注销时，该配置文件将被删除。Guest是该组的默认成员。系统默认的本地组NetworkCo

4、nfigurationOperators该组内的用户可以在客户端执行一般的网络设置任务，如更改TCP/IP，但是不可以安装/删除驱动程序与服务，也不可以执行与网络服务器设置有关的任务，如DNS服务器、DHCP服务器。PowerUsers该组内的用户拥有比Users组更多的权利，但是比Administrators组的权利少一些，主要有：该组的成员可以创建用户帐户，然后修改并删除所创建的帐户。他们可以创建本地组，然后在他们已创建的本地组中添加或删除用户。还可以在PowerUsers组、Users组和Guests组中添加或删除用户。该组的成员可以创建共享资源并管理所创建的共享资源（共享文件夹

5、与共享打印机）。他们不能取得文件的所有权、备份或还原目录、加载或卸载设备驱动程序，或者管理安全性以及审核日志RemoteDesktopUsers该组的成员可以远程登录服务器，例如，允许通过终端服务登录。Users该组的成员可以执行一些常见任务，例如运行应用程序、使用本地和网络打印机以及锁定服务器。用户不能共享目录或创建本地打印机。默认的本地组的权限：什么不应该以管理员身份运行计算机以管理员身份登录使用Windows系统，易受特洛伊木马和其他安全性威胁的侵害。访问Internet站点的简单操作也可能对系统产生非常大的破坏。不熟悉的Internet站点可能有特洛伊木马代码，这些代码可以下载

6、到该系统并执行。如果以管理员特权登录，特洛伊木马可能会重新格式化硬盘、删除所有文件、新建具有管理访问权限的用户帐户等。在为系统创建或管理用户时，要考虑将相关用户加入到相应的组，大部分情况下，创建用户默认是加入到Users组，需要有对系统比较高的访问权限时，才加入到Administrators组。创建管理员帐户“开始”→“设置”→“控制面板”→选择“用户帐户”→选择“创建新帐户”→→单击“创建一个新用户”→输入用户名。创建管理员帐户选择“计算机管理员”帐户类型→点击“创建帐户”按钮创建管理员帐户用户名的命名注意：用户名不能与被管理的计算机上的其他用户或组名相同。用户名最多可以包含20个大

7、写或小写字符；用户名不能使用下列字符："/[]:;

8、=,+*?<>用户名不能只由句点(.)和空格组创建受限帐户创建方法同上，只是在选择帐户类型时选择“受限”。管理本地帐户1、设置、更改本地帐户密码：“开始”→“设置”→“控制面板”→选择“用户帐户”→选择“更改帐户”→选择“创建密码”管理本地帐户2、重命名本地帐户：“开始”→“设置”→“控制面板”→选择“用户帐户”→选择“更改帐户”→选择“更改名称”。管理本地帐户3、禁用或激活用户帐户：必须以