《windows网络操作系统》第2章__工作组及本地账户管理

Windows网络操作系统2020年6月18日星期四第1页你是一家公司的网络管理员，负责管理和维护公司的网络。企业要构建一个小型的办公网络，考虑到成本，不准备购买专门的服务器，但要求各计算机组成能互通信息的网络.目前，公司所有部门的计算机都处在同一个名称为“Workgroup”工作组中。公司希望以部门为单位建立工作组。在有些办公点，有些计算机是多人使用，基于安全性的考虑，需要每人有一个单独账户，把用户账户加入到相应的组账户中。项目背景第2章工作组及本地账户管理Windows网络操作系统2020年6月18日星期四第2页课程导入大、中型企业网络有几百到上千的用户，资源也比较分散，这时候如何管理？“工作组”和“域”是Windows网络的两种管理方式。工作组每一台计算机都独立维护自己的资源，不能集中管理所有网络资源每一台计算机都在本地存储用户的账户一个账户只能登录到一台计算机工作组中的计算机的地位都是平等的，对于其他计算机来说既是服务器，也是客户机工作组的网络规模一般少于10台计算机Windows网络操作系统2020年6月18日星期四第3页课程导入域将网络中多台计算机逻辑上组织到一起，进行集中管理，这种区别于工作组的逻辑环境叫做域域是组织与存储资源的核心管理单元Windows网络操作系统2020年6月18日星期四第4页课程导入工作组域SAMSAMSAM单用户帐号ActiveDirectoryWindows网络操作系统2020年6月18日星期四第5页2.1工作组概述工作组是一种简单的计算机组网方式，计算机之间直接相互通信，不需要专门的服务器来管理网络资源，也不需要其他组件来提高网络的性能。工作组网络的特点：资源和账户的管理是分散的工作组中所有计算机之间是一种平等关系，没有主从之分.对于网络来说，网络安全不是最重要的问题。通常可以不必安装Windows2000/2003Server2.1.1工作组的概念Windows网络操作系统2020年6月18日星期四第6页2.1工作组概述工作组网络的优点：网络成本低、网络配置和维护简单。工作组网络的缺点：网络性能较低、数据保密性差、文件管理分散、网络安全性较低。2.1.1工作组的概念Windows网络操作系统2020年6月18日星期四第7页2.1工作组概述2.1.2把计算机加入指定工作组Windows网络操作系统2020年6月18日星期四第8页2.2本地用户账户本地账户只能只能登录到本地计算机访问本地计算机上的资源而不能访问其他计算机上资源。因此这样的用户账户被称为“本地用户账户”。本地用户账户存储在本地计算机上的SAM中2.2.1本地用户账户概述Windows网络操作系统2020年6月18日星期四第9页2.2本地用户账户2.2.2创建本地用户账户使用计算机管理工具进行用户管理2个默认账户Administratorguest创建用户用户名全名描述密码相关选项Windows网络操作系统2020年6月18日星期四第10页2.2本地用户账户2.2.2创建本地用户账户用户名用户名最长20字符，不区分大小写，可以使用中文使用一些特殊字符（“/\[]:;|=,+*?）命名规则：用户的英文名或者姓名拼音全名和描述可以输入一些员工的个人信息和公司信息，如姓名和部门等密码和确认密码密码的最大长度可以达到127位密码的设置不应过于简单，应该使用字母、数字及特殊符号的组合Windows网络操作系统2020年6月18日星期四第11页2.2本地用户账户2.2.2创建本地用户账户用户下次登录时必须更改密码用户不能更改密码密码永不过期账户已禁用保障用户隐私用于共享账户默认42天过期暂时禁止登录Windows网络操作系统2020年6月18日星期四第12页2.2本地用户账户2.2.3设置用户账户的属性Windows网络操作系统2020年6月18日星期四第13页2.2本地用户账户1.管理员重设用户账户的密码2.2.4更改账户密码Windows网络操作系统2020年6月18日星期四第14页2.2本地用户账户2.用户在使用过程中更改自己的账户密码2.2.4更改账户密码Windows网络操作系统2020年6月18日星期四第15页2.2本地用户账户2.2.5禁用、重命名和删除用户账户Windows网络操作系统2020年6月18日星期四第16页课堂实验创建一个用自己名字命名的用户并设置密码注销并测试Windows网络操作系统2020年6月18日星期四第17页2.3本地组组具有以下特征：组是账户的集合。方便管理（例如赋权限）当一个用户加入到一个组后，该用户会继承该组所拥有的权限。一个用户账户可以同时加入到多个组。2.3.1本地组概述Windows网络操作系统2020年6月18日星期四第18页本地组概念Windows网络操作系统2020年6月18日星期四第19页2.3本地组2.3.1本地组概述一个用户可以是许多组的成员组组使用组可以简化资源权限的分配组组可以被嵌套到其它的组中组组组组组Windows网络操作系统2020年6月18日星期四第20页2.3本地组2.3.1本地组概述默认本地组自动建立拥有特殊的权限有些组是动态的Windows网络操作系统2020年6月18日星期四第21页2.3本地组2.3.1本地组概述组名描述信息Administrators具有完全控制权限，并且可以向其他用户分配用户权利和访问控制权限BackupOperators加入该组的成员可以备份和还原服务器上的所有文件Guests拥有一个在登录时创建的临时配置文件，在注销时该配置文件将被删除NetworkConfigurationOperators可以更改TCP/IP设置并更新和发布TCP/IP地址PowerUsers该组具有创建用户账户和组账户的权利，可以在PowerUsers组、Users组和Guests组中添加或删除用户，但是不能管理Administrators组成员可以创建和管理共享资源PrintOperators可以管理打印机Users可以执行一些常见任务，例如运行应用程序、使用本地和网络打印机以及锁定服务器用户不能共享目录或创建本地打印机Windows网络操作系统2020年6月18日星期四第22页2.3本地组2.3.2创建本地组不是所有的用户都可以建立组，只有加入了Administators组和PowerUsers组的用户才拥有建立组的权利。Windows网络操作系统2020年6月18日星期四第23页2.3本地组1．将用户账户添加到本地组中2.3.3管理本地组Windows网络操作系统2020年6月18日星期四第24页2.3本地组2．从本地组中删除用户账户3．删除本地组2.3.3管理本地组Windows网络操作系统2020年6月18日星期四第25页课堂实验新建一个本地组：11-17将你创建的用户添加到新建的本地组11-17中Windows网络操作系统2020年6月18日星期四第26页第2章工作组及本地账户管理工作组概述工作组的概念把计算机加入指定工作组本地用户账户本地用户账户概述创建本地用户账户设置用户账户的属性更改账户密码禁用、重命名和删除用户账户本地组本地组概述创建本地组管理本地组将用户账户添加到本地组中从本地组中删除用户账号删除本地组本章小结