1、 第第3章章 本地用戶和組的管理本地用戶和組的管理Windows Server 2003用戶的類型用戶的類型本地用戶賬號的創(chuàng)建與管理本地用戶賬號的創(chuàng)建與管理 本地組的創(chuàng)建與管理本地組的創(chuàng)建與管理 指派用戶權利指派用戶權利 3.1 Windows Server 2003用戶的類型用戶的類型 本地用戶本地用戶 域用戶域用戶 Windows Server 2003默認用戶默認用戶 3.1.1 本地用戶本地用戶 n使用戶能夠登錄到某臺計算機并訪問該計算機上的資源n賬戶駐留在計算機的“安全賬戶管理器” (SAM) 里n可以使用“本地用戶和組”管理工具保護并管理存儲在本地計算機上的用戶賬戶和組，可以在計算

2、機上指派本地用戶賬戶或組的權限和權利 3.1.2 域用戶域用戶 n使用戶能夠登錄到域以訪問網絡資源n這些用戶賬戶駐留在 Active Directory 目錄服務里n域用戶賬戶只能在域控制器上通過Active Directory用戶和計算機來創(chuàng)建和管理 3.1.3 Windows Server 2003默認用戶默認用戶 n使用戶能夠執(zhí)行管理任務或者能臨時訪問網絡資源n本地的 Administrator 和 Guest 用戶賬戶駐留在 SAM 中 n域中的 Administrator 和 Guest 用戶賬戶駐留在 Active Directory 里 Administrator 和 Guest

3、 第第3章章 本地用戶和組的管理本地用戶和組的管理Windows Server 2003用戶的類型用戶的類型本地用戶賬號的創(chuàng)建與管理本地用戶賬號的創(chuàng)建與管理 本地組的創(chuàng)建與管理本地組的創(chuàng)建與管理 指派用戶權利指派用戶權利 3.2 本地用戶賬號的創(chuàng)建與管理本地用戶賬號的創(chuàng)建與管理 Windows Server 2003本地用戶命名規(guī)則本地用戶命名規(guī)則 創(chuàng)建本地用戶賬號創(chuàng)建本地用戶賬號 管理本地用戶賬號管理本地用戶賬號 用戶配置文件用戶配置文件 3.2.1 Windows Server 2003本地用戶命名規(guī)則本地用戶命名規(guī)則 1.用戶名稱命名規(guī)則用戶名稱命名規(guī)則 1) 用戶名必須是唯一的，不能與

4、被管理的計算用戶名必須是唯一的，不能與被管理的計算機的其他用戶或組名稱相同。機的其他用戶或組名稱相同。 2）用戶名最多可以包含）用戶名最多可以包含20個字符，包括大小寫個字符，包括大小寫字母和數(shù)字，但不能包含下列字符。字母和數(shù)字，但不能包含下列字符。 / : ; | = , + * ? 3）用戶名不能只由句點）用戶名不能只由句點 (.) 和空格組成。和空格組成。 4）字符大小寫不敏感。）字符大小寫不敏感。 3.2.1 Windows Server 2003本地用戶命名規(guī)則本地用戶命名規(guī)則 2.用戶密碼命名規(guī)則用戶密碼命名規(guī)則 1）Administrator賬戶必須設置復雜的密碼，防止賬戶必須設

5、置復雜的密碼，防止該賬戶被非法使用。該賬戶被非法使用。 2）決定是由系統(tǒng)管理員還是由用戶自己來控制密）決定是由系統(tǒng)管理員還是由用戶自己來控制密碼。碼。 3）使用難以猜測的復雜密碼組合，避免使用有明）使用難以猜測的復雜密碼組合，避免使用有明顯關聯(lián)的密碼，盡量使用大小寫字母、數(shù)字和合法的顯關聯(lián)的密碼，盡量使用大小寫字母、數(shù)字和合法的非數(shù)字字母字符組合的強密碼，增加破譯難度。非數(shù)字字母字符組合的強密碼，增加破譯難度。 3.2 本地用戶賬號的創(chuàng)建與管理本地用戶賬號的創(chuàng)建與管理 Windows Server 2003本地用戶命名規(guī)則本地用戶命名規(guī)則 創(chuàng)建本地用戶賬號創(chuàng)建本地用戶賬號 管理本地用戶賬號管理

6、本地用戶賬號 用戶配置文件用戶配置文件 3.2.2 創(chuàng)建本地用戶賬號創(chuàng)建本地用戶賬號 單擊單擊“開始開始”/“控制面板控制面板”/“管理工具管理工具”/“計算機計算機管理管理”，打開計算機管理窗口。展開，打開計算機管理窗口。展開“本地用戶和組本地用戶和組”控制項，鼠標右擊控制項，鼠標右擊“用戶用戶”控制項，單擊彈出菜單上控制項，單擊彈出菜單上的的“新用戶新用戶” 。 3.2.2 創(chuàng)建本地用戶賬號創(chuàng)建本地用戶賬號 在打開的在打開的“新用戶界面新用戶界面”輸入用戶名、全名、描輸入用戶名、全名、描述和密碼等信息述和密碼等信息 。 3.2 本地用戶賬號的創(chuàng)建與管理本地用戶賬號的創(chuàng)建與管理 Window

7、s Server 2003本地用戶命名規(guī)則本地用戶命名規(guī)則 創(chuàng)建本地用戶賬號創(chuàng)建本地用戶賬號 管理本地用戶賬號管理本地用戶賬號 用戶配置文件用戶配置文件 3.2.3 管理本地用戶賬號管理本地用戶賬號 1用戶賬號常規(guī)管理用戶賬號常規(guī)管理 重新設置用戶賬戶密碼 3.2.3 管理本地用戶賬號管理本地用戶賬號 1用戶賬號常規(guī)管理用戶賬號常規(guī)管理 重命名用戶賬戶 3.2.3 管理本地用戶賬號管理本地用戶賬號 1用戶賬號常規(guī)管理用戶賬號常規(guī)管理 刪除用戶賬戶 注意：不能刪除Administrator和Guest賬戶 3.2.3 管理本地用戶賬號管理本地用戶賬號 2禁用或激活本地用戶賬戶禁用或激活本地用戶賬

8、戶 打開用戶“屬性”界面。要禁用所選的用戶賬戶，請選中“帳戶已禁用”復選框；要激活所選的用戶賬戶，請清除“帳戶已禁用”復選框，單擊“應用”/“確定”按鈕。 3.2.3 管理本地用戶賬號管理本地用戶賬號 3指派本地用戶賬戶的登錄腳本和主文件夾指派本地用戶賬戶的登錄腳本和主文件夾 打來用戶“屬性”，單擊“配置文件”選項卡。 3.2 本地用戶賬號的創(chuàng)建與管理本地用戶賬號的創(chuàng)建與管理 Windows Server 2003本地用戶命名規(guī)則本地用戶命名規(guī)則 創(chuàng)建本地用戶賬號創(chuàng)建本地用戶賬號 管理本地用戶賬號管理本地用戶賬號 用戶配置文件用戶配置文件 3.2.4 用戶配置文件用戶配置文件 1用戶配置文件類

9、型用戶配置文件類型 默認用戶配置文件默認用戶配置文件 作為所有用戶配置文件的基礎 本地用戶配置文件本地用戶配置文件 在用戶第一次登錄計算機時創(chuàng)建 存儲在本地計算機上 用戶用戶配置文件配置文件顯示區(qū)域設置鼠標聲音修改修改保存保存n漫游用戶配置文件漫游用戶配置文件l由系統(tǒng)管理員創(chuàng)建 l存儲在服務器上 n強制用戶配置文件強制用戶配置文件 l由管理員創(chuàng)建 l存儲在服務器上配置文件配置文件Windows 2003客戶端Windows 2003客戶端Windows 2003客戶端配置文件服務器顯示區(qū)域設置鼠標聲音 3.2.4 用戶配置文件用戶配置文件 2創(chuàng)建漫游用戶配置文件創(chuàng)建漫游用戶配置文件 1）系統(tǒng)管

10、理員在服務器上創(chuàng)建一個共享文件夾，并授予用戶“完全控制”權限。2）在本地計算機上打開“計算機管理”窗口，打開要設置漫游用戶配置文件的用戶賬戶“屬性”界面。3) 單擊“配置文件”選項卡，在“用戶配置文件”的“配置文件路徑”文本框中輸入服務器名稱共享文件夾名稱用戶名，單擊“應用”/“確定”按鈕。 第第3章章 本地用戶和組的管理本地用戶和組的管理Windows Server 2003用戶的類型用戶的類型本地用戶賬號的創(chuàng)建與管理本地用戶賬號的創(chuàng)建與管理 本地組的創(chuàng)建與管理本地組的創(chuàng)建與管理 指派用戶權利指派用戶權利 3.3 本地組的創(chuàng)建與管理本地組的創(chuàng)建與管理 Windows Server 2003內

11、置本地組內置本地組 創(chuàng)建本地組創(chuàng)建本地組 管理本地組管理本地組 3.3.1 Windows Server 2003內置本地組內置本地組 在安裝Windows Server 2003時，系統(tǒng)會自動創(chuàng)建一些本地組，稱為內置本地組。這些內置本地組擁有一組預定義的權限，并且不能被刪除。 3.3 本地組的創(chuàng)建與管理本地組的創(chuàng)建與管理 Windows Server 2003內置本地內置本地組組 創(chuàng)建本地組創(chuàng)建本地組 管理本地組管理本地組 3.3.2 創(chuàng)建本地組創(chuàng)建本地組 注意：只有 Administrators 組或者 Power Users 組的成員才有權創(chuàng)建本地組。 3.3 本地組的創(chuàng)建與管理本地組的

12、創(chuàng)建與管理 Windows Server 2003內置本地內置本地組組 創(chuàng)建本地組創(chuàng)建本地組 管理本地組管理本地組 3.3.3 管理本地組管理本地組 1. 為本地組添加成員為本地組添加成員 3.3.3 管理本地組管理本地組 2. 刪除本地組刪除本地組 注意：內置本地組不能被刪除。 3.3.3 管理本地組管理本地組 3. 使用本地組的策略使用本地組的策略 Windows Server 2003L添加添加授權授權本地用戶賬戶本地用戶賬戶=授權訪問授權訪問本地組本地組= 第第3章章 本地用戶和組的管理本地用戶和組的管理Windows Server 2003用戶的類型用戶的類型本地用戶賬號的創(chuàng)建與管理

13、本地用戶賬號的創(chuàng)建與管理 本地組的創(chuàng)建與管理本地組的創(chuàng)建與管理 指派用戶權利指派用戶權利 3.4 指派用戶權利指派用戶權利 用戶權利簡介用戶權利簡介 指派用戶權利指派用戶權利 3.4.1 用戶權利簡介用戶權利簡介 用戶權利是指執(zhí)行系統(tǒng)任務的權限，管理員可以指派特定權利給組賬戶或單個用戶賬戶，這些權利允許用戶執(zhí)行特定的操作。有兩種用戶權利：特權和登錄權利。特權是指對系統(tǒng)的管理權利，如關閉系統(tǒng)的權利。登錄權利是指登錄系統(tǒng)的權利，如允許本地登錄到計算機的權利。兩種類型的權利都由管理員作為計算機安全設置的一部分指派給各個用戶或組。 雖然用戶權利可以應用于單個的用戶賬戶，但最好是在組基礎上管理。 對組指派的用戶權利應用到該組的所有成員。 3.4 指派用戶權利指派用戶權利 用戶權利簡介用戶權利簡介 指派用戶權利指派用戶權利 3.4.2 指派用戶權利指派用戶權利 打開用戶“屬性”界面