实验三 用户及组管理.pdf

实验三 用户及组管理 Winnie Teacher 1、 实验资源需求 客户端：学生教学客户端 实验环境：VMware Workstation 10 Windows 2008 R2 Enterprise （完整版） 安装语言：中文 空间需求：40GB 内存：4G （高配），2.5G （低配） 用户名 ：Administator 密码 ：P@ssw0rd 2、 实验目标 1、 创建和管理用户 2、 利用组来简化授权 3、 管理存储的帐号 4、 管理 Windows core 上的用户和组 5、 使用图形界面远程管理核心服务器 6、 普通用户以管理员的身份打开管理工具 7、 备份系统所有账号信息 3、 实验配置步骤  内置的用户账户 1、 本地用户和组 Microsoft 管理控制台 (MMC) 管理单元中 的用户文件夹显示默认的用户帐户以及您创建的用户帐户。 这些默认的用户帐户是在安装操作系统时自动创建的。下表 描述了显示在本地用户和组中的每个默认用户帐户。 2、 打开服务器管理器，点击“配置” 本地用户和组” 用 户”，可以看到默认的用户帐户。 注意： Administrator 帐户，默认情况下，Administrator 帐户 处于禁用状态，但也可以启用它。当它处于启用状态时， Administrator 帐户具有对计算机的完全控制权限，并可以根据 需要向用户分配用户权利和访问控制权限。该帐户必须仅用于需 要管理凭据的任务。强烈建议将此帐户设置为使用强密码。 Administrator 帐户是计算机上Administrators 组的成员。 不可以从 Administrators 组删除 Administrator 帐户，但可以 重命名或禁用该。我们都知道 Administrator 帐户存在于许多版 本的 Windows 上，所以重命名或禁用此帐户将使恶意用尝试并访 问该变得更为困难。  添加和删除用户、组 1、右击“计算机”，进入管理 — 配置 — 本地用户和组 2、添加一个新用户 二、删除用户 点击“是”，用户被成功删除 三、修改用户所属组 将 users 删除，在添加到 administrators 中 四、添加用户组 可在下面界面添加成员，也可以再用户组添加以后再添加用户 五、删除用户组 六、用户组创建之后，可在属性中更改描述与成员 七、重设用户密码 右击用户账号，点击“设置密码”，出现提示对话框，点击“继 续”，输入新密码，点击“确定”。 若执行此过程，必须提供本地计算机上 Administrator 账户的凭 据（如果提示），或必须是本地计算机上 Adminisrator 组的成员。 八、重命名本地用户帐户 打开 “服务器管理器”。 在控制台树中，单击 “用户”。 右键单击要重命名的用户帐户，然后单击 “重命名”。 键入新的用户名，然后按 Enter。 其他注意事项 若要执行此过程，必须提供本地计算机上 Administrator 帐 户的凭据（如果提示），或必须是本地计算机上 Administrators 组的成员。 由于重命名的用户帐户会保留其安全标识符(SID)，因此也保 留其他所有属性，如描述、密码、组成员身份、用户配置文件、 帐户信息以及任何已指派的权限和用户权利。 用户名不能与被管理的计算机上任何其他用户名或组名相同。 用户名最多可以包含除下列字符外的20 个大写字符或小写字符： 查看当前用户的 SID，在命令行下输入whoami /user 显示当前用 户的 SID。管理员的SID 默认后三位是 “500”。  创建密码重设盘 创建密码重设盘，不论密码更改过多少次，如果忘记了计