工作組及本地賬戶管理第1頁(yè)/共39頁(yè)2課前回顧：TCP/IP協(xié)議？要想檢測(cè)本地IP的設(shè)置用到什么命令？要檢測(cè)網(wǎng)絡(luò)連通性用到什么命令？如何創(chuàng)建管理控制臺(tái)？網(wǎng)絡(luò)的標(biāo)準(zhǔn)通信協(xié)議；使不同環(huán)境下計(jì)算機(jī)之間進(jìn)行通信；是連入Internet的所有計(jì)算機(jī)在網(wǎng)絡(luò)上進(jìn)行各種信息交換和傳輸所必須采取的協(xié)議。

ipconfigipconfig/allipconfig/renew

MMC第2頁(yè)/共39頁(yè)3你是一家公司的網(wǎng)絡(luò)管理員，負(fù)責(zé)管理和維護(hù)公司的網(wǎng)絡(luò)。企業(yè)要構(gòu)建一個(gè)小型的辦公網(wǎng)絡(luò)，考慮到成本，不準(zhǔn)備購(gòu)買專門的服務(wù)器，但要求各計(jì)算機(jī)組成能互通信息的網(wǎng)絡(luò).目前，公司所有部門的計(jì)算機(jī)都處在同一個(gè)名稱為“Workgroup”工作組中。公司希望以部門為單位建立工作組。在有些辦公點(diǎn)，有些計(jì)算機(jī)是多人使用，基于安全性的考慮，需要每人有一個(gè)單獨(dú)賬戶，把用戶賬戶加入到相應(yīng)的組賬戶中。項(xiàng)目背景第2章工作組及本地賬戶管理第3頁(yè)/共39頁(yè)4第2章工作組及本地賬戶管理了解：工作組、本地用戶賬戶和本地組賬戶的概念熟悉：工作組網(wǎng)絡(luò)結(jié)構(gòu)的特點(diǎn)，本地用戶賬戶和本地組的特征和用途掌握：工作組的創(chuàng)建方法，本地用戶賬戶和本地組賬戶的創(chuàng)建與管理方法本章學(xué)習(xí)目的第4頁(yè)/共39頁(yè)52.1工作組概述眾多計(jì)算機(jī)連接起來(lái)，目標(biāo)？1、資源共享2、信息交流如何管理網(wǎng)絡(luò)中不同計(jì)算機(jī)上的資源？1、工作組2、域管理模式安全性適用范圍分布式不高小型網(wǎng)絡(luò)集中式高大型網(wǎng)絡(luò)第5頁(yè)/共39頁(yè)62.1工作組概述2.1.1工作組的概念工作組簡(jiǎn)單組網(wǎng)機(jī)與機(jī)之間通信工作組網(wǎng)絡(luò)特點(diǎn)優(yōu)點(diǎn)缺點(diǎn)1、資源和賬戶的管理是分散的2、網(wǎng)絡(luò)安全不重要3、不必安裝Server版的OS1、成本低2、配置和維護(hù)簡(jiǎn)單1、網(wǎng)絡(luò)性能較低2、數(shù)據(jù)保密性差、安全性差3、文件管理分散對(duì)等網(wǎng)第6頁(yè)/共39頁(yè)72.1工作組概述2.1.2把計(jì)算機(jī)加入指定工作組步驟1：右擊“我的電腦”|“屬性””計(jì)算機(jī)名”選項(xiàng)卡；步驟2：點(diǎn)擊“更改”，輸入更改的計(jì)算機(jī)名和工作組；字母（a-z,A-Z）數(shù)字（0-9）連接符-第7頁(yè)/共39頁(yè)8老師實(shí)際演示，并請(qǐng)同學(xué)操作一次。題目：將虛擬機(jī)計(jì)算名改為：用戶自定義工作組改為：電子商務(wù)101班第8頁(yè)/共39頁(yè)92.2

本地用戶賬戶SAM(SecurityAccountsManagement)安全帳戶管理中。%systemroot%\System32\Config\SAM

2.2.1本地用戶賬戶概述本地用戶帳戶只能登錄本地計(jì)算機(jī)僅能訪問(wèn)本地計(jì)算機(jī)資源本地帳戶存儲(chǔ)在本地計(jì)算機(jī)上的SAM系統(tǒng)根目錄路徑第9頁(yè)/共39頁(yè)102.2

本地用戶賬戶2.2.1本地用戶賬戶概述系統(tǒng)內(nèi)置帳戶Administrator（系統(tǒng)管理員）Guest(來(lái)賓）擁有最高權(quán)限擁有最低權(quán)限，無(wú)須密碼。第10頁(yè)/共39頁(yè)112.2本地用戶賬戶2.2.2創(chuàng)建本地用戶賬戶步驟1：右擊“我的電腦”|“管理””本地用戶和組”|”用戶”。第11頁(yè)/共39頁(yè)122.2本地用戶賬戶2.2.2創(chuàng)建本地用戶賬戶P22步驟2：右擊右側(cè)窗口空白處“新用戶”輸入相應(yīng)信息。1、不能與本機(jī)其它任何用戶名或組名相同；2、<=20個(gè)字符；3、不區(qū)分大小寫，可用中文；4、不包含特殊符號(hào)。5、不能只由句點(diǎn)和空格組成。輔助信息，不影響系統(tǒng)的功能。說(shuō)明，方便識(shí)別。1、<=127位2、字母+數(shù)字+特殊符號(hào)

保障用戶隱私

用于共享賬戶默認(rèn)42天過(guò)期暫時(shí)禁止登錄第12頁(yè)/共39頁(yè)132.2本地用戶賬戶2.2.3設(shè)置用戶賬戶的屬性步驟2：右擊要設(shè)置的帳戶“屬性”步驟1：右擊“我的電腦”|“管理””本地用戶和組”|”用戶”。第13頁(yè)/共39頁(yè)142.2本地用戶賬戶2.2.4更改賬戶密碼方法1：管理員重設(shè)用戶賬戶的密碼第14頁(yè)/共39頁(yè)152.2本地用戶賬戶2.2.4更改賬戶密碼方法2：用戶在使用過(guò)程中更改自己的賬戶密碼1、按CTRL+Alt+Del2、修改相應(yīng)密碼第15頁(yè)/共39頁(yè)162.2本地用戶賬戶2.2.5禁用、重命名和刪除用戶賬戶1、禁用（出差、休假）2、刪除（離職）3、重命名（離職接替）基于安全性考慮，將Administrator和Guest重命名。第16頁(yè)/共39頁(yè)17老師實(shí)際演示，并請(qǐng)同學(xué)操作一次。以管理員身份登錄創(chuàng)建兩個(gè)本地帳戶并設(shè)置屬性：

1、張三（班長(zhǎng)）要求：用戶登錄后要改密碼，密碼永不過(guò)期。

2、李四（學(xué)生）第17頁(yè)/共39頁(yè)18本小節(jié)實(shí)踐操作：P32實(shí)訓(xùn)內(nèi)容2-1(第1題至第3題)第18頁(yè)/共39頁(yè)19課前回顧：把計(jì)算機(jī)加入指定工作組的切入點(diǎn)？創(chuàng)建和管理本地用戶賬戶的？右擊“我的電腦”|“屬性”“計(jì)算機(jī)名”選項(xiàng)卡；右擊“我的電腦”|“管理”“本地用戶和組”|“用戶”。第19頁(yè)/共39頁(yè)202.3本地組2.3.1本地組概述本地組管理員在本地創(chuàng)建的組帳戶便于對(duì)不同的組賦予不同權(quán)限便于管理與維護(hù)什么是組？相同權(quán)限的用戶的集合。第20頁(yè)/共39頁(yè)212.3本地組組是賬戶的集合。方便管理（例如賦權(quán)限）當(dāng)一個(gè)用戶加入到一個(gè)組后，該用戶會(huì)繼承該組所擁有的權(quán)限。一個(gè)用戶賬戶可以同時(shí)加入到多個(gè)組。2.3.1本地組概述組具有以下特征：第21頁(yè)/共39頁(yè)222.3本地組2.3.1本地組概述一個(gè)用戶可以是許多組的成員組組使用組可以簡(jiǎn)化資源權(quán)限的分配組第22頁(yè)/共39頁(yè)232.3本地組2.3.1本地組概述默認(rèn)本地組（內(nèi)置組）自動(dòng)建立擁有特殊的權(quán)限有些組是動(dòng)態(tài)的（可以添加與刪除)第23頁(yè)/共39頁(yè)242.3本地組2.3.1本地組概述組名描述信息Administrators具有完全控制權(quán)限，并且可以向其他用戶分配用戶權(quán)利和訪問(wèn)控制權(quán)限BackupOperators加入該組的成員可以備份和還原服務(wù)器上的所有文件Guests擁有一個(gè)在登錄時(shí)創(chuàng)建的臨時(shí)配置文件，在注銷時(shí)該配置文件將被刪除NetworkConfigurationOperators可以更改TCP/IP設(shè)置并更新和發(fā)布TCP/IP地址PowerUsers該組具有創(chuàng)建用戶賬戶和組賬戶的權(quán)利，可以在PowerUsers組、Users組和Guests組中添加或刪除用戶，但是不能管理Administrators組成員可以創(chuàng)建和管理共享資源PrintOperators可以管理打印機(jī)Users可以執(zhí)行一些常見任務(wù)，例如運(yùn)行應(yīng)用程序、使用本地和網(wǎng)絡(luò)打印機(jī)以及鎖定服務(wù)器用戶不能共享目錄或創(chuàng)建本地打印機(jī)第24頁(yè)/共39頁(yè)252.3本地組2.3.2創(chuàng)建本地組步驟1：右擊“我的電腦”|“管理””本地用戶和組”右擊”組”。步驟2：打開“新建組”輸入”組名”和”描述”

“創(chuàng)建”。只有加入了Administators組和PowerUsers組的用戶才擁有建立組的權(quán)利第25頁(yè)/共39頁(yè)26實(shí)際演示：創(chuàng)建一個(gè)本地組。

組名：102班委

描述：班級(jí)日常事務(wù)管理請(qǐng)同學(xué)實(shí)際操作：在虛擬機(jī)上創(chuàng)建一個(gè)本地組。

組名：電子商務(wù)102班

描述：電子商務(wù)班成員第26頁(yè)/共39頁(yè)272.3本地組1．將用戶賬戶添加到本地組中2.3.3管理本地組步驟1：右擊“我的電腦”|“管理””本地用戶和組”在右側(cè)右擊要添加用戶的組。步驟2：在彈出的“屬性”窗口點(diǎn)擊“添加”。步驟3：在打開的“選擇用戶”“高級(jí)”。步驟4：點(diǎn)擊“立即查找”在“搜索結(jié)果”列表中選擇相應(yīng)的用戶，單擊“確定”。步驟5：回到“選擇客戶”窗口，可以看到在此組添加的用戶，點(diǎn)擊“確定”。第27頁(yè)/共39頁(yè)28本地組成員，除了用戶帳戶外，還可以是系統(tǒng)的內(nèi)置組，但不可以是其他本地組。同一用戶加入到多個(gè)組：P28第28頁(yè)/共39頁(yè)292.3本地組2．從本地組中刪除用戶賬戶3．刪除本地組2.3.3管理本地組第29頁(yè)/共39頁(yè)30請(qǐng)同學(xué)實(shí)際操作：已知在虛擬機(jī)上已創(chuàng)建102班委和電子商務(wù)102班兩個(gè)本地組，請(qǐng)按要求進(jìn)行設(shè)置。1、將張三添加到“電子商務(wù)102班”和“102班委”。2、將李四添加到“電子商務(wù)102班”本地組。第30頁(yè)/共39頁(yè)31本小節(jié)實(shí)踐操作：P32實(shí)訓(xùn)內(nèi)容2-2(第4題)第31頁(yè)/共39頁(yè)32第2章工作組及本地賬戶管理工作組概述工作組的概念把計(jì)算機(jī)加入指定工作組本地用戶賬戶本地用戶賬戶概述創(chuàng)建本地用戶賬戶設(shè)置用戶賬戶的屬性更改賬戶密碼禁用、重命名和刪除用戶賬戶本地組本地組概述創(chuàng)建本地組管理本地組將用戶賬戶添加到本地組中從本地組中刪除用戶賬刪除本地組本章小結(jié)第32頁(yè)/共39頁(yè)33企業(yè)疑難問(wèn)題解析第33頁(yè)/共39頁(yè)34問(wèn)題本地用戶登錄時(shí)如果忘記密碼怎么辦？用戶要在平時(shí)就制作好“密碼重設(shè)盤”，在忘記密碼時(shí)就可以派上用場(chǎng)。制作“密碼重設(shè)盤”步驟用戶登錄后按CTRL+ALT+DELETE，然后單擊“更改密碼”，再單擊“備份”無(wú)論用戶更改多少次密碼，只需制作一次“密碼重設(shè)盤”第34頁(yè)/共39頁(yè)35單擊“下一步”；3.將一張空白軟盤放到A驅(qū)內(nèi)，單擊“下一步”；4.輸入當(dāng)前登錄密碼，單擊“下一步”；5.接著計(jì)算機(jī)就開始制作“密碼重設(shè)盤”?！懊艽a重設(shè)盤”的應(yīng)用當(dāng)用戶登錄時(shí)輸入錯(cuò)誤密碼，系統(tǒng)將顯示“登錄失敗”窗口，單擊“重設(shè)”按鈕；第35頁(yè)/共39頁(yè)362.出現(xiàn)“歡迎使用密碼重設(shè)向?qū)А?，單擊“下一步”?.將“密碼