用户安全管理.pptVIP

用户和组的管理1系统文件的安全设置2本地计算机的安全策略3第6讲用户安全管理WindowsXP具有运行可靠、稳定而且速度快的特点，这将为用户的计算机安全、正常、高效运行提供保障，也给Windows的广大用户带来全新的操作系统体验。实际生活中，多用户使用一台计算机的情况经常出现，而每个用户的个人设置和配置文件等均会有所不同，这时用户就需要进行多用户使用环境的设置。使用多用户使用环境设置后，不同用户用不同身份登录时，系统就会应用该用户身份的设置，而不会影响到其他用户的设置。工作组（单机）用户的管理操作类型计算机管理员受限用户安装程序和硬件允许不允许进行系统范围的更改允许不允许访问和读取所有非私人文件允许不允许更改其他人的账户允许不允许更改自己的账户名或类型允许不允许更改自己的图片允许允许创建、更改或删除自己的密码允许允许WindowsXP系统中自带了少量的用户账户，通常这些不能够满足我们日常的需要，比如说，家庭用户，需要为家庭中的每个成员设置一个用户账户。在WindowsXP里，用户管理操作对于用户来说变得异常实用和简单。新建帐户为用户账号设置密码，可以防止他人使用用户的账户登录，以保护自己的文件和用户环境。用户还可以更改显示的图片、用户账户名称和用户账户类型。帐户管理1.密码至少有7个字符的长度，因为就密码加密的方式而言，最安全的密码应该长度达7个或14个字符。2.密码包含下表中的3组字符中的每一种类型。3.密码在第2到第6个位置中至少应用一个符号字符。4.当前所设置的密码要和以前的密码有明显的不同。5.密码不能包含用户的名字或用户名。6.不能使用普通的单词或名称。帐户管理切换用户使用WindowsXP在多个用户间共享一台计算机比以前容易得多。每个使用该计算机的人都可以通过个性化设置和私人文件创建独立的密码保护账户。多个账户可以同时在计算机上都是活动的，来回切换非常快而且非常简单。本地用户和组是可以从你的计算机授予权利和权限的账户。你可将本地用户、全局用户和全局组添加到本地组，但不能将本地用户和组添加到全局组。管理用户和组创建本地组在【计算机管理】窗口中展开【组】项目，可以看到项目列表里面有多个不同的组，分别有不同的权限和作用。对于普通用户来说，最常用的账户有3个Administrators组、PowerUsers组和Users组。创建本地组在【计算机管理】窗口中展开【组】项目，可以看到项目列表里面有多个不同的组，分别有不同的权限和作用。对于普通用户来说，最常用的账户有3个Administrators组、PowerUsers组和Users组。管理用户账户的目的在于控制用户对共享资源的访问和更改等操作，从而保证网络和共享数据的安全。Windows网络环境中最常用的共享资源是文件的共享。为了使用户能对共享文件进行访问，就必须对用户进行权限的设置，给用户适当的文件操作权限。文件系统安全设置管理文件和文件夹权限设置文件夹的权限，实质上是将访问文件的权限分配给用户的过程，也就是添加用户账户到文件夹并设置访问者的各种权限。本机安全策略概念*安全策略是影响计算机上安全性的安全设置的组合。在工作组中可以应用本机的安全策略，其设置的方式也很相似。管理员可以利用本地安全策略编辑本地计算机上的账户和本地策略。首先利用本地策略修改本地计算机上的安全设置，然后就可直接修改计算机上的设置，这样，这些设置就会立即生效，但是这种生效只是暂时的。