2151A_03.PPTVIP

第3单元: 保护Windows?2000 的网络安全 概述 用户帐户 用户组 用户权限 权限 用户帐户 本地用户帐户 域用户帐户 本地用户帐户 域用户帐号 用户组 用户权限 普通用户权限 内置用户组权限 普通用户权限 内置用户组权限 权限 权限综述 NTFS 文件权限 NTFS 文件夹权限 共享文件夹权限 打印机权限 权限综述 对象权限 它是分配给某个用户使用某个对象的权限 对象是一个实体, 比如：文件，文件夹，共享文件夹，打印机等 建议：分配权限是最 好分配给一个用户组 NTFS 文件权限 NTFS 文件夹权限 共享文件夹权限 打印机权限 打印机权限的三个层次 打印 管理文档 管理打印机 复习 用户帐户 用户组 用户权限 权限 本地用户帐户用来: 登录到特定计算机并且访问该台 计算机的资源 Local User Local User Account 内置(本地)用户帐户 管理员在刚安装了windows 2000的计算机上创建帐户 用于管理任务 帐号不能删除也不能无效 该帐户缺省为禁用 用于临时访问计算机 Administrator Guest Computer Management (Local) System Tools Event Viewer System Information Performance Logs and Alerts Shared Folders Device Manager Action View Local Users and Groups Computer Management Tree Users Groups Name Storage Services and Applications 用域用户帐户可以: 登录到域中并访问 网络上的任何位置的资源 域用户 网络资源 域 域用 户帐户 域控制器 活动目录 访问 内置 (域) 用户帐户 管理所有的计算机和域配置 管理所有的用户和用户组 帐户不能被删除，但可以改名 缺省被禁用 用于临时访问网络资源 Administrator Guest Active Directory Users and Computers Console Window Help Active View nwtraders.msft 5 objects Tree Active Directory Users and Comp nwtraders.msft Builtin Computers Domain Controllers ForeignSecurityPrincipals Users Builtin Computers Domain Contr... ForeignSecuri... Users builtinDomain Container Organization... Container Container Default container... Default container… Default container… Default container… Name Type Description Computer Management Active View Tree Name Description Computer Management (Local) System Tools Event Viewer System Information Performance Logs and Alerts Shared Folders Device Manager Local Users and Groups Users Groups Storage Disk Management Disk Defragmenter Logical Drives Removable Storage Services and Applications Administrators Backup Operators Guests Power Users Replicator Users Administrators have complete and unrestri Backup Operators can override security Guests have the same access as member Power Users possess most administrate Supports file replication in a domain Users are prevented from making accident Groups on a Local Computer Account