本地用戶和組管理6.1.1賬戶的類型每個用戶都需要有一個賬戶以便登錄到域訪問網(wǎng)絡(luò)資源或登錄到某臺計算機(jī)訪問該機(jī)上的資源。6.1.1賬戶的類型兩種用戶身份：本地賬戶和域賬戶1．域和工作組的差別創(chuàng)建方式不同

安全機(jī)制不同

6.1.1賬戶的類型2．本地賬戶本地賬戶只能在本地計算機(jī)上登錄本地計算機(jī)上有一個管理賬戶數(shù)據(jù)的數(shù)據(jù)庫，稱為SAM3．域賬戶域賬戶和密碼存儲在域控制器上AD數(shù)據(jù)庫中

域賬戶建立在WindowsServer2003域控制器上6.1.1賬戶的類型4．內(nèi)置賬戶WindowsServer2003安裝完畢后，系統(tǒng)會在服務(wù)器上自動創(chuàng)建一些內(nèi)置賬戶

Administrator（系統(tǒng)管理員）：Guest（來賓）:是為臨時訪問計算機(jī)的用戶提供的。該賬戶自動生成，且不能被刪除，可以更改名字6.1.1賬戶的類型5．賬戶名的命名規(guī)則賬戶名必須唯一，且不分大小寫。用戶的名最多可包含20個大小寫字符和數(shù)字，輸入時可超過20個字符，但只識別前20個字符。不能使用保留字字符：”/\[]:;|＝,＋*？<>用戶名可以是字符和數(shù)字的組合。用戶名不能與組名相同。6.1.2本地賬戶1．創(chuàng)建本地賬戶6.1.2本地賬戶2．更改賬戶6.1.2本地賬戶4．更改賬戶密碼用戶自己修改管理員修改6.1.2本地賬戶5．禁用與激活本地賬戶6.1.3創(chuàng)建與管理域賬戶6.1.3創(chuàng)建與管理域賬戶6.1.3創(chuàng)建與管理域賬戶3.禁用域賬戶6.1.3創(chuàng)建與管理域賬戶4.復(fù)制域賬戶：批量創(chuàng)建用戶6.1.3創(chuàng)建與管理域賬戶6.1.3創(chuàng)建與管理域賬戶5.移動域賬戶只需用鼠標(biāo)將賬戶拖拽到新的組織單位即可。6.重設(shè)密碼6.1.4域賬戶屬性2．登錄時間的設(shè)置限制6.1.4域賬戶屬性3.賬戶只能從特定計算機(jī)登錄6.1.4域賬戶屬性4.設(shè)置賬戶過期日6.1.4域賬戶屬性5.將域賬戶加入到組6.2.1組的概念1.什么是組“組”是為了方便管理大量用戶的權(quán)限而設(shè)計的。當(dāng)我們要給一批用戶分配同一個權(quán)限時，就可以將這些用戶都?xì)w到一個組中，只要給這個組分配此權(quán)限，組內(nèi)的用戶就都會擁有此權(quán)限。WindowsServer2003也使用唯一安全標(biāo)識符SID來跟蹤組。權(quán)限的設(shè)置都是通過SID設(shè)置的，不是利用組名。6.2.1組的概念6.2.1組的概念2．組的類型本地組：創(chuàng)建在本地的組賬戶。本地組只能在本地機(jī)使用。本地組有兩種類型：用戶創(chuàng)建的組和系統(tǒng)內(nèi)置的組域組：該賬號創(chuàng)建在WindowsServer2003的域控制器上，組賬戶的信息被存儲在ActiveDirectory數(shù)據(jù)庫中。這些組能夠被使用在整個域中的計算機(jī)上。域組分類方法有很多。根據(jù)權(quán)限不同，域組可以分為安全組和分布式組。安全組：被用來設(shè)置權(quán)限。例如，可以設(shè)置安全組對某個文件有讀取的權(quán)限。分布式組：與權(quán)限無關(guān)，例如可以將電子郵件發(fā)送給分布組。系統(tǒng)管理員無法設(shè)置分布組的權(quán)限。6.2.1組的概念6.2.2創(chuàng)建本地組6.2.3管理本地組6.2.4創(chuàng)建域組與管理域組6.2.5內(nèi)置組1．內(nèi)置本地組6.2.5內(nèi)置組Administrator組BackupOperators組GuestsPowerUsers組RomoteDesktopUsersUsers組NetworkConfigurationOperators組6.2.5內(nèi)置組2．內(nèi)置域組6.2.5內(nèi)置組（1）內(nèi)置本地域組AccountOperatorsAdministratorsBackupOperatorsGuestsServerOperatorsUsers6.2.5內(nèi)置組（2）內(nèi)置全局組

DomainUsersDomainAdminsDomainGuestsEnterpriseAdmins6.2.5內(nèi)置組（3）內(nèi)置特殊組特殊組的成員不能更改，并且在“計算機(jī)管理”和“ActiveDirectory用戶和計算機(jī)”中無法顯示