计算机网络管理与维护全攻略第1章 用户和计算机帐户管理.ppt

第1章 用户和计算机帐户管理 1.1 用户和计算机帐户概述 1.2 用户帐户管理 1.3 计算机帐户管理 1.4 组的创建和管理 1.5 组织单位管理 1.1 用户和计算机帐户概述 活动目录中的用户帐户和计算机管理器中的帐户标识的是同一个物理实体。帐户是登录到网络或访问域中资源的凭证，主要分为用户帐户和计算机帐户。帐户可以用于： (1) 验证计算机或用户的身份。 (2) 允许访问域中资源。 (3) 审核用户或计算机帐户的活动。 1.1.1 用户帐户简介 用户帐户能够让用户以被授权的身份登录到计算机和域，并访问域中的资源。在Windows 2000/XP/2003版本的操作系统中，工作站或独立服务器中的用户帐户一般称为本机用户帐户，只能在本机上登录，而在域控制器上的用户帐户则称为域用户帐户，也称为活动目录用户帐户，可以在整个域中登录。 用户帐户记录着用户的用户名、口令、所属的组以及用户的个人信息，每个用户在域控制器中都有一个用户帐户，才能访问服务器并使用网络上的资源。用户帐户由一个“用户名”和一个“口令”来标识，两者均需要用户在登录时键入。 Windows 2000提供两个内置的用户帐户：Administrator和Guest。内置的用户帐户就是系统一安装就自动创建好的用户帐户，如图1-1所示。 图1-1 内置的用户帐户 Administrator：系统管理员帐户，拥有最高管理权限。拥有此帐户的用户可以管理Windows、网络资源与域用户帐户数据库。 Guest：来宾、来访者帐户。此帐户是为一次性或偶尔访问网络的用户而设计的，由于是一次性和偶尔访问的用户，所以该帐户只有部分的访问权限。 1.1.2 计算机帐户简介 每台加入域的客户端计算机都应具有计算机帐户，否则无法进行域的连接，实现域资源的访问。与用户帐户类似，计算机帐户提供了审核计算机登录到网络以及访问域资源的方法，不过，一旦计算机系统加入到域中，就只能使用一个计算机帐户，即计算机名称，而一个用户则可以拥有多个用户帐户，且可在不同的主机(指已经连接到域中的主机)上使用自己的用户帐户进行网络登录。 1.2 用户帐户管理 1.2.1 创建本地用户帐户 在Windows 2000 Professional和独立服务器中的用户帐户，都是为管理本地计算机而使用的，不同的用户帐户登录Windows系统具有不同的权限。为了更好地管理本地计算机，需要为不同的用户创建用户帐户，同时赋予不同的权限。 本地用户帐户的创建工具和创建方法与活动目录用户帐户不同，下面是本地用户帐户的创建步骤： (1) 单击“开始”菜单中的“程序”，选取“管理工具”子菜单中的“计算机管理”，弹出“计算机管理”对话窗口，如图1-2所示。 (2) 单击“系统工具”中的“本地用户和组”，选择“用户”，单击“操作”菜单，选取“新用户”命令，如图1-3所示。 (3) 在弹出的“新用户”窗口中，输入新建用户的信息，如用户名、全名、描述等，在此我们输入用户名为tianji，如图1-4所示。 (4) 在图1-4中的“密码”栏中输入新建用户的密码。密码严格区分大小写，同时要注意密码设置的规则，这在后面的章节中会讲到。 (5) 单击“创建”按钮，就创建了第一个用户帐户，如图1-5所示。 图1-2 “计算机管理”对话框 图1-3 选取“新用户”命令 图1-4 “新用户”窗口 图1-5 新建的本地用户帐户 1.2.2 创建域用户帐户 域用户帐户只能在服务器上创建，当独立服务器升级为域控制器时，本地用户和组就已经停用了，在域控制器上也就没有本地帐户数据库了，如图1-6所示。 要在域上创建用户帐户，首先要使用“Active Directory用户和计算机”工具，下面是用户帐户的创建过程。 (1) 单击“开始”菜单，选择“程序”→“管理工具”菜单中的“Active Directory用户和计算机”工具，弹出“Active Directory用户和计算机”窗口，如图1-7所示。 (2) 选择欲添加用户的组织单位和窗口，在此选择“Users”，单击鼠标右键，选