局域网管理(WindowsNT平台)5(免费阅读).ppt

第5单元：网络用户管理 第11讲：用户（组）管理任务 用户管理 定义用户属性 指定隶属组 设置用户环境 限制用户登录时间 指定用户登录工作站 设置帐号有效期和类型 用户拨入设置 用户组管理 定义用户组属性 给用户组添加成员 定义用户属性 定义用户属性 操作步骤 第1步：[开始]→[程序] →[管理工具（公用）] →[域用户管理器]打开“域用户管理器”对话框 操作步骤 第2步： [用户] →[新用户]打开“新用户”对话框，在“新用户”对话框中输入表所示属性值 。 操作步骤 第3步： [开始] →[程序] →[附件] →[画图] →[编辑] →[粘贴]以拷屏内容新建.bmp文件，以文件名5-1-1.bmp保存到考生目录。 指定隶属组 把新定义的用户放入某个用户组中，使该用户自动享有该组的权限。 操作步骤 第4步：单击“新用户”对话框中[组]图形按钮，打开“组员身份”对话框。在“组员身份”对话框中右侧[不隶属于]列表中单击组Account Operators，然后单击[添加]按钮。 设置用户环境 操作步骤 第6步：单击“新用户”对话框中[配置文件]图形按钮，打开“用户环境配置文件”对话框。在“用户环境配置文件”对话框中输入上表所示的用户环境属性值。 限制用户登录时间 新建的用户使用网络的时间区间。 操作步骤 第8步：单击“新用户”对话框中[时数]图形按钮，打开“登录时数”对话框。允许用户NewAccOper-P在所有的时间内登录 。 指定用户登录工作站 新建的用户从哪个计算机登录网络。 操作步骤 第10步：单击“新用户”对话框（图5-1-1）中[登录到]图形按钮，打开“登录工作站”对话框。选择“用户可登录所有工作站”单选按钮 。 设置帐号有效期和类型 新用户使用网络的期限。 全局帐号 or本地帐号。 操作步骤 第12步：单击“新用户”对话框中[帐号]图形按钮，打开“帐号信息”对话框。在“帐号信息”对话框中将用户NewAccOper-P的帐号过期时间设置为“永不过期”，帐号类型设置为“全局帐号” 。 用户拨入设置 新用户是否可以通过拨号连接到网络。 操作步骤 单击“新用户”对话框中[拨入]图形按钮，打开“拨入信息”对话框。选择“给予用户拨入的权限”复选框 。 定义用户组属性 操作步骤 第16步：[域用户管理器] →[用户] →[新全局组]打开“新全局组”对话框。在“新全局组”对话框中输入上表中的属性值 。 给用户组添加成员 把已经存在的用户放入新用户组。 操作步骤 第18步：在“新全局组”对话框中右侧[非成员]列表中，单击用户NewAccOper-P，再单击[添加]按钮 。 设置帐号规则 对用户属性的一些限制。 操作步骤 第20步：[域用户管理器] →[规则] →[帐号规则]打开“帐号规则”对话框。在“帐号规则”对话框中输入上表所示项目值 。 设置帐号规则 设置用户权限规则 使某个用户具有系统定义的某个权限。 操作步骤 第22步：[域用户管理器] →[规则] →[用户权限]打开“用户权限规则”对话框。在“用户权限规则”对话框中在[权限]下拉框中选择“从网络访问此计算机”权限，再单击[添加]按钮，打开“添加用户及组“对话框，单击[显示用户]按钮，选择用户NewAccOper-P，再单击[添加和[确定]按钮 。 选择要授权的用户 设置审核规则 要求系统审核哪些事件。 操作步骤 第24步：[域用户管理器] →[规则] →[审核]打开“审核规则”对话框。在“审核规则”对话框中选择“审核下列事件”单选按钮，审核如上表所示事件 。 审核规则 小结 用户属性和要隶属组要实现规划好。 2个规则和1个权限是NT安全管理的重要元素。 * * 安全管理 设置帐号规则 设置用户权限规则 设置审核规则 属性 值 用户名 NewAccOper-P 全称 NT New Account Operator 描述 NT帐号操作员 密码 NewAccOper-P 确认密码 NewAccOper-P 密码选项 用户下次登录时须更改密码 属性 值 用户配置文件路径 \\nt \public\profiles\ NewAccOper-P 登录脚本名 NewAccOper-P.bat 本地路径 \\nt\users\home\ NewAccOper-P 属性 值 值 组名 NewGlobalGroup51 描述 NT的全局组 项目 值 密码最长期限 密码永久有效 最短密码期限 允许立即更改 最短密码长度 至少6个字符 密码唯一性 不保存密码历史记录 帐号是否锁定 帐号锁定 登录失败多少次锁定帐号 3次 锁定时间 永久 登录时数到期时强行切断远程用户与服务器的连接 不选择