实验四Windows用户管理

1、沈 阳 工 程 学 院学 生 实 验 报 告实验室名称：信息学院网络安全实验室实验课程名称：计算机网络管理实验项目名称：Windows用户管理班 级： 姓 名： 学 号：实验日期：2014年 10月 20日 实验台编号： 指导教师： 批阅教师（签字）： 成绩：1 实验目的通过本次实验，掌握用户与用户组账户的建立过程。1. 用户的建立；2. 用户组的建立与设置；2 实验内容1. 了解windows 的2个内置账户：Adminstrator和Guest及其功能；2. 新建本地账户的方法；3. 删除和停用用户账户的方法及两者的区别；4. 如何更改本地普通用户密码及管理员密码；5. 创建新的本地组的方

2、法；6. 如何向本地组添加用户；7. 删除本地组的方法；8. 利用MMC（Microsoft Management Console）指派组的权限。 3 实验原理用户管理对于系统和组织安全性非常关键，在组织内部，应该存在用来确定每个新用户具有的正确权限的过程，当用户离开组织时，应该具有保证用户不能访问系统的过程。4 实验软硬件环境 Windows实验台5 实验步骤打开Windows实验台，运行Windows 2003系统；或者在本地主机的NTFS格式的磁盘进行实验。一、 添加用户(1) 点击“开始|设置|控制面板”，双击“管理工具”；双击“计算机管理”，单击“本地用户和组”前面的“+”；选择“用

3、户”，在右边单击鼠标右键；在弹出菜单选择“新用户”，如图1所示。图1 用户管理(2) 在新弹出的“新用户”窗口填写新用户的信息，如在“用户名”处填“lz”，单击“创建”，然后点“关闭”。如所图2示。图2 新建用户(3) 在新建的用户上点击鼠标右键，在弹出的菜单中选择“属性”；点击“隶属于”选项；点击左下角的“添加”；在弹出的“选择组”窗口，通过“查找”等选择“Power Users”，点击“确定”，将用户添加到“Power User”组，如图3所示。图3 用户组属性二、 禁用 Guest 账号右击“Guest”用户，在“Guest属性”窗口中把“帐户已禁用”的复选框选上，然后点击“确定”，如图

4、4所示。图4 Guest 属性页三、 本地安全设置(1) 重命名 Administrator 账号右击“Administrator”用户，在弹出的菜单选择“重命名”，然后把“Administrator”改成其它名字，如图5所示。图5 Windows账号管理截面(2) 设置账号密码必须满足复杂性要求在“开始|设置|控制面板”里；双击“管理工具”，双击“本地安全策略”，点击“帐户策略”前面的“+”，选择“密码策略”；在右边双击“密码必须符合复杂性要求”，在弹出的窗口把策略改为“已启用”，点击“确定”，如图6所示。图6 Windows本地安全策略(3) 本地策略在“本地安全策略”窗口，点击“本地策略”，选择“安全选项”，双击右边的“网络访问：不允许SAM帐户的匿名枚举”，在弹出的窗口中改为“已禁用”然后点击“确定”，如图7所示。图7 网络访问(4) 设置用户连续登录失败 3 次，则锁定 30 分钟在“本地安全策略”窗口，点击“帐户策略”，选择“帐户锁定策略”，在右边双击“帐户锁定阈值”，在弹出的窗口把“0”次改写为“3”，然后点击确定。接着双击“帐户锁定时间”，将帐户锁定时间设为“30分钟”，点击确定，如图8所示。图8 设定帐户锁定时间(5) 设置密码的长度必须大于8在“本地安全策略”窗口，点击“帐户策略”，选择“