设置WindowsXP本地用户和组.PPT

Windows XP本地用户和组 主要内容： 用户和组的基本知识 本地用户的配置与管理 本地组的配置与管理 以管理员身份启动程序 系统用户和组的概念 用户：当多个用户共同使用一个操作系统，需要创建多个帐户，以便不同用户利用相应帐户登录到帐户所在的计算机，访问本机内的资源；或者是网络上的其他计算机利用此帐户访问此计算机。 组：组是管理员进行用户管理的有效工具，通过将用户加入到组，管理员可以简化网络的管理工作。 系统默认用户帐户 系统默认的本地组 系统默认的本地组 什么不应该以管理员身份运行计算机 以管理员身份登录使用 Windows 系统，易受特洛伊木马和其他安全性威胁的侵害。访问 Internet 站点的简单操作也可能对系统产生非常大的破坏。不熟悉的 Internet 站点可能有特洛伊木马代码，这些代码可以下载到该系统并执行。如果以管理员特权登录，特洛伊木马可能会重新格式化硬盘、删除所有文件、新建具有管理访问权限的用户帐户等。 在为系统创建或管理用户时，要考虑将相关用户加入到相应的组，大部分情况下，创建用户默认是加入到Users组，需要有对系统比较高的访问权限时，才加入到Administrators组。 创建管理员帐户 创建管理员帐户 管理本地帐户 管理本地组 管理本地组 以管理员身份启动程序 * * Guest是供用户临时使用的帐户，例如提供给偶尔需要登录的用户使用。该帐户只有很少的权限。 Guest帐户可以改名，但是不可以删除。 默认情况下，Guest帐户是禁用的，可以启用它。 Guest Administrator拥有最高的权限，可以管理计算机设置，向用户指派用户权利和访问控制权限等，例如管理用户和组帐户、管理共享、管理打印机、设置用户权限等。 为了安全考虑，Administrator可以改名或禁用，但不可以删除。 即使已禁用了 Administrator 帐户，仍然可以在安全模式下使用该帐户访问计算机。 Administrator 描述 默认用户帐户 系统在安装后，会自动创建一些默认用户帐户，主要有Administrator和Guest。 默认的本地用户权限如下表： 默认本地组主要有：Administrators、Backup Operators、Guests、Network Configuration Operators、Power Users、Remote Desktop Users、Users。 默认的本地组的权限： Guests组的成员拥有一个在登录时创建的临时配置文件，在注销时，该配置文件将被删除。Guest是该组的默认成员。 Guests 该组的成员可以备份和还原服务器上的文件，而不管它们是否有权访问这些文件。 Backup Operators 属于Administrators本地组内的用户，都拥有系统管理员的权限，可以执行计算机的全部管理任务。 Administrator是默认的成员。 Administrators 描述 默认的本地组 该组的成员可以执行一些常见任务，例如运行应用程序、使用本地和网络打印机以及锁定服务器。用户不能共享目录或创建本地打印机。 Users 该组的成员可以远程登录服务器，例如，允许通过终端服务登录。 Remote Desktop Users 该组内的用户拥有比Users组更多的权利，但是比Administrators组的权利少一些，主要有： 该组的成员可以创建用户帐户，然后修改并删除所创建的帐户。他们可以创建本地组，然后在他们已创建的本地组中添加或删除用户。还可以在 Power Users 组、Users 组和 Guests 组中添加或删除用户。 该组的成员可以创建共享资源并管理所创建的共享资源（共享文件夹与共享打印机）。 他们不能取得文件的所有权、备份或还原目录、加载或卸载设备驱动程序，或者管理安全性以及审核日志 Power Users 该组内的用户可以在客户端执行一般的网络设置任务，如更改 TCP/IP，但是不可以安装/删除驱动程序与服务，也不可以执行与网络服务器设置有关的任务，如DNS服务器、DHCP服务器。 Network Configuration Operators 默认的本地组的权限： “开始” →“设置” →“控制面板” →选择“用户帐户” → 选择“创建新帐户” →→单击“创建一个新用户” →输入用户名。 选择“计算机管理员” 帐户类型→点击 “创建帐户”按钮 创建管理员帐户 用户名的命名注意： 用户名不能与被管理的计算机上的其他用户或组名相同。 用户名最多可以包含 20 个大写或小写字符； 用户名不能使用下列字符： / \ [ ] : ; | = , + * ? 用户名不能只由句点 (.) 和空格组 创建受限帐户 创建方法同上，只是在选择