搜索
12WINDOWSSERVER2003系统管理WindowsServer2003Systemadministration3WindowsServer2003概述安装及配置WindowsServer2003配置WindowsServer2003网络本地用户与组的管理文件管理系统磁盘系统管理打印服务管理灾难恢复系统安全策略与审核配置Internet访问《WindowsServer2003系统管理》课程结构WindowsServer2003系统管理4第4章本地用户与组的管理•理解工作组的特点•掌握本地用户帐户的管理•掌握本地组账户的管理•掌握ALP规则5工作组的特点•每一台计算机都独立维护自己的资源，不能集中管理所有网络资源•每一台计算机都在本地存储用户的账户•一个账户只能登录到一台计算机•工作组中的计算机的地位都是平等的•工作组中计算机的操作系统可以不相同6加入工作组•【控制面板】|【系统】|【计算机名】|【更改】7本地用户账户•本地账户存储在本地计算机上的SAM中%systemroot%\system32\config\•本地账户只能登录到本地计算机•本地账户主要用于工作组环境中8创建本地用户账户•使用计算机管理工具进行用户管理•默认账户AdministratorGuest•创建用户用户名全名描述密码相关选项9创建本地用户账户（续）•用户名用户名最长20字符，不区分大小写，可以使用中文不能使用一些特殊字符（“/\[]:;|=,+*?）命名规则：用户的英文名或者姓名拼音•全名和描述可以输入一些员工的个人信息和公司信息，如姓名和部门等•密码和确认密码密码的最大长度可以达到127个字符密码的设置不应过于简单，应该使用字母、数字及特殊符号的组合10创建本地用户账户（续）•用户下次登录时必须更改密码•用户不能更改密码•密码永不过期•账户已禁用保障用户隐私用于共享账户默认42天过期暂时禁止登录11设置账户属性•常规全名、描述、密码相关操作以及账户禁用•隶属于用户账户所属的组•配置文件用户配置文件保存的位置•环境终端服务相关配置12更改账户密码•重设密码由管理员完成•更改密码由用户自己完成13重命名和删除账户•重命名用户接替工作管理员账户重命名•删除用户删除后重建同名帐户SID不同先将账户禁用一段时间后再将其删除14本地组•组的概念组是账户的集合、方便管理（例如赋加权限）当一个用户加入到一个组以后，该用户会继承该组所拥有的权限一个用户账户可以同时加入到多个组15创建本地组并添加组成员•创建组使用计算机管理工具中的用户和组管理需要输入组名和描述可以直接添加成员16内置组•默认本地组（内置组）系统自动建立拥有特殊的权限有些组是动态的17内置组（续）组名描述信息Administrators具有对服务器的完全控制权限，可以向其他用户分配权利和访问控制权限。管理员账户Administrator就是这个组的默认成员。BackupOperators可以备份和还原服务器上的所有文件，而不管这些文件的是否设有权限。Guests拥有一个在登录时创建的临时配置文件，在注销时，该配置文件将被删除。来宾账户（默认情况下已禁用）也是该组的默认成员。NetworkConfigurationOperators可以更改TCP/IP设置并更新和发布TCP/IP地址。PowerUsers具有创建用户账户和组账户的权利，可以在PowerUsers组、Users组和Guests组中添加或删除用户，但是不能管理Administrators组成员。可以创建和管理共享资源。PrintOperators可以管理打印机。Users可以执行一些常见任务，例如运行应用程序、使用本地和网络打印机以及锁定服务器。用户不能共享目录或创建本地打印机。18管理本地组•添加/删除本地组成员方法一：选择组加入多个成员方法二：选择用户加入多个组•重命名组成员和权限不变•删除组删除后创建的同名组有不同的SID19ALP规则•ALP策略A：账户（Account）L：本地组（Localgroup）P：权限（Permission）•ALP规则将用户账户加入本地组为本地组分配权限20本章总结•工作组的概念•本地用户帐户的管理•本地组账户的管理•ALP规则21实验要求•修改计算机所在的工作组名称•创建3个用户账户user1、user2、user3•创建本地组localgroups•将3个用户帐户加入本地组localgroups•修改用户账户user1的用户名和密码，然后使用该账户登录计算机22作业•工作组有哪些特点？•PowerUsers组中的成员有哪些权限？•ALP规则的含义是什么？23课堂提问时间