专题之三.docVIP

专题之三 NT的日常管理 用户帐号的管理 在Windows NT Server 4．0中文版中，域用户管理器（User Manager for Domains）是用来建立与管理域中用户帐号、组、安全规则（security Policy）等事项的主要工具。因此本章主要在介绍如何使用域用户管理器。 内置的用户帐号 在开始说明“域用户管理器”的功能之前，先介绍内置帐号与使用“域用户管理器”的一些限制。 当Windows NT Server安装完毕后，其自动内置两个帐号： （1） Administrator 它就是系统管理员，拥有最高的权限，你可以用它来管理windows NT Server的资源与域的帐号数据库。注意Administrator并不会自动具有windows NT Server上所有的目录与文件拥有访问权限。Administrator帐号名称可以更改，但是无法将它删除，例如你嫌Administrator字太长，可以将其改为Admin。 （2）Guest Guest帐号是供来宾临时使用而设置的帐号，例如供偶尔使用或者仅使用一次的用户登录，它只有少部分的权限。你可以更改此帐号的名称，但是无法将它删除。此帐号缺省是未开放的（Disab1e），如果要使用，请将它开放（Enab1e）。 如果你在安装Windows NT Server 4.0 中文版时，顺便安装了Internet Information Server（IIS），则会另外添加一个帐号IUSR－ComputerName，其中computerName为该计算机的名称，这个帐号是所谓的1nternet的Guest帐号。 并非所有的用户都可以使用“域用户管理器”，而是有所限制的，如果你是： （1） Administrator系统管理员或Administrators本地组的一员 （2） Account Operators 该帐号操作员可使用“域用户管理器”的大部分功能，但是在某些功能上有所限制，例如无法设置安全规则等。 （3）一般用户 那么，你除了可以添加本地组、管理你所建立的本地组外，无法做其他任何的修改。 1．2 管理用户帐号 添加用户帐号 NT server中，一个帐号中包含了用户的名称、密码、所属的组以及网络上资源的访问权限设置等数据，如下表所示。 当添加一个用户帐号后， NT Server自动给予一个安全标识码SID，这是一个唯一的号码，不会重复。事实上，在NT Server域内部，它是利用SID来决定用户的权限。 SID是不会被重复使用的，即使你将帐号删除，其SID仍然会被保留住。因此当你在删除一个帐号后，即使再添加一个与其相同名称的帐号，它也不会拥有原来该帐号的权限设置，因为它们的SID不同。对Windows NT而言，它们是不相同的帐号。 表 用户帐号中所含的部分数据 项 目 说 明 用户名（Username） 是用户用来登录域的名字 用户全称（Full Name） 用户的全称，例如用户名称为TAI，而全称为“David TAI” 用户密码（Password） 用户用来登录域的密码 隶属组（group） 用户属于哪一个组 用户环境配置文件（Profile） 设置与记录用户登录域时的工作配置文件，例如包含哪 些程序组、屏幕的颜色、网络的连接状况等设置 可在哪些时间登录（Logon Hours） 设置用户只有在允许的时间中，才可登录域 可从哪些工作站登录 限制用户只能够在某些工作站上登录域， 帐号有效日期（Expiration Date） 在有效日期过后，用户就无法登录域 登录命令文件（Logon Script） 设置用户在登录域时，自动运行的文件 主目录（Home Directory） 设置用户登录域后的起始工作目录 拨入（Dialin） 设置用户是否可以通过拨号的方式连上NT网络 a．添加用户帐号的步骤如下所示： 利用“开始一程序～管理工具一域用户管理器一用户一新用户”命令添加用户。 b. 用户帐号的类型 ．全局帐号