实训一 用户管理与权限设置

《实训一 用户管理与权限设置》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、网络服务实习指导教师：薄瑜(1班)刘正林(2班)实训内容实训一：用户管理和权限设置实训二：常用网络命令的使用实训三：DHCP服务器的安装与配置实训四：DNS服务器的安装与配置实训五：Web服务器的安装与配置实训六：FTP服务器的安装与配置实训内容实训七：使用serv-u建立FTP服务实训八：邮件服务器的安装与配置实训九：流媒体服务器的安装与配置实训十：使用HelixServer架设流媒体服务器成绩评定1.平时成绩占40%。（电子签到by.itd.8866.org）2.报告成绩占30%。（按照模板写）3.答辩考核占30%。答辩分小组进行，一个班

2、五个组，抽签选定方向。实训一用户和组的管理内容要求：1.创建本地用户User1、User2和User3。2.设置密码策略（启用密码复杂性要求、最短密码长度为8等）。3.更改用户User3的密码。4.创建MyGroup组。5.将User1、User2和User3分别归到Administrators、PowerUsers和MyGroup组。6.在c盘下创建sx1文件夹，设置Administrators的权限为完全控制，User3的权限为读取，MyGroup组的权限为拒绝权限。7.设置MyGroup具有关闭系统、本地登录等本地安全策略权限。8.测试

3、User3的权限。实训一：用户管理和权限设置1.用户管理2.组管理3.文件权限4.设置本地安全策略Server2003既然是个NOS，它理所当然的支持多用户，而且权限分配也很谨慎，遵循一个通用原则：即访问计算机上任何资源，需要对应的用户账号（或权限）引言其实，自从Windows2000开始，Windows系统就已经引入了用户管理的模式账户的概念账户：账户是用户登录到某台计算机访问该机上的资源的标识，包括账户名和密码。内置账户WindowsServer2003安装完毕后，系统会在计算机上自动创建一些内置账户Administrator（系统管理员

4、）：拥有最高权限。Guest（宾客）:是为临时访问计算机的用户提供的。该账户自动生成，且不能被删除，可以更改名字。一般来说，账户是登录系统的身份凭证，主要有本地账户和域帐户。需要注意的是，某个用户拥有一个合法的账户，他不仅可以本地登录，也可以远程登陆。账户的作用创建本地账户控制面板——管理工具——计算机管理鼠标右击“我的电脑”——选择“管理”创建本地用户账户需要用户名全名描述密码相关选项用户账户细节说明用户名：用户名最长20字符，不区分大小写，也可以使用中文，但不能使用一些特殊字符（"/[]:;

5、=,+*?<>）全名和描述：此信息为可选项，

6、可以输入一些员工的个人信息和公司信息，如姓名和部门等；密码和确认密码：密码的最大长度可以达到127位，密码的设置不应过于简单，应该使用字母、数字及特殊符号的组合。用户下次登录时必须更改密码用户不能更改密码密码永不过期账户已禁用保障用户隐私用于共享账户默认42天过期暂时禁止登录用户账户细节说明更改账户密码重设密码一般由管理员完成更改密码一般由用户完成重命名和删除账户重命名用户删除用户SID:S-1-5-21-1292074401-2054391636-2487779615-500删除后不能重建禁用与激活本地账户禁用账户激活账户默认账户的权限出于

7、安全考虑，新建的用户默认为普通用户（即非管理员）实例演示小知识：如何得知当前登录用户的身份同时按下Ctrl+Alt+Del在命令提示符下输入“Whoami”“组”的概念组的概念“组”：相同权限的用户的集合将用户添加到组常见组Administrators管理员，最高权限，相当于胡锦涛主席Guests宾客，仅供非正式用户临时访问，相当于临时工Users普通用户，相当于正式员工其他组（不做要求）组名描述信息BackupOperators加入该组的成员可以备份和还原服务器上的所有文件，而不管这些文件的是否设有权限。Guests该组的成员拥有一个在登录

8、时创建的临时配置文件，在注销时，该配置文件将被删除。来宾账户（默认情况下已禁用）也是该组的默认成员。NetworkConfigurationOperators该组的成员可以更改TCP/IP设置并更新和发布TCP/IP地址。PowerUsers该组具有创建用户账户和组账户的权利，可以在PowerUsers组、Users组和Guests组中添加或删除用户，但是不能管理Administrators组成员。可以创建和管理共享资源。PrintOperators该组的成员可以管理打印机。Users该组的成员可以执行一些常见任务，例如运行应用程序、使用本地

9、和网络打印机以及锁定服务器。用户不能共享目录或创建本地打印机。3.文件权限与共享在企事业单位中，某些文件只能让普通员工阅读，不能修改，主管领导有完全控制权。有些文件