管理本地账户与组账户.ppt

第三章管理本地用户账户与组帐户 本章介绍在一个工作组中的Windows计算机上如何创建和管理本地用户账户与组帐户。 2 3.1 用户账户概述 用　　户：是指在网络中工作，使用网络资源的人 两个概念 1. 用户账户：是指用户在网络使用中工作时所使用的身份标志 2. 3 为什么要引入用户账户？ 从安全的角度出发 4 Windows什么时候引入了用户账户概念？ … Windows 1.0/2.0…3.1 Windows 95/98/Me …… 引入用户账户概念 …… Windows NT/2000/XP Windows Vista/7/8 … 5 一个用户可以具有多个用户账户。 一个用户账户也可以被多个用户同时使用。 小贴士 6 3.2 理解本地用户账户 3.2.1 本地用户账户 工作组 1.在SAM数据库中为该用户创建账户。 2.用户使用该账户登录。 3.由SAM数据库完成身份认证。 4.用户访问该计算机的授权资源。 该用户称为“本地用户账户” 7 3.2 理解本地用户账户 3.2.2 内置的本地用户账户 8 3.3.1 创建本地用户账户 由于内置用户账户中，只有 Administrator 才具有创建、更改、删除本地用户账户的权利，因此应先以 Administrator 账户身份登录计算机才可进行操作。 3.3 管理本地用户账户 9 新建用户账户-1 右键单击“我的电脑”，选择“管理”命令。在所示窗口中的“本地用户和组”中右击 “用户”，选择“新用户”。 10 新建用户账户-2 用户名：用户在使用该账户登录时所使用的名称。 全名：使用该账户的用户完整名称。 描述：用来描述此用户的说明文字。 密码、确认密码：输入账户的密码，需要确认。 输入以下信息： 11 新建用户账户-3 单击“创建”按钮。在计算机的SAM数据库中创建了一个用户账户。 12 3.3 管理本地用户账户 3.3.2 用户在第一次登录时更改账户密码 如在创建用户时选中“用户下次登录时须更改密码”，则该用户第一次登录成功后系统会弹出要求用户更改密码的提示框 13 第一次登录时更改账户密码-1 用户第一次使用该账户登录成功后，系统会弹出对话框要求用户更改密码的提示框。 14 第一次登录时更改账户密码-2 单击“确定”按钮后，出现上图所示的对话框。用户在对话框中的“新密码”和“确认新密码”处输入一个新的密码，单击“确定”按钮，就设置了一个新的密码。 15 第一次登录时更改账户密码-3 系统提示“您的密码已更改”。即使管理员也不知道这个新的密码了。 16 3.3 管理本地用户账户 3.3.3 用户在使用账户的过程中 更改账户密码 Alt Ctrl Del 17 3.3 管理本地用户账户 3.3.4 管理员禁止用户更改账户密码 禁止用户更改密码 当一个用户账户同时被多个用户使用时，应该禁止这些用户更改这个账户的密码。 管理员可以在左图所示窗口中选中“用户不能更改密码”。 18 3.3 管理本地用户账户 3.3.5 管理员重新设置用户账户的密码 19 3.3 管理本地用户账户 3.3.6 禁用用户账户 如果一个用户由于出差、休假或生病等原因较长时间内不需要使用账户，管理员可以把该账户禁用以保证它的安全。 方法：在管理窗口中双击这个用户账户，在“常规”中选中“账户已禁用”。 20 完成后的画面 在控制台中，被禁用的账户名称前会有一个“X”号作为标记 21 登录消息 如果用户试图使用一个已被禁用的账户登录时，会弹出上图所示的对话框，禁止用户登录。 22 3.3 管理本地用户账户 3.3.7 删除用户账户 如果由于员工离职等原因不再需要使用这个用户账户了，那么管理员可以删除这个用户账户。 23 3.4 组账户概述 由于管理员经常会遇到为多个用户账户分配相同权限或权利的情形，因此，如果把这些用户账户加入到一个组中，然后通过给组而不是给用户账户分配权限或权利，这样可以大大减少权限或权利的分配次数，从而减轻管理员的工作负担。 为什么要引入组账户？ 24 3.5 理解本地组账户 3.5.1 本地组 在工作组中，每台Windows计算机的管理员能够在本地 计算机的SAM数据库中创建并管理本地用户账户。 组账户只可以对本地计算机上的本地用户账户进行组织，只能够拥有本地计算机内的资源访问权限和权利。 SAM 25 3.5 理解本地组账户 3.5.2 内置的本地组 26 3.5 理解本地组账户 3.5.3 特殊组 27 一个组中可以包含多个用户账户。 一旦给某个组分配了权限或权利，那么这个组中的所有成员都将具有该组所拥有的权限或权利。 小贴士 28 3.6 管理本地组账户 3.6.1 创建本地组 29 输入组的名称 选择“新建组”后，在上图对话框中输入该组的名称。 30 完成后的画