实训项目3建立和管理用户和组实训指导书.doc

《实训项目3建立和管理用户和组实训指导书.doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、《Windows网络操作系统管理》《Windows2003网络操作系统管理》课程实训指导书陕西广播电视大学9《Windows网络操作系统管理》实训项目3建立和管理用户和组一、实训目的1、理解用户和组的作用2、学会建立用户和组3、掌握利用组来简化管理二、实训准备1、一台装有Windows操作系统的计算机三、实训时间安排2个课时四、注意事项1、Windows操作系统是否已经设置了默认的策略;2、用户和组的建立要保证名称的一致性;五、实训步骤熟悉运行方式（RunAs）RunAs从根本上允许用户在另一个用户帐号的安全环境中操作某一界面或应

2、用软件，于此同时保留当前的用户安全环境和登录状态。RunAs特征很简单但是很有用，它能帮助用户在不从工作站注销的情况下验证登录用户和密码。举一个简单的例子，也许是描述RunAs用法的最好途径。（1）在桌面的快捷方式图标上右键单击，在弹出的菜单（如图3.1所示）中单击“运行方式（A）...”（如果菜单中没有出现“运行方式（A）...”可在右键单击时先按下【Shift】键即可）即可打开用户帐号输入验证窗口，如图3.2所示，确定后即以确认的用户帐号运行该快捷方式。（2）如果双击快捷方式上运行时总是出现选择运行用户帐号的界面，可以设置快捷

3、方式的高级属性。步骤：在右键菜单中（如图3.1）单击属性，在属性窗口的“快捷方式”选项卡下部（如图3.3所示）单击【高级】按钮打开“高级属性设置窗口，如图3.4所示，选中“以其他用户身份运行”复选框，确定即可。9《Windows网络操作系统管理》图3.1快捷方式的右键菜单图3.2运行身份图3.3快捷方式的属性窗口图3.4高级属性再次右键单击快捷方式时，会发现“运行方式（A）...行已经被以粗体形式添加到了上下文菜单中。然而，只需双击快捷方式图标，”以其他身份运行”的对话框就会出现。可以在这里输入用户帐号和密码。创建用户帐号用户帐号

4、的管理在计算机管理控制台完成，打开计算机管理控制台的步骤：（1）单击“开始”->”设置”->“控制面板”，双击“管理工具”图标,在“管理工具”窗口，如图3.5所示。（2）在窗口里双击“计算机管理”，打开计算机管理控制台，如图3.6所示。单击“本地用户和组”，在“用户”项上右键单击，在弹出的菜单（如图3.7所示）里单击“新用户”，或单击“用户”项后，在右侧的明细窗口的空白位置右键单击，在弹出的菜单里单击9《Windows网络操作系统管理》“新用户”，如图3.8所示。图3.5管理工具图3.6计算机管理控制台图3.7弹出的菜单图3.8新

5、用户窗口（3）在“新建用户”窗口（如图3.9所示）里输入惟一的用户名和全名，描述部分输入对用户帐号的必要说明；在密码栏和确认密码栏填写初始密码。（4）下部的复选框说明：“用户下次登录时须更改密码”选中后会要求用户帐号在第一次登录时设置心得密码，用于由管理员设置简单的密码后用户自己设置复杂的密码；“用户不能更改密码”选中后用户不能更改密码，只能由管理员进行更改，用于公用用户帐号，本项和前面项不能同时选中；“密码永不过期”选中后本用户帐号会忽略密码策略，安全子系统不再根据密码策略监视、提醒此帐号密码的更新情况；“帐号已禁用”用于临时禁

6、止此用户帐号登录。当维护此帐号时，会出现“帐号已锁定”9《Windows网络操作系统管理》项，此项由系统根据用户帐号的安全策略自动设置和解除，用于防止非法猜测此帐号密码，输错一定次数后此帐号锁定一定的时间间隔，之后解除，防止连续猜测密码，非法利用此帐号侵入系统。重新命名用户帐号WindowsServer2003允许重新命名用户帐号，因为SID不会改变。用户要做的只是改变这个对象的某些属性值。步骤如下：在计算机管理控制台的用户明细窗口，右键单击需要重新命名的用户帐号，在弹出的菜单里单击重命名，如图3.9所示；或者直接点击用户名进行重

7、命名，如图3.10所示。图3.9用户帐号管理窗口图3.10用户帐号重命名窗口重新设置密码和删除用户帐号当用户帐号的密码由于某些原因泄露或者被粗心的使用者遗忘后需要管理员及时重新设置密码。步骤：在图3.9所示窗口的菜单里单击“设置密码”，在密码设置窗口中输入新的密码，确认即可。从常识上说，删除帐号不能犹豫不决。一旦帐号被删除，就不能再收回。SID可以被追逐，但不能恢复。因此缺少恢复被删除文件这个特征，所以作为活动对象的用户帐号和SID就永远丢失了。可以考虑把特定期限（例如6个月）内被禁用的帐号删除。然而，本书建议除非有充足的理由删除

8、帐号，否则就保持其禁用状态。因为被删除的用户帐号的使用人员通常会在6个月后返回，做类似的工作。这样就不得不再次恢复同样的用户帐号，使其拥有与原用户帐号相同的权限和许可、组成员资格等等。所以删除帐号是无益之举。步骤：在图3.9所示窗口的菜单里单击“删