《windows_server_2003网络配置与管理》windows_server_2003本地用户和组帐户

《《windows_server_2003网络配置与管理》windows_server_2003本地用户和组帐户》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、《Windows_Server_2003网络配置与管理》Windows_Server_2003本地用户和组帐户第4章WindowsServer2003本地用户和组帐户在Windows2003操作系统中，可以为每个用户设置不同的资源访问权限，使每个用户能够拥有自己独立的工作环境。本章重点用户账户组账户域控制器概述安装域控制器配置域控制器管理域控制器4.1用户账户和组账户在windows2003操作系统中，通过对不同的用户账户和组账户设置不同的权限，可以提高系统的访问安全性。在安装运行WindowsSe

2、rver2003服务器时，会自动创建一些默认用户账户，常用的是Administrator账户和Guest账户。（1）Administrator帐户：Administrator账户是服务器上Administrators组的成员，具有对服务器的完全控制权限，可以根据需要向用户指派权利和访问控制权限。不可以将Administrator帐户从Administrators组中删除，但可以重命名或禁用该账户。（2）Guest账户：Guest账户是Guest组的成员，一般由在这台计算机上没有实际账户的人使用。如果

3、已禁用但还未删除某个用户的账户，该用户也可以使用Guest账户。Guest账户默认是禁用的，但可以启用它。4.1.1用户账户设置用户账户的操作步骤如下：（1）右击“我的电脑”图标，在弹出的快捷菜单中选择“管理”命令，打开“计算机管理”窗口。（2）在树形列表中双击展开“本地用户和组”，选择“用户”选项，在右边的窗口中显示系统中已有用户账户的列表。（3）右击“用户”项或在右边的窗口的空白处右击，在弹出的快捷菜单中选择“新用户”命令，弹出“新用户”对话框，设置“用户名”和“密码”等参数。（4）单击“新用户

4、”对话框上的“创建”按钮，即创建了一个用户账户。（5）在右侧窗口的用户列表中右击新建的用户账户，在弹出的快捷菜单中选择“属性”命令，打开属性对话框，选择“常规”选项卡。（6）选择“隶属于”选项卡。（7）单击“添加”按钮，弹出“选择组”对话框。（8）单击“选择组”对话框上的“高级”按钮，然后单击“立即查找”按钮，在“搜索结果”列表框中选择要添加的组，单击“确定”按钮，则用户在这个选择的组中。（9）选择“配置文件”选项卡，用于设置用户配置文件的存放路径以及用户主文件夹的位置。4.1.1用户账户4.1.2

5、组帐户组账户是具有相同权限的用户账户的集合。组账户可以对组内的所有用户赋予相同的权利和权限。在安装运行WindowsServer2003操作系统时会自动创建一些内置的组，即默认本地组：（1）Administrators组：Administrators组的成员对服务器有完全控制权限，可以为用户指派用户权利和访问控制权限。（2）Guests组：Guests组的成员拥有一个在登录时创建的临时配置文件，注销时将删除该配置文件。“来宾账户”（默认为禁用）也是Guests组的默认成员。（3）PowerUsers

6、组：PowerUsers组的成员可以创建本地组并在已创建的本地组中添加或删除用户，还可以在PowerUsers组、Users组和Guests组中添加或删除用户。（4）Users组：Users组的成员可以运行应用程序、使用本地和网络打印机以及锁定服务器。用户不能共享目录或创建本地打印机。4.1.2组账户创建组账户的操作步骤如下：（1）右击“我的电脑”图标，在弹出的快捷菜单中选择“管理”命令，打开“计算机管理”窗口，右击“本地用户和组”中的“组”选项，在弹出的快捷菜单中选择“新建组”命令。（2）在弹出的

7、“新建组”对话框中输入组名（最好使用英文字符，以方便管理），在“描述”文本框中输入一些描述信息以便识别该组（描述信息可以使用中文）。（3）单击“添加”按钮，弹出“选择用户”对话框。（4）在“选择用户”对话框中单击“高级”按钮，然后单击“立即查找”按钮，在“搜索结构”列表框中选择一个用户账户。（5）单击“确定”按钮，选中的用户显示在“输入对象名称来选择”列表框中。（6）单击“选择用户”对话框上的“确定”按钮，在组中添加了选择用户。4.2域控制器域控制器是ActiveDirectory林中的一台服务器，

8、它包含了由域的账户、密码及域中的计算机等信息组成的数据库，用于对域及域中的计算机进行管理。4.2.1域控制器概述运行WindowsServer2003的域控制器存储着目录数据，并对用户与域的交互进行管理。在网络中创建第一个域控制器的同时，也创建了第一个域、第一个林、第一个站点，并安装了ActiveDirectory。域是网络中的逻辑单位，由根域和子域组成。WindowsServer2003创建的第一个域是域树中所有其他域的根域，如sohu4>>、baidu>这样的域即