新疆師范大學(xué)計算機科學(xué)技術(shù)學(xué)院實驗報告實驗名稱：WindowsServer2003本地賬戶管理姓名：木拉提·巴力學(xué)號:05號專業(yè)：計算機科學(xué)與技術(shù)班級：2011-1課程名稱：計算機網(wǎng)絡(luò)（1）課程類型：專業(yè)必修課實驗時間：2014年12月24日任課教師：潘偉民評定成績：年月日實驗?zāi)康暮鸵螅耗康模?．學(xué)習WindowsServer2003中的本地用戶賬戶設(shè)置方法。2．學(xué)習WindowsServer2003中的本地組賬戶的使用方法。3．學(xué)習WindowsServer2003中本地本地安全策略的設(shè)置方法。實驗環(huán)境：操作系統(tǒng)：WindowsServer2003；每2臺計算機組成一個合作小組，可以通過網(wǎng)上鄰居互相訪問。準備工作：1．用Administrator賬戶登錄計算機；把除了內(nèi)置的用戶帳戶和內(nèi)置的組帳戶外的所有帳戶都刪除。2．檢查能否通過網(wǎng)上鄰居訪問合作者的計算機。要求合作者檢查本地帳戶權(quán)利，將Everyone從允許“從網(wǎng)絡(luò)訪問此計算機”的權(quán)利中刪除；讓合作者通過網(wǎng)上鄰居登錄本機。問：如果登錄時要求輸入密碼，應(yīng)該輸入哪臺計算機上的帳戶名和密碼？答:被訪問計算機的賬戶和密碼用“whoami/logonid”命令查看本帳戶的安全標識符，并記錄下來。答：S—1—5—5—0—209719到系統(tǒng)分區(qū)中找到本帳戶的用戶配置文件，利用這個配置文件在桌面上增加一個文本文件。問：在本帳戶中，能否打開和修改Administrator賬戶的配置文件？答：不能修改本帳戶的密碼。問：你是如何做的？答：1.我的電腦-管理-本地用戶和組-用戶-點用戶名右鍵-修改密碼2.Ctrl+Alt+Del更改密碼切換回Administrator賬戶。問：桌面上能否看到新帳戶添加的文件？答：可以刪除上面創(chuàng)建的新帳戶。問：該帳戶的用戶配置文件是否也一并被刪除了？答：不會再創(chuàng)建一個與上面帳戶同名的帳戶。問：這個帳戶的用戶配置文件和原來的是否一樣？這個帳戶的安全標識符與原來的是否一樣？答：配置文件一樣，標示符與原來的也不一樣2．組賬戶實驗用Administrator賬戶登錄計算機；按照下面的要求創(chuàng)建組帳戶：組名權(quán)利MyGroup允許本地登錄，拒絕本地登錄，允許從網(wǎng)絡(luò)訪問此計算機，不允許關(guān)閉系統(tǒng)創(chuàng)建一個用戶帳戶，把它加入MyGroup組，如果該帳戶還同時屬于其它組，都應(yīng)該刪除。②用切換帳戶功能登錄本帳戶。問：能否登錄？為什么？答：不能，因為“拒絕本地登錄”的優(yōu)先級大于“允許本地登錄”③更改帳戶權(quán)利，使它可以本地登錄，然后切換到該帳戶下，嘗試進行以下操作，測試能否進行？操作能否在C盤中新建一個文件夾

能在我的文檔中新建一個文件夾

能更改桌面背景

能更改系統(tǒng)時間

否通過網(wǎng)上鄰居訪問其它計算機

能關(guān)閉計算機

否3、本地安全策略實驗用Administrator賬戶登錄計算機；按照下面的要求設(shè)置本地安全策略：密碼必須符合復(fù)雜性要求啟用密碼長度最小值6密碼最長使用期限30天強制密碼歷史3帳戶鎖定閾值3賬戶鎖定時間10分鐘切換到一個非管理員的帳戶，進行如下操作：更改該帳戶的密碼。問：能否更改為類似于“123”的簡單密碼或“a=1”這樣的短密碼？你最終設(shè)置的密碼是什么？答：不能設(shè)置，最終密碼為：mulati123再次更改該帳戶的密碼。問：新密碼能否設(shè)置為與前一個密碼相同的密碼？答：不能，以為要設(shè)置以前3個密碼中沒有使用過的密碼。用切換帳戶功能重新登錄本帳戶，故意輸入幾次錯誤密碼。問：當連續(xù)輸入3次錯誤密碼后會出現(xiàn)什么現(xiàn)象？

答：賬戶鎖定改用管理員帳戶登錄，用手工解除被鎖定的帳戶。五、練習題：某服務(wù)器有如下使用要求：管理員1人，無操作限制；一般維護人員2人，可以進行安裝、卸載軟件，創(chuàng)建、刪除文件，開機、關(guān)機等一般維護任務(wù)，但無權(quán)進行管理型操作；3．訪問人員2人，可以通過網(wǎng)絡(luò)訪問該服務(wù)器，但不能本地登錄服務(wù)器。試規(guī)劃該服務(wù)器中的本地用戶帳戶，使它能滿足使用要求。六、結(jié)束實驗：1．用Administrator賬戶登錄計算機，把本實驗中自己建立的用戶帳戶和組帳戶都刪除；2．修改本地安全策略：禁用“密碼必須符合復(fù)雜性要求”，清除“密碼長度最小值”，清除“強制密碼歷史”；3．將Administrator賬戶的密碼設(shè)置為空。（此項必做??！如果沒有清除密碼，將視為事故）實驗問題：1．登錄時，用戶名是否區(qū)分大小寫？密碼是否區(qū)分大小寫？答：用戶名不區(qū)分大小寫但是密碼區(qū)分大小寫。2．當啟用了“密碼必須符合復(fù)雜性要求”后，如果現(xiàn)有賬戶使用了簡單密碼或空密碼，是否需要立即更改？答：不需要3．賬戶鎖定與賬戶禁用有什么區(qū)別？答：賬戶鎖定是指在某些情況下（賬戶受到采用密碼詞典或暴力破解方式的在線自動登錄攻擊等），為保護該賬戶的安全而將此賬戶進行鎖定，而賬戶禁用是管理員手動設(shè)置的。4．如果想要在一臺服務(wù)器上創(chuàng)建一些只能本地登錄的帳戶，且這些帳戶可以進行添加、刪除文件等常規(guī)操作，一般該如何做？如果想要創(chuàng)建一些只能從網(wǎng)絡(luò)訪問的帳戶，一般該如何做？答：只能本地登錄的帳戶則需要添加到“本地安全