资源目录
压缩包内文档预览：
编号：21836048
类型：共享资源
大小：19.06MB
格式：ZIP
上传时间：2019-09-06
上传人：QQ24****1780
认证信息
个人认证
王**（实名认证）
浙江
IP属地：浙江
25
积分
- 关 键 词：
-
大学
计算机网络
实用技术
雷建军
课件
ppt
- 资源描述：
-
大学计算机网络实用技术-雷建军-课件PPT,大学,计算机网络,实用技术,雷建军,课件,ppt
- 内容简介：
-
8.3 用户账户的管理8.3.1 用户账户的类型8.3.2 内置的用户账户8.3.3 建立域用户账户8.3.4 域用户账户的属性设置8.3.5 管理域用户账户8.3.6 创建本地用户账户返回下一页8.3.1 用户账户的类型 Windows 2000所支持的用户账户分为以下两种类型：域用户账户和本地用户账户。 （1）域用户账户（2）本地用户账户下一页（1）域用户账户 域用户账户建立在域控制器的Active Directory数据库内。用户可以利用域用户账户来登录域，并访问网络上的资源。 当用户利用域用户账户登录时，由域控制器来检查所输入的账户与密码是否正确。 将用户账户建立在某台域控制器内后，该账户数据会被自动复制到同一个域内的其他所有域控制器中。因此，当该用户登录时，此域内的所有域控制器都可以负责审核。返回下一页（2）本地用户账户 本地用户账户建立在Windows 2000独立服务器、Windows 2000成员服务器或Windows 2000 Professional的本地安全数据库内，而不是域控制器内。用户可以利用本地用户账户来登录此计算机，但是只能够访问该计算机内的资源，无法访问网络上的资源。返回（2）本地用户账户 在此建议用户最好不要在Windows 2000成员服务器或已加入域的Windows 2000 Professional内建立本地用户账户，因为无法通过域内其他任何一台计算机来使用这些账户、设置这些账户的权限。这些账户无法访问域上的资源，同时域系统管理员也无法管理这些本地用户账户。因此，在域结构的网络中，最好都使用域用户账户。返回下一页8.3.2 内置的用户账户 当Windows 2000 安装完毕后，将自动建立一些内置的账户，其中常见的几个账户是：（1）Administrator（系统管理员）（2）Guest（客户）（3）IUSR_（计算机名）（Internet 来宾账户）（4）TSInternetuser（终端服务访问账户）下一页（1）Administrator（系统管理员） Administrator拥有最高的权限，可以用它来管理计算机与域内的设置，例如建立、更改、删除用户与组账户、设置安全策略、设置用户账户的权限等。如果从安全角度的考虑，不想让他人知道该账户的名称，可以将其改名，但是无法将其删除。返回下一页（2）Guest（客户） Guest是供临时用户使用的账户，例如提供给偶尔需要登录或者仅登录一次的用户使用。这个账户只有基本的权限。可以更改此账户的名称，但是无法将这个账户删除。该账户默认是未开放的，若要使用，请将其开放。返回下一页（3）IUSR_（计算机名） 匿名访问Internet信息服务的内置账户，是访问WWW服务器的账户。返回下一页8.3.2 内置的用户账户 并非所有的用户都具备权限来管理账户，由于目前只有系统管理员才具有添加、更改、删除等管理账户的权限，因此必须先利用Administrator账户登录。下一页8.3.3 建立域用户账户 在每个用户账户添加完成后，Active Directory都会为其建立一个惟一的安全识别码（SID），Windows 2000系统内部利用这个SID来代表该用户，有关的权限设置等都是对SID来设置的，而不是对账户名称。 SID不会被重复使用，即使将某个账户删除后，再添加一个相同名称的账户，它也不会拥有原来该账户的权限，因为它们的SID不同，对Win2000系统而言，是不同的账户。8.3.3 建立域用户账户 在建立用户账户时，可以选择一个组织单位，以便将用户账户建立到该组织单位内。可以将账户建立在内置的Users组织单位或其他自行创建的组织单位内。其步骤如下：（1）打开“Active Directory用户和计算机”窗口，双击域名（）然后右击“syzx”组织单位，再从弹出的快捷菜单中选择“新建”“用户”命令。当出现如图8-24所示的窗口时，进行以下设置：l “姓”与“名”：l “姓名”：l “用户登录名”：l “用户登录名（Win2000以前版本）”：8.3.3 建立域用户账户l “姓”与“名”：l “姓名”：l “用户登录名”：l “用户登录名（Win2000以前版本）”：8.3.3 建立域用户账户 至少在这两个文本框之一输入信息。 l “姓”与“名”：l “姓名”：l “用户登录名”：l “用户登录名（Win2000以前版本）”：8.3.3 建立域用户账户 用户的全名，默认就是前面的姓与名两者的组合。l “姓”与“名”：l “姓名”：l “用户登录名”：l “用户登录名（Win2000以前版本）”：8.3.3 建立域用户账户 这是用户用来登录域所使用的名称。在Active Directory内，这个名称必须是惟一的。l “姓”与“名”：l “姓名”：l “用户登录名”：l “用户登录名（Win2000以前版本）”：8.3.3 建立域用户账户 这个名称可以被Windows 2000以前版本的用户使用，如被Windows NT/ 98等用户使用。8.3.3 建立域用户账户（2）单击“下一步”按钮，将出现图8-25所示的对话框，设置如下：l “密码”与“确认密码”：“用户下次登录时须更改密码”： “用户不能更改密码”：l “密码永不过期”：l “账户已停用”：8.3.3 建立域用户账户l “密码”与“确认密码”：“用户下次登录时须更改密码”： “用户不能更改密码”：l “密码永不过期”：l “账户已停用”： 在“密码”与“确认密码”框中输入密码。为了避免在输入时被他人看到密码，因此框中的密码只会以星号（*）显示。密码最多为128个字符。密码的大小写是有区别的，例如abc与ABC是不同的密码。 8.3.3 建立域用户账户l “密码”与“确认密码”：“用户下次登录时须更改密码”： “用户不能更改密码”：l “密码永不过期”：l “账户已停用”： 强迫用户在下次登录时必须更改密码。该项设置可以确保只有该用户知道此密码，提高用户账户的安全性。 8.3.3 建立域用户账户l “密码”与“确认密码”：“用户下次登录时须更改密码”： “用户不能更改密码”：l “密码永不过期”：l “账户已停用”： 它可防止用户更改密码，如果多人共享一个账户时（例如guest），则选择此复选框，避免发生被某个用户更改密码后，造成其他用户都无法登录的情况。 8.3.3 建立域用户账户l “密码”与“确认密码”：“用户下次登录时须更改密码”： “用户不能更改密码”：l “密码永不过期”：l “账户已停用”： 若选择此复选框，则系统永远不会要求该用户更改密码，即使在“账户策略”的“密码最长存留期”中设置了所有用户必须定期更改密码，系统也不会要求该用户更改密码。若同时选择了“用户下次登录时须更改密码”与“密码永不过期”复选框，则以“密码永不过期”有效。 8.3.3 建立域用户账户l “密码”与“确认密码”：“用户下次登录时须更改密码”： “用户不能更改密码”：l “密码永不过期”：l “账户已停用”： 禁止用户利用此账户登录，例如，对于某个请长假的员工的账户，可以利用此选项暂时将该账户停用。 8.3.3 建立域用户账户（3）单击“下一步”按钮后，提示用户账户的信息。最后单击“完成”按钮，完成用户账户的创建。 所有新建的域用户账户，都可以被用来在网络上从加入域的计算机上登录，却无法直接在域控制器上登录，除非被赋予“本地登录”的权利。下一页8.3.4 域用户账户的属性设置 每个域用户账户都有一些相关的属性可供设置，要设置用户账户的属性，依次通过“选择该用户”“单击鼠标右键”“属性”的途径，打开如图8-26所示的“属性”对话框。以下只说明部分的选项，其余的选项将在以后相关的章节介绍。1用户个人信息的设置2账户信息的设置下一页1用户个人信息的设置 用户个人信息是指姓名、地址、电话、传真、移动电话、公司、部门、职称、电子邮件、Web页等。有如下几个选项卡：常规、地址、电话、单位。返回下一页2账户信息的设置 选择“账户”选项卡，如图8-27所示。有一部分账户信息的设置，在添加用户账户时就已经说明过了，在这里仅介绍如下设置。（1）账户过期（2）登录时间（3）限制用户只能够从某些工作站登录返回下一页（1）账户过期 设置账户的有效期限。默认为账户永不过期，也可以选择“在这之后”单选框，并确定账户过期的时间。返回下一页（2）登录时间 “登录时间”按钮用来设置允许用户登录到域的时段，默认为用户可以在任何时段登录域。设置时，请单击图8-27中的“登录时间”按钮，将出现如图8-28所示的对话框。返回（2）登录时间 图中横轴每一方块代表一个小时，纵轴每一方块代表一天，填充的方块表示允许该用户登录的时段，空白的方块代表该时段不允许此用户登录。 选择要设置的时段，若单击“允许登录”单选框，设置允许用户在该时段内登录；若单击“拒绝登录”单选框，设置不允许用户在该时段内登录。完成用户登录时段的设置。返回下一页（3）限制用户只能够从某些工作站登录 “登录到”按钮，用来设置允许用户登录到域的计算机，系统默认为用户可从任何一台计算机登录域，也可以限制用户只能从某几台计算机登录域。设置时，请单击 “登录到”按钮，出现右图对话框。 返回下一页8.3.5 管理域用户账户 打开“Active Directory用户和计算机”窗口，选定用户账户并单击鼠标右键，打开如图8-30所示的快捷菜单，然后选择相应的命令来管理域用户账户。（1）复制。 （2）停用账户/启用账户。 （3）重命名。 （4）删除账户。 （5）重设密码。 （6）解除被锁定的账户。 8.3.5 管理域用户账户（1）复制。 （2）停用账户/启用账户。 （3）重命名。 （4）删除账户。 （5）重设密码。 （6）解除被锁定的账户。 可以复制具有相同属性的账户。 8.3.5 管理域用户账户（1）复制。 （2）停用账户/启用账户。 （3）重命名。 （4）删除账户。 （5）重设密码。 （6）解除被锁定的账户。 若账户在某一段时间内不使用，则可以将其停用；待需要使用时，再将其重新启用。图8-29中所看到的是“停用账户”的命令，如果该账户已被停用，则此处的命令会变为“启用账户”。 8.3.5 管理域用户账户（1）复制。 （2）停用账户/启用账户。 （3）重命名。 （4）删除账户。 （5）重设密码。 （6）解除被锁定的账户。 可以将用户账户重命名，由于其安全识别码（SID）并没有改变，因此该账户的属性、权限设置与组关系都不会受到影响。 8.3.5 管理域用户账户（1）复制。 （2）停用账户/启用账户。 （3）重命名。 （4）删除账户。 （5）重设密码。 （6）解除被锁定的账户。 可以将不再使用的账户删除，以免占用Active Directory的空间。将账户删除后，即使再添加一个相同名称的账户，这个新账户也不会继承原账户的属性、权限、设置与组关系，因其具有不同的SID。 8.3.5 管理域用户账户（1）复制。 （2）停用账户/启用账户。 （3）重命名。 （4）删除账户。 （5）重设密码。 （6）解除被锁定的账户。 当用户遗失密码或密码过期时，可以利用此命令重新替用户设置密码。8.3.5 管理域用户账户（1）复制。 （2）停用
- 温馨提示:
1: 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
2: 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
3.本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
人人文库网所有资源均是用户自行上传分享，仅供网友学习交流，未经上传用户书面授权，请勿作他用。
川公网安备: 51019002004831号