5、用户帐户与组.ppt

网络操作系统 Windows2003 用户帐户设置与管理 管理用户帐户管理组 什么是用户帐户 系统中的一种对象 包含多种属性 如用户名 密码等 不同用户的配置环境不同 用户帐户的类型 内置使用者帐号作用 授权使用者能够使用此帐号执行管理任务或获取存取网络资源的权利本地用户帐号信息存储在SAM数据库中域用户帐号信息存储在域控制器中 AdministratorGuest 命名的规则 命名规则 最多可包含20个字符 名称当中可以使用数字 字母 下划线 但不可以包含特殊字符使用者注册的名字符合注册者的名字而且全名易识别命名约定能够识别受雇人的名字能够区分暂时受雇人的名 密码设置方法 为管理员设置密码确定谁有更改密码的权利如何设置密码避免使用简单密码 比如使用姓或生日密码长度至少在7位以上使用复杂密码 如大小写字母与特殊字符结合在一起 重新设定用户密码 当使用者忘记自已帐号的密码更改密码后使用者不可以存取一些信息使用者使用此帐号加密的邮件使用者使用此帐号加密的文件使用此帐号登陆Internet互联网的帐号密码 创建本地用户 用户密码设置选项 创建本地用户 创建本地帐户 本地用户和组 lusrmgr mscnetuser 用户名 密码 add 本地用户帐号的使用规则 本地账户的一些特性 一 部分账户信息存储在注册表数据库中二 克隆用户账号 提升用户权限三 创建隐藏账号 一 账户部分信息存储在注册表数据库中 HKEY LOCAL MACHINE SAM SAM 二 克隆用户账号 提升用户帐号 F值存放的是用户权利和权限 配置文件的相关信息及登录记录 比如上次登录时间 错误登录次数等 还有一个重要的地方就是这个帐号的SID相对标志符 V值中保存的是帐户的基本资料 用户名 用户全名 fullname 所属组 描述 密码hash 注释 是否可以更改密码 帐户启用 密码设置时间等 四 创建隐藏账号 Netuseraaa 123 add在注册表中导出aaa 的users和names中的值Netuseraaa del将刚导出的值导入 组的作用 为用户统一的资源管理分配权限用户管理的最佳方法 创建本地组 创建本地组 用本地用户和组创建netlocalgroup 组名 add 为本地组添加成员 图形界面Netlocalgroup 组名 成员名 add 域用户帐户的创建与设置 创建组织单元与域用户帐户利用新的用户帐户登陆测试 用户配置文件 什么是用户配置文件每个用户都有自己的用户配置文件 用户配置文件保存了用户的开始菜单 我的文档 桌面 本地设置 收藏夹等 用户配置文件类型本地用户配置文件漫游用户配置文件强制漫游用户配置文件 创建漫游用户配置文件 在一台服务器上创建一个共享文件夹用于存放用户配置文件修改帐户配置文件路径用unc路径 服务器地址 共享文件夹名 username 创建强制漫游用户配置文件 修改C DocumentsandSettings 用户名 ntuser dat为ntuser man 实验内容 1 使用图形和命令方式分别创建用户2 提升普通用户权限为管理员权限3 创建隐藏帐号4 创建漫游用户配置文件和强制漫游配置文件 作业 本地用户帐户的作用用户帐户的命名规则创