用户帐户与组管理.ppt

《用户帐户与组管理.ppt》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、用户帐户与组管理本章学习目标本章主要讲解Windows2000中活动目录（ActiveDirectory，AD）的用户帐户和相关管理。通过本章学习，应该掌握以下内容：域控制器的管理用户账户和计算机账户的管理组和组织单位的管理资源发布和域的管理9.1用户和计算机账户管理在一个网络中，用户和计算机都是网络的主体，两者缺一不可。拥有计算机账户是计算机接入Windows网络的基础，拥有用户账户是用户登录到网络并使用网络资源的基础，因此用户和计算机账户管理是Windows网络管理中最必要且最经常的工作。9.1.1用户和计算机账户分类(1)Windows2000Serv

2、er提供了3种不同类型的用户帐户，不同的帐户拥有不同的网络资源存取或管理能力。本地用户账户域用户账户内建用户帐户9.1.1用户和计算机账户分类(2)本地用户账户本地用户账户建立在Windows2000独立服务器、成员服务器或Windows2000Professional的本地安全数据库内，而不是域控制器内。用户可以利用本地用户账户来登录此计算机，但是只能够访问这台计算机内的资源，无法访问网络上的资源。9.1.1用户和计算机账户分类(3)域用户账户域用户账户建立在域控制器的ActiveDirectory数据库内。用户可以利用域用户账户来登录域，并利用它来访问网

3、络上的资源，例如访问其他计算机内的文件、打印机等资源。每个加入Windows2000域的计算机都具有计算机账户，否者无法进行域连接，实现域资源的访问。9.1.1用户和计算机账户分类(4)内建用户账户在安装Windows2000时一并安装的用户帐户称之为内建用户帐户，通常为Administrator与Guest。Administrator（系统管理员）Administrator拥有最高的权限，可以用它来管理计算机与域内的设置，例如建立、更改、删除用户与组账户、设置安全策略、设置用户帐户的权限等。Guest（来宾帐户）Guest是供临时用户使用的账户，例如提供偶

4、尔需要登录、或者仅登录一次的用户使用，以便访问网络上的资源。9.1.2创建用户和计算机账户(1)用户账户的创建可参照如下步骤：1.在“ActiveDivectory用户和计算机”窗口的控制台目录树中，双击展开域节点。2.如果要创建用户账户，鼠标右击要添加用户的组织单位或容器，从弹出的快捷菜单中选择“新建”/“用户”，打开如图9-26所示的对话框。若要创建计算机账户，则从弹出的快捷菜单中选择“新建”/“计算机”。图9-26新建用户9.1.2创建用户和计算机账户(2)3.在“姓”和“名”文本框中分别输入姓和名，并在“用户登录名”文本框中输入用户登录时使用的名字。

5、4.单击“下一步”，打开如图9-27所示的对话框。5.在“密码”和“确认密码”文本框中输入要为用户设置的密码。如果希望用户下次登录时更改密码，可选择“用户下次登录时须更改密码”，否则选择“用户不能更改密码”。如果希望密码永远不过期，可选择“密码永不过期”。如果暂不启用该用户账户，可选择“账户已停用”。图9-27密码设置9.1.2创建用户和计算机账户(3)6.单击“下一步”按钮即可完成创建。创建计算机账户方法同上，只需在上述第2步中选择“计算机”，在弹出的对话框中输入该计算机的名称，单击“确定”即可9.1.3设置帐户属性(1)用户个人信息的设置“用户个人信息”

6、，就是指姓名、地址、电话、传真、移动电话、公司、部门、职称、电子邮件、Web页等。如图9.1-1所示图9.1-1“属性”对话框9.1.3设置帐户属性(2)账户信息的设置选择“账户”选项卡，如图9.1-2所示。（1）账户过期（2）登录时间的设置（3）限制用户只能够从某些工作站登录图9.1-2“账户”选项卡图9.1-3“登录时段”窗口图9.1-4设置允许登录的工作站9.1.3设置帐户属性(3)9.1.3删除用户和计算机账户当系统中的某一个用户账户不再被使用或者管理员不再希望某个用户账户存在于安全域中时，可将该用户账户删除。另外，在网络的使用中，当域中的某个计算机

7、断开了与网络的连接，或者管理员不再希望某个计算机存在于自己的安全域中时，可将该计算机的计算机账户从域控制器中删除，以防有其他计算机假借原来的计算机使用域中的网络资源。要删除一个用户和计算机账户，在控制台目录树中，展开域节点。单击要删除的用户或者计算机所在的组织单位或容器，在详细资料窗格中右击要删除的用户或者计算机，从弹出的快捷菜单中选择“删除”，出现信息确认框后，单击“是”即可删除该用户或者计算机。9.1.4停用用户和计算机账户如果某个用户的账户暂时不使用，可将其停用。例如，单位有长期出差人员，可暂停其账户的使用。如果某个计算机账户暂时不使用，也可将其停用。

8、例如，单位有计算机因故障而不能在短时间内使用，可将该