Windows2003基本操作.pptVIP

实验四 Windows2003基本操作 一、用户管理 窗口模式下创建、删除本地用户帐号 用户帐号的命名规则： 用户帐号在所属范围内必须唯一。 用户登录名称最多包含20个字符（大写笔小写） 不可以包含以下无效字符： /、\、[、]、:、;、|、=、，、+、*、?、、。 支技以下3种类型的用户帐号：域用户帐号、本地用户帐号和内置用户帐号。 1、创 建 法1：开始—程序—管理工具—计算机管理—本地用户和组—用户—右击—新用户 法2：右击“我的电脑” —管理—同上 注意： 用户相关信息： 用户名：表示用户登录时使用的名称。 全名：代表用户命名，用以分辩归属于某个人。 描述：代表标识用户的简单资料，可以不填。 密码与确认密码：输入用户密码，两次输入要完全一致。 2、删除 开始—程序—管理工具—计算机管理—本地用户和组—用户—选择要删除的帐号—删除 3、配置本地用户帐号属性 计算机管理中—用户帐号显示区选中帐号—属性 “常规”选项卡—在此修改帐号的全名、描述及是否启用等信息。 “隶属于”选项卡中，设置帐号所属的用户组。 “配置文件”选项卡—用户配置文件——配置文件路径（指定该用户使用的用户配置文件的路径） “环境”选项卡、“会话”选项卡 “拨入”选项卡、“终端服务配置文件”选项卡 “远程控制”选项卡 二、组和组单元管理 组是对用户帐号的一种逻辑管理单位，是一些用户帐号的集合，用户可以为组指定权限，可以将权限相似的用户归纳为一个组，而不用分别为每个用户单独指定权限。 独立成员服务器上的组又称为本地组。 有两种类型的本地组，内置本地组和自建本地组。 2. 内置组（Built-in Groups） 在安装运行 Windows Server 2003 的独立服务器或成员服务器时，会自动创建内置组。内置组具有一些特定的事先赋予的权力，用以完成某些特定的系统任务。 内置组不能被删除，其作用范围也仅限于其存在的计算机上。 内置本地组 Administrators Backup Operators Gusets HelpServicesGroup Network Configuration Operators Performance Monitor Users Performance Log Users Power Users Print Operators Remote Desktop Users Replicator Users 注意： 这些默认本地组能够满足绝大部分日常的本地用户管理需要。内置本地组已经预先定义好用户权限，使用时直接将指定的帐号添加到组中即可。 Administrators成员具有对域中所有域控制器的完全控制。 Account Operators成员可以创建、修改和删除位于“Users”或“Computers”容器中的用户、组和计算机的帐户以及该域中的组织单位，除了“Domain Controllers”组织单位。 Backup Operators成员可备份和还原该域中域控制器上的所有文件，不论其各自对这些文件的权限如何。 Domain Guests 该组没有默认的用户权利。 Network Configuration Operators成员可更改 TCP/IP 设置并续订和发布该域中域控制器上的 TCP/IP 地址。 Performance Monitor Users成员可在本地或从远程客户端监视该域中域控制器上的性能计数器 。 Performance Log Users成员可在本地或从远程客户端管理该域中域控制器上的性能计数器、日志和警报。 Print Operators成员可管理、创建、共享和删除连接到该域中域控制器上的打印机。 Remote Desktop Users成员可远程登录到该域的域控制器。该组中没有默认的成员。 没有默认的用户权利。 Replicator 该组支持目录复制功能，并由该域的域控制器上的“文件复制”服务使用。 Server Operators 在域控制器上，该组的成员可进行交互式登录、创建和删除共享资源、启动和停止某些服务、备份和还原文件、格式化硬盘，以及关闭计算机。Users成员可执行大部分常见任务，如运行应用程序、使用本地和网络打印机，以及锁定服务器。 自建本地组 管理员根据实际需要创建自定义本地组。 要执行，必须是本地Administrators组或Power Users组的成员，或者必须被委派了适当的权限。 本地组名不能被管理的本地计算机上任何其他组名或用户名相同。用户名最多可以包含256个大写或小写字符，但不能包含/、\、[、]、:、;、|、=、，、+、*、?、、。组名不能只由句点.和空格组成。 用本地计算机的Administrator组或Ac