X1.3-第5章 用户和组的管理

第5章用户和组的管理 5 1用户管理5 2组的管理 5 1 1账户的类型 每个用户都需要有一个账户以便登录到域访问网络资源或登录到某台计算机访问该机上的资源 5 1 1账户的类型 两种用户身份 本地账户和域账户1 域和工作组的差别 创建方式不同 安全机制不同 5 1 1账户的类型 5 1 1账户的类型 2 本地账户本地账户只能在本地计算机上登录本地计算机上有一个管理账户数据的数据库 称为SAM3 域账户域账户和密码存储在域控制器上AD数据库中域账户建立在WindowsServer2003域控制器上 5 1 1账户的类型 5 1 1账户的类型 4 内置账户WindowsServer2003安装完毕后 系统会在服务器上自动创建一些内置账户Administrator 系统管理员 Guest 来宾 是为临时访问计算机的用户提供的 该账户自动生成 且不能被删除 可以更改名字 5 1 1账户的类型 5 账户名的命名规则账户名必须唯一 且不分大小写 用户的名最多可包含20个大小写字符和数字 输入时可超过20个字符 但只识别前20个字符 不能使用保留资字符 用户名可以是字符和数字的组合 用户名不能与组名相同 5 1 1账户的类型 6 密码命名规则必须为Administrator账户分配密码 防止未经授权就使用 明确是管理员还是用户管理密码 最好用户管理自己的密码 密码的长度在8 128之间 使用不易猜出的字母组合 例如不要使用用户的名字 生日 家庭成员的名字 密码可以使用大小写字母 数字和其他合法的字符 5 1 2本地账户 1 创建本地账户 5 1 2本地账户 2 更改账户 5 1 2本地账户 3 删除账户 5 1 2本地账户 4 更改账户密码 用户自己修改 管理员修改 5 1 2本地账户 5 禁用与激活本地账户 5 1 3创建与管理域账户 1 创建域账户计算机上的 控制面板 中双击 管理工具 找到 ActiveDirectory用户和计算机 打开 ActiveDirectory用户和计算机 窗口 5 1 3创建与管理域账户 5 1 3创建与管理域账户 5 1 3创建与管理域账户 2 删除域账户 5 1 3创建与管理域账户 3 禁用域账户 5 1 3创建与管理域账户 4 复制域账户 批量创建用户 5 1 3创建与管理域账户 5 1 3创建与管理域账户 5 移动域账户只需用鼠标将账户拖拽到新的组织单位即可 6 重设密码 5 1 4域账户属性 1 用户个人信息设置 5 1 4域账户属性 2 登录时间的设置限制 5 1 4域账户属性 3 账户只能从特定计算机登录 5 1 4域账户属性 4 设置账户过期日 5 1 4域账户属性 5 将域账户加入到组 5 1 4域账户属性 5 1用户管理5 2组的管理 5 2 1组的概念 1 什么是组 组 是为了方便管理大量用户的权限而设计的 当我们要给一批用户分配同一个权限时 就可以将这些用户都归到一个组中 只要给这个组分配此权限 组内的用户就都会拥有此权限 WindowsServer2003也使用唯一安全标识符SID来跟踪组 权限的设置都是通过SID设置的 不是利用组名 5 2 1组的概念 5 2 1组的概念 2 组的类型本地组 创建在本地的组账户 本地组只能在本地机使用 本地组有两种类型 用户创建的组和系统内置的组域组 该账号创建在WindowsServer2003的域控制器上 组账户的信息被存储在ActiveDirectory数据库中 这些组能够被使用在整个域中的计算机上 域组分类方法有很多 根据权限不同 域组可以分为安全组和分布式组 安全组 被用来设置权限 例如 可以设置安全组对某个文件有读取的权限 分布式组 与权限无关 例如可以将电子邮件发送给分布组 系统管理员无法设置分布组的权限 5 2 1组的概念 5 2 2创建本地组 5 2 3管理本地组 5 2 4创建域组与管理域组 5 2 5内置组 1 内置本地组 5 2 5内置组 Administrator组BackupOperators组GuestsPowerUsers组RomoteDesktopUsersUsers组NetworkConfigurationOperators组 5 2 5内置组 2 内置域组 5 2 5内置组 1 内置本地域组AccountOperatorsAdministratorsBackupOperatorsGuestsServerOperatorsUsers 5 2 5内置组 2 内置全局组DomainUsersDomainAdminsDomainGuestsEnterpriseAdmins 5 2 5内置组 3 内置特殊组特殊组的成员不能更改 并且在 计算机管理 和 Act