《mcse-win2k03.ppt

本地用户和组 用户账户 user accounts 组 groups 用户权力 user rights 许可 permissions 本地用户和组 本地用户和组 本地用户和组 本地用户和组 Windows 95/98没有提供真正的用户账户的功能。 Windows NT4.0/Windows 2000的操作系统属于安全的操作系统。 要想使用操作系统必须提供帐户和密码。 用户账户的类型 本地用户账户 本地用户账户 本地用户账户 本地用户账户 本地用户账户 如果你希望user1能访问网络里的每一台主机，则要在每一台主机上创建user1的用户账户。 如果你希望每个人都能访问每一台机器，则要在每台机器上创建每个user的用户账户。 本地用户账户只能访问本地资源。 所有用户不管通过网络或本地访问某台机器，都必须通过该台机器上的身份验证，身份验证是存储在该台机器上的安全账户数据库中。 用户名（user） 最长20个字符 本地账户user name不能重名 域用户full name不能重 特殊字符 “ \ / [ ] : ; | = , + * ? 不可用 常用的特殊字符 @ _ 使特殊用户，位于显示的最上面 Naming Convention 用户账户的演示实验 用户名 用户名是否可以有空格？ 可以的，如： Wang ping 使用特殊字符的用户名举例： @user1 _sales 密码（password） 保护用户账户不被非法使用 最长128位（NT4.0最长14位） User must change password at next logon User cannot change password Password never expire 保护密码 最短密码长度（6位） 英文单词，纯数字等不好 密码（password） 管理本地用户和组 三种方法： （1）控制面板中 （2）在我的电脑上点右键，管理 （3）在run中启动mmc 其它选项 组（group） 组是用户账户的集合 组内的用户账户，会获得组的被赋予的所有权限及许可。 User profile User profile Built in user accounts 系统内建的本地账户 Administrator（不能删除） 系统内建的管理员账户 ——对本地计算机进行管理工作 ——可以赋予自己任何权限 ——妥善保护，设置密码 Built in user accounts Guest账户：来宾访问账户 Built in user accounts Built in user accounts 用户的权力和许可 用户的权力和许可 Right ——为用户设置的 ——存储在系统中 ——在用户重新登录系统是生效 用户的权力和许可 Permission ——许可是对资源设置 ——存储在资源的访问控制列表中ACL ——不需要用户重新登录，就会生效 组（group） 组（group） 本地组的成员 组的类型 本地组的成员 系统内建的本地组 Administrators组的权力 powerusers组的权力 powerusers组的权力 Backup operators组的权力 Users组的权力 Special Identities Authenticated users Authenticated users 如果是在professional之上，则登录以后进入power users组。 如果是在server之上，则登录以后进入users组。 一般用户的权力 一般用户的权力 删除账户、组 磁盘管理 Windows 2000中的磁盘类型 Basic disks Basic disks Basic disks Basic disks Basic disks 将基本盘转换为动态盘 演示实验 磁盘阵列 磁盘阵列 磁盘阵列 磁盘阵列 磁盘阵列 Upgrade to Dynamic Disks Simple Volumes Extending Simple Volumes 磁盘碎片整理 磁盘碎片整理 演示实验 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. Evaluation