4、用户和组.pptVIP

什么是用户帐户 存在于windows2000、 windowsXP、 windows2003中 系统中的一种对象 包括多种属性，包括用户名、密码等 不同的帐户环境不同 不同的帐户用户名和密码不同 不同的帐户SID号不同 使用命令行 格式： Net user 用户名 密码 /add 例： 建立一个JACK用户，密码为1234 net user jack 1234 /add 2、使用命令行 格式： Net localgroup 组名 /add 例：建立一个huayu的组 net localgroup huayu /add 用命令的方式将用户加入组 格式： Net localgroup 用户名 组名 ／add 例： 将JACK用户加入到HUAYU组 net localgroup jack huayu /add 提问时间 SAM (Security Accounts Management)是一个数据库。 系统会自带生成一些用户：Administrator账户具有最高权利，为安全起见建议将其账户更名、guest账户作为网络访问的账户，偶尔使用。 为实际需要，我们还要再创建一些用户。 内置组的管理方法和本地组相似。 * * * 网络工程师(第1阶段) 《Windows 2000/2003系统管理》课程内容 第1章 Windows系统概述 第2章 安装及配置Windows Server 2003 第3章 配置Windows Server 2003网络 第4章 本地用户与组的管理 第5章 文件管理系统 第6章 磁盘系统管理 第7章 注册表管理 第8章 打印服务管理 第9章 Windows Server 2003灾难恢复 第10章 系统安全策略与审核 第11章 配置Internet访问 第4章 本地用户与组的管理 华育网络工程师课程体系 本章目标 工作组环境下账户和组的管理 理解工作组的概念 掌握本地用户帐户的管理 掌握本地组账户的管理 4.1 用户的类型 Windows Server 2003网络服务器有两种工作模式：工作组模式（对等模式）和域模式（集中式模式）。对应着两种工作模式，用户帐号也用两种类型：本地用户和域用户。 工作组的特点 每一台计算机都独立维护自己的资源，不能集中管理所有网络资源 每一台计算机都在本地存储用户的账户 一个账户只能登录到一台计算机 工作组中的计算机的地位都是平等的 工作组中计算机的操作系统可以不相同 加入工作组 【控制面板】|【系统】|【计算机名】|【更改】 创建本地用户账户(续) 用户名 用户名最长20字符，不区分大小写，可以使用中文 使用一些特殊字符（“ / \ [ ] : ; | = , + * ? ） 命名规则：用户的英文名或者姓名拼音 全名和描述 可以输入一些员工的个人信息和公司信息，如姓名和部门等 密码和确认密码 密码的最大长度可以达到127位 密码的设置不应过于简单，应该使用字母、数字及特殊符号的组合 2、用户密码命名规则 在设置用户帐号密码时，需要遵循以下规则： （1）Administrator帐号必须设置口令来防止此使用空白密码的该帐号被非法使用。 （2）在密码属性中可以设置用户帐号登陆中是否需要每次更改密码。 （3）使用难以猜测的密码组合。 （4）尽量使用大小写字母、数字和合法的非数字字母组合的强密码，增加破译难度。 本地用户账户 本地账户存储在本地计算机上的SAM中 %systemroot%\system32\SAM 本地账户只能登录到本地计算机 本地账户主要用于工作组环境中 Administrator 【计算机管理】页面 Windows Server 2003默认用户 （1）Administrator 帐户 Administrator 帐户具有对服务器的完全控制权限，并可以根据需要向用户指派用户权利和访问控制权限。 Administrator 帐户是服务器上 Administrators 组的成员。 Administrator 帐户是首次设置服务器时使用的帐户。 （2）Guest 帐户 Guest 帐户由在这台计算机上没有实际帐户的用户使用。 【新建用户】对话框 创建本地用户账户(续) 用户下次登录时必须更改密码 用户不能更改密码 密码永不过期 账户已禁用 保障用户隐私 用于共享账户 默认42天过期 暂时禁止登录 设置账户属性 常规 全名、描述、密码相关操作以及账户禁用 隶属于 用户账户所属的组 更改账户密码 重设密码 由管理