chap4 本地帳戶與組的管理課件

本地帳戶與組的管理-----工作組環(huán)境下的應(yīng)用內(nèi)容回顧靜態(tài)設(shè)置IP的缺點(diǎn)有哪些Windows網(wǎng)絡(luò)測試工具ipconfig/ping/tracert/routeprint的作用是什么WindowsMMC控制臺(tái)的優(yōu)點(diǎn)是什么MMC控制臺(tái)作者模式和用戶模式有什么區(qū)別遠(yuǎn)程桌面管理的概念是什么項(xiàng)目任務(wù)某公司的服務(wù)器要實(shí)現(xiàn)遠(yuǎn)程管理，并實(shí)現(xiàn)在每周工作日的上午10：30播放眼保健操音樂。請(qǐng)實(shí)現(xiàn)遠(yuǎn)程登錄并配置相應(yīng)服務(wù)。請(qǐng)兩人一組測試。本章結(jié)構(gòu)工作組重命名和刪除賬戶本地賬戶概念更改賬戶密碼創(chuàng)建本地賬戶工作組概述本地用戶賬戶配置賬戶屬性使用本地組ALP規(guī)則本地組概念管理本地組創(chuàng)建本地組內(nèi)置組工作組的特點(diǎn)2-1每一臺(tái)計(jì)算機(jī)都獨(dú)立維護(hù)自己的資源，不能集中管理所有網(wǎng)絡(luò)資源每一臺(tái)計(jì)算機(jī)都在本地存儲(chǔ)用戶的賬戶一個(gè)賬戶只能登錄到一臺(tái)計(jì)算機(jī)工作組中的計(jì)算機(jī)的地位都是平等的，對(duì)于其他計(jì)算機(jī)來說既是服務(wù)器，也是客戶機(jī)工作組的網(wǎng)絡(luò)規(guī)模一般少于10臺(tái)計(jì)算機(jī)工作組的特點(diǎn)2-2工作組中計(jì)算機(jī)的操作系統(tǒng)一定相同嗎不一定,可以是windows2000/2003/XP/98/Me主要內(nèi)容一、工作組二、本地用戶帳戶本地用戶賬戶本地賬戶存儲(chǔ)在本地計(jì)算機(jī)上的SAM中%systemroot%\system32\config\SAM本地賬戶只能登錄到本地計(jì)算機(jī)本地賬戶主要用于工作組環(huán)境中創(chuàng)建本地用戶賬戶3-2用戶名用戶名最長20字符，不區(qū)分大小寫，可以使用中文不能使用特殊字符（“/\[]:;|=,+*?<>）命名規(guī)則：用戶的英文名或者姓名拼音全名和描述可以輸入一些員工的個(gè)人信息和公司信息，如姓名和部門等密碼和確認(rèn)密碼密碼的最大長度可以達(dá)到127位密碼的設(shè)置不應(yīng)過于簡單，應(yīng)該使用字母、數(shù)字及特殊符號(hào)的組合創(chuàng)建本地用戶賬戶3-3用戶下次登錄時(shí)必須更改密碼用戶不能更改密碼密碼永不過期賬戶已禁用保障用戶隱私用于共享賬戶默認(rèn)42天過期暫時(shí)禁止登錄設(shè)置賬戶屬性2-2終端服務(wù)相關(guān)配置環(huán)境會(huì)話遠(yuǎn)程控制終端服務(wù)配置文件終端服務(wù)采用RDP協(xié)議在客戶機(jī)上鼠標(biāo)鍵盤操作返回服務(wù)器的桌面服務(wù)器桌面鼠標(biāo)鍵盤操作終端服務(wù)客戶端終端服務(wù)服務(wù)器終端服務(wù)客戶端RDP(遠(yuǎn)程桌面協(xié)議)更改賬戶密碼重設(shè)密碼一般由管理員完成更改密碼一般由用戶自己完成主要內(nèi)容一、工作組二、本地用戶帳戶三、帳戶管理用戶帳戶管理啟動(dòng)“本地用戶和組”的方法

1.開始－管理工具－計(jì)算機(jī)管理－本地用戶和組

2.開始－運(yùn)行－輸入“l(fā)usrmgr.msc”－本地用戶和組計(jì)算機(jī)帳戶管理1.創(chuàng)建計(jì)算機(jī)帳戶2.把計(jì)算機(jī)帳戶添加到組計(jì)算機(jī)帳戶管理netuser[username[password|*][options]][/DOMAIN]username{password|*}/ADD[options][/DOMAIN]username[/DELETE][/DOMAIN]Euserzhang3123456/addnetuserzhang3/delete操作：Netlocalgrouphome/add

在本地用戶和組中添加組名為home的新組。操作：Netlocalgrouphome/delete

刪除本地用戶和組中名為home的組，注意當(dāng)前組下面的所有用戶也將取消在該組。主要內(nèi)容一、工作組二、本地用戶帳戶三、帳戶管理四、組本地組概念組的概念組是賬戶的集合方便管理(例如賦權(quán)限)當(dāng)一個(gè)用戶加入到一個(gè)組以后，該用戶會(huì)繼承該組所擁有的權(quán)限一個(gè)用戶賬戶可以同時(shí)加入到多個(gè)組組和組織單元管理組的基本概念組是系統(tǒng)中可擁有相同權(quán)限的最小單位。組可以方便系統(tǒng)有序、高效的對(duì)用戶進(jìn)行管理。要給一批用戶分配同一個(gè)權(quán)限時(shí)，就可以將這些用戶都?xì)w到一個(gè)組中，只要給這個(gè)組分配此權(quán)限，組內(nèi)的用戶就都會(huì)擁有此權(quán)限。組和組織單元管理創(chuàng)建本地組創(chuàng)建組使用計(jì)算機(jī)管理工具中的用戶和組管理需要輸入組名和描述可以直接添加成員創(chuàng)建本地組內(nèi)置組

默認(rèn)本地組自動(dòng)建立擁有特殊的權(quán)限有些組是動(dòng)態(tài)的內(nèi)置組列表及說明組名描述信息Administrators具有完全控制權(quán)限，并且可以向其他用戶分配用戶權(quán)利和訪問控制權(quán)限BackupOperators加入該組的成員可以備份和還原服務(wù)器上的所有文件Guests擁有一個(gè)在登錄時(shí)創(chuàng)建的臨時(shí)配置文件，在注銷時(shí)該配置文件將被刪除NetworkConfigurationOperators可以更改TCP/IP設(shè)置并更新和發(fā)布TCP/IP地址PowerUsers該組具有創(chuàng)建用戶賬戶和組賬戶的權(quán)利，可以在PowerUsers組、Users組和Guests組中添加或刪除用戶，但是不能管理Administrators組成員可以創(chuàng)建和管理共享資源PrintOperators可以管理打印機(jī)Users可以執(zhí)行一些常見任務(wù)，例如運(yùn)行應(yīng)用程序、使用本地和網(wǎng)絡(luò)打印機(jī)以及鎖定服務(wù)器用戶不能共享目錄或創(chuàng)建本地打印機(jī)組和組織單元管理默認(rèn)本地組Administrators

該組的成員具有對(duì)服務(wù)器的完全控制權(quán)限，并且可以根據(jù)需要向用戶指派用戶權(quán)利和訪問控制權(quán)限。管理員帳戶也是默認(rèn)成員。當(dāng)該服務(wù)器加入域中時(shí)，DomainAdmins組會(huì)自動(dòng)添加到該組中。由于該組可以完全控制服務(wù)器，所以向該組添加用戶時(shí)請(qǐng)謹(jǐn)慎。組和組織單元管理BackupOperators

該組的成員可以備份和還原服務(wù)器上的文件，而不管保護(hù)這些文件的權(quán)限如何。這是因?yàn)閳?zhí)行備份任務(wù)的權(quán)利要高于所有文件權(quán)限。他們不能更改安全設(shè)置。默認(rèn)權(quán)限：從網(wǎng)絡(luò)訪問此計(jì)算機(jī)；允許本地登錄；備份文件和目錄；忽略遍歷檢查；還原文件和目錄；關(guān)閉系統(tǒng)。組和組織單元管理Guests

該組的成員擁有一個(gè)在登錄時(shí)創(chuàng)建的臨時(shí)配置文件，在注銷時(shí)，該配置文件將被刪除。來賓帳戶（默認(rèn)情況下已禁用）也是該組的默認(rèn)成員。沒有默認(rèn)的用戶權(quán)利。組和組織單元管理PowerUsers

該組的成員可以創(chuàng)建用戶帳戶，然后修改并刪除所創(chuàng)建的帳戶。他們可以創(chuàng)建本地組，然后在他們已創(chuàng)建的本地組中添加或刪除用戶。還可以在PowerUsers組、Users組和Guests組中添加或刪除用戶。成員可以創(chuàng)建共享資源并管理所創(chuàng)建的共享資源。他們不能取得文件的所有權(quán)、備份或還原目錄、加載或卸載設(shè)備驅(qū)動(dòng)程序，或者管理安全性以及審核日志。默認(rèn)用戶權(quán)利：從網(wǎng)絡(luò)訪問此計(jì)算機(jī)；允許本地登錄；忽略遍歷檢查；更改系統(tǒng)時(shí)間；調(diào)整單一進(jìn)程；從擴(kuò)展塢中取出計(jì)算機(jī)；關(guān)閉系統(tǒng)。組和組織單元管理RemoteDesktopUsers

該組的成員可以遠(yuǎn)程登錄服務(wù)器。默認(rèn)用戶權(quán)利：允許通過終端服務(wù)登錄。管理本地組添加/刪除本地組成員2種添加方法選擇組加入多個(gè)成員選擇用戶加入多個(gè)組本地組成員可以是本地用戶和內(nèi)置組重命名組成員和權(quán)限不變刪除組SID是在組創(chuàng)建時(shí)分配刪除后創(chuàng)建的同名組有不同的SID主要內(nèi)容一、工作組二、本地用戶帳戶三、帳戶管理四、組五、ALP規(guī)則ALP規(guī)則ALP是用戶賬戶、本地組和權(quán)限的英文簡稱在工作組環(huán)境下，多個(gè)用戶帳戶訪問相同的資源時(shí)，推薦使用ALP規(guī)則ALP規(guī)則將用戶賬戶加入本地組為本地組分配權(quán)限階段總結(jié)工作組有哪些特點(diǎn)本地用戶賬戶有哪些特點(diǎn)重設(shè)密碼與更改密碼有什么區(qū)別內(nèi)置組PowerUsers有什么權(quán)限簡述ALP規(guī)則階段練習(xí)背景10個(gè)本地用戶帳戶訪問服務(wù)器上的一個(gè)共享文件夾share網(wǎng)管員如何應(yīng)用ALP規(guī)則實(shí)現(xiàn)目標(biāo)：創(chuàng)建本地用戶賬戶創(chuàng)建本地組將本地用戶賬戶加入本地組應(yīng)用ALP規(guī)則本章回顧工作組重命名和刪除賬戶本地賬戶概念更改賬戶密碼創(chuàng)建本地賬戶工作組概述本地用戶賬戶配置賬戶屬性使用本地組ALP規(guī)則本地組概念管理本地組創(chuàng)建本地組內(nèi)置組少于10臺(tái)計(jì)算機(jī)不能集中管理所有網(wǎng)絡(luò)資源計(jì)算機(jī)的地位都是平等的存儲(chǔ)在本地計(jì)算機(jī)上的SAM中只能登錄到本地計(jì)算