配置管理与实训

《配置管理与实训》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、第5章用户账户与组的管理学习要点管理本地用户管理本地组管理域用户和组第5章用户账户与组的管理5.1管理本地用户账户账户是计算机的基本安全对象，WindowsServer2003包含了两种账户：用户账户和组账户。保证Windows安全性的主要方法有以下4点：严格定义各种账户权限；使用组规划用户权限，简化账户权限的管理；禁止非法计算机连入网络；应用本地安全策略和组策略。第5章用户账户与组的管理5.1管理本地用户用户账户是计算机的基本安全组件，计算机通过用户账户来辨别用户身份，让有使用权限的人登录计算机，访问本地计算机资源或从网络访问这台

2、计算机的共享资源。指派不同用户不同的权限，可以让用户执行不同的计算机管理任务。5.1.1用户账户的概述5.1管理本地用户本地用户账户仅允许用户登录访问创建该账户计算机。5.1.2本地用户账户WindowsServer2003默认只有：（1）Administrator账户（2）Guest账户Administrator账户可以执行计算机管理的所有操作；而Guest账户是为临时访问用户而设置的，默认是禁用的。5.1管理本地用户系统指派权利、授权资源访问权限等都需要使用安全标识符。当删除一个用户账户后，重新创建名称相同的账户并不能获得先前账

3、户的权利。用户登录后，可以在命令提示符状态下输入“whoami/logonid”命令查询当前用户账户的安全标识符。5.1.2本地用户账户5.1管理本地用户遵循以下的规则和约定可以简化账户创建后的管理工作：5.1.3本地用户账户的创建规划新的用户账户（1）命名约定（2）密码原则5.1管理本地用户创建的步骤如下:（1）打开“开始”→“管理工具”→“计算机管理”。（2）展开“本地用户和组”，在“用户”目录上单击鼠标右键，选择“新用户”命令。5.1.3本地用户账户的创建2.创建本地用户账户（3）打开“新用户”对话框后，输入用户名、全名和描述

4、，并且输入密码。5.1管理本地用户5.1.3本地用户账户的创建2.创建本地用户账户5.1管理本地用户2．“隶属于”选项卡“常规”选项卡5.1.4设置本地用户账户的属性3．“配置文件”选项卡（1）用户配置文件。用户配置文件有以下几种类型：①默认用户配置文件。5.1管理本地用户（2）用户主文件夹。5.1.4设置本地用户账户的属性④强制用户配置文件。（3）登录脚本。②本地用户配置文件。③漫游用户配置文件。5.1管理本地用户5.1.4设置本地用户账户的属性5.1管理本地用户5.1.4设置本地用户账户的属性5.1管理本地用户当用户不再需要使用

5、某个用户账户时，可以将其删除。删除用户账户会导致与该账户有关的所有信息的遗失。5.1.5删除本地用户账户一旦用户账户被删除,这些信息也就跟着消失了。重新创建一个名称相同的用户账户，也不能获得原先用户账户的权限。5.1管理本地用户用命令行方式创建一个新用户：netuserusernamepassword/add5.1.6使用命令行创建用户用命令行方式修改密码：netuserusernamepassword5.2管理本地用户5.2.1本地组概述常用的默认组包括：﹡Administrators﹡BackupOperators﹡Guests

6、﹡PowerUsers﹡PrintOperators﹡RemoteDesktopUsers﹡Users第5章用户账户与组的管理以下几种特殊组：﹡AnonymousLogon5.2管理本地用户5.2.1本地组概述﹡AnonymousLogon﹡Everyone﹡NetworkNetwork组的成员：﹡Interactive1.Windows方式打开“计算机管理”管理单元。右击“组”文件夹，从快捷菜单中选择“新建组”。在“新建组”对话框中，输入组名和描述，然后单击“添加”向组中添加成员。5.2管理本地用户5.2.2创建本地组2.命令方式

7、创建一个组,命令格式为：netlocalgroupgroupname/add5.2管理本地用户5.2.2创建本地组1.Windows操作：1.右击“我的电脑”，选择“管理”，打开“计算机管理”管理单元。5.2管理本地用户5.2.3为本地组添加成员2.在左窗格中展开“本地用户和组”对象;选择“组”对象，显示本地组。3.双击要添加成员的组,打开组的“属性”对话框。4.单击“添加”按钮，选择要加入的用户即可。、2.使用命令行的话，可以使用命令：netlocalgroupgroupnameusername/add1.域用户账户安装完活动目录

8、，就已经添加了一些内置域账户，它们位于Users容器中，如：Administrator、GuestAdministrator账户是以下组的成员：Administrators、DomainAdmins、EnterpriseAdmin