Windows Server操作系统教程课件：用户和组的管理.pptx

WindowsServer2019版WindowsServer操作系统教程

用户和组的管理

目录PART01学习目标PART02项目描述PART03知识准备PART04项目实施PART05项目小结PART06项目拓展

学习目标01

学习目标1.了解用户和组的基本概念；知识目标2.了解用户和组的类型；3.掌握用户和组的权限的继承性的概念与应用。

学习目标1.能够创建本地用户帐户和本地用户组；2.能够修改本地用户帐户和本地用户组的属性。0102技能目标

学习目标1.培养良好的信息安全意识，提升自我保护意识；2.培养团队合作精神，提升沟通和协作能力；3.培养自主学习能力，提升独立学习和解决问题的能力。素养目标

项目描述02

项目描述企业网络需求KIARUI科技有限公司配置了服务器并安装了WindowsServer2019操作系统后，公司各部门的员工都需要访问服务器资源。为了方便管理并控制员工的访问权限，技术部的网络管理员需要为每个部门的员工创建一个本地用户帐户，并将其添加到相应的部门或团队用户组中。这样，管理员可以轻松地管理这些用户帐户及用户的访问权限，确保每个员工只能访问他们需要的文件和应用程序等资源。

知识准备03

帐户的基本概念在计算机操作系统中，用户是指实际使用系统的人或程序。每个用户都有一个唯一的用户名和密码，用于验证其身份并控制其对系统资源的访问权限。帐户则是指操作系统中用于管理用户身份的基本实体，包括用户帐户、组帐户和系统帐户等。每个帐户都有一个唯一的标识符（通常是用户名）和相关的权限信息，用于控制该帐户对系统资源的访问权限，并用于保护系统的安全性。简单来说，在计算机操作系统中，用户是指实际使用系统的人或程序。帐户则是管理用户身份和权限的机制，用于控制访问文件和资源的能力，保护系统的安全性。每个操作系统帐户都有一个唯一的标识符，称为用户名。密码通常用于验证用户身份。每个帐户都有一组权限，用于控制用户对系统资源的访问。这些权限可以是读、写、执行、创建、修改或删除文件和目录等。

帐户的基本概念帐户的基本概念在Windows系列操作系统中，允许管理员创建和管理组帐户，以管理一组用户的权限。当一个用户成员加入某个组时，则该用户也将被赋予该组的所有权限。用户也可以同时属于多个组，并且拥有他所加入组的所有权限。操作系统帐户必须从具有系统管理员权限的帐户上创建，保证系统安全。每个操作系统都有一个默认的管理员帐户，通常称为root或Administrator帐户，在该帐户下可以执行系统级别的操作。其他帐户通常指普通用户的帐户，用于执行常规任务，例如打开应用程序、创建文件或访问网络。

帐户的作用实现用户管理：通过管理用户帐户和组帐户，可以方便地管理系统中的用户信息，包括帐户的添加、删除、修改等操作。实现多级权限管理：通过将用户分配到不同的组中，可以实现对不同级别用户的访问权限进行灵活的管理和控制，从而满足不同用户的需求。帐户的作用实现用户身份验证：用户帐户和组帐户是操作系统中用于验证用户身份的基本实体，通过用户名和密码等验证方式来确保只有授权的用户才能访问系统资源。实现访问权限控制：通过将用户分配到不同的组中，可以实现对不同类型用户的访问权限进行灵活的管理和控制，从而保护系统的安全和稳定。

本地用户帐户本地用户帐户通常可以设置一个用户名和密码，用于登录和验证身份。如果使用了密码，建议定期更换密码以提高安全性。同时，本地用户帐户也可以通过管理工具进行管理，如更改帐户类型、重置密码等。在Windows系列操作系统中，可以通过控制面板或设置应用程序创建本地用户帐户。这些帐户可以是管理员帐户或标准帐户。管理员帐户具有完全控制权，可以更改计算机设置、安装软件等；而标准帐户只能进行一些基本操作，如访问文件和程序。本地用户帐户是指在计算机本地创建的用户帐户。它与网络帐户不同，不需要连接到网络。本地用户帐户可用于登录计算机、访问文件和程序，以及进行诸如更改计算机设置等任务。

内置帐户DefaultAccount：默认帐户，仅管理员帐户能够访问，用于安全模式中操作系统的完全安装。WDAGUtilityAccount：WDAGUtilityAccount帐户是系统为WindowsDefender应用程序防护方案管理和使用的用户帐户。默认情况下，除非在设备上启用了应用程序防护，否则它保持禁用状态。Administrator：管理员帐户，默认情况下拥有最高权限，可以访问和控制服务器上的所有资源。Guest：访客帐户，默认情况下是未启用的，如果启用，则拥有非常有限的访问权限，只能访问服务器中共享的一些资源。内置帐户

用户帐户的命名规则用户名必须以字母或数字开头，可以包含字母、数字、点（.）、下划线（_）和连字符（-）用户名最多可以包含2