2WindowsServer2003本地用户和组.ppt

创建修改Windows Server 2003本地用户和组 windows server 2003下创建本地用户和组 情景描述: 某公司网络中心机房有一台网络服务器运行在windows server 2003下。John为该机房的主任,对于该服务器具有完全控制权；另有Jack为副主任，对于该服务器具有较大控制权，但是他无法更改管理员组，无法管理安全与审核日志等；Mary和Tom为数据备份操作员，具有对服务器数据进行备份还原操作的权利； Sam为专门网络配置人员，可以执行一般的网络设置任务；Smith、Jackson为机房普通管理人员，可以运行服务器中的应用程序，但是不能修改设置、不能更改其他用户的数据等。 任务一：假定你是John，为你自己及机房所有人员设置账号，并把账号加入适当的本地组，并加以测试。另外开启Guest账号，以供没有本地账号的用户访问本服务器。 任务二：由于公司裁员，要将一些岗位合并。具体如下， Smith被裁掉； Tom和Sam被裁掉，由Mary一人完成原来由他们三人完成的工作。 概述 用户帐户 用户帐户的类型 用户帐户的管理与设置 组 组的类型 组的管理与设置 用户帐户Account 人在社会中有名字，在网络中有用户帐号 用户帐户是用户在网络上的标识，每个用户都有自己的用户帐户，并被赋予使用相应资源的权限及许可 用户在登录时输入用户名及密码 用户帐号的管理由管理员完成的 帐号的管理，对资源的访问权限的管理 管理员也是一计算机的用户，用有管理权限的用户帐户访问计算机 用户帐户的类型——本地用户帐户 创建在非域控制器的“本地安全帐户数据库” SAM（Security Account Manager）内。 在本地进行身份验证 只能用于访问本地计算机的资源 存在于独立服务器上 域控制器上没有 用户帐户的类型——域用户帐号 存储在域控制器的Active Directory数据库中。 用户可访问整个域网内的资源。 用户名 User Name 最长20字符 本地帐户User Name不能重 域用户Full Name不能重 特殊字符 “ \ / [ ] : ; | = , + * ? 不可用 常用的特殊字符 @ _ 密码 Password 保护用户帐户不被非法使用 最长128位 保护密码 最短密码长度 英文单词，纯数字等不好 管理本地帐户及工具 管理本地帐户 创建删除用户帐户 修改用户帐户的属性如密码、组、描述等 重置用户的密码 禁用帐户（Disable） 工具 My Computer，Manage Administrative Tools，Computer Management MMC 本地用户帐号的管理 内置的用户帐户 系统内建的本地帐户（Built-in User Accounts） Administrator 系统内建的管理员帐户 对本地计算机进行管理工作 可以赋予自己任何权限 妥善保护，设置密码 系统内建的本地帐户（Built-in User Accounts） Guest 某些资源，需要让所有人都能访问 当客户身份不能被验证authentication时，自动被赋予此帐户的访问权限 缺省被Disable 工作组Workgroup方式时很有效 Built-in Account可以改名，不能被删除 用户的权力和许可 Right 为用户设置的 存储在系统中 在用户登录系统时生效 Permission 许可是对资源设置 存储在资源的访问控制列表中ACL 不需要用户重新登录，就会生效 用户对资源有访问权限 不是计算机对资源有权限 常用用户权利 创建本地用户帐户 组Group 组是用户和计算机帐户、联系人以及其他可作为单个单元管理的组的集合。属于特定组的用户和计算机称为组成员。 使用组可同时为许多帐户指派一组公共的权限和权利，而不用单独为每个帐户指派权限和权利，这样可简化管理。 组既可以基于目录，也可以在特定计算机本地。Active Directory 中的组是驻留在域和组织单位容器对象中的目录对象。Active Directory 在安装时提供了一系列默认的组，它还允许创建组。 win2003 组如何工作 授权可以对用户构成的组进行,不必多次授予各个用户 当一个用户加入组后,这个用户就被授予了组的权限 一个用户可以是多个组的成员 在工作组环境实现组管理 工作组中增加组 将用户加入到组 对组进行授权 内置的本地组 Administrators Backup Operators Guests Network Configuration Operators Power Users Remote Deskt