第3章 本地用户和组的管理

1、 第第3章章 本地用户和组的管理本地用户和组的管理Windows Server 2003用户的类型用户的类型本地用户账号的创建与管理本地用户账号的创建与管理 本地组的创建与管理本地组的创建与管理 指派用户权利指派用户权利 3.1 Windows Server 2003用户的类型用户的类型 本地用户本地用户 域用户域用户 Windows Server 2003默认用户默认用户 3.1.1 本地用户本地用户 n使用户能够登录到某台计算机并访问该计算机上的资源n账户驻留在计算机的“安全账户管理器” (SAM) 里n可以使用“本地用户和组”管理工具保护并管理存储在本地计算机上的用户账户和组，可以在计算

2、机上指派本地用户账户或组的权限和权利 3.1.2 域用户域用户 n使用户能够登录到域以访问网络资源n这些用户账户驻留在 Active Directory 目录服务里n域用户账户只能在域控制器上通过Active Directory用户和计算机来创建和管理 3.1.3 Windows Server 2003默认用户默认用户 n使用户能够执行管理任务或者能临时访问网络资源n本地的 Administrator 和 Guest 用户账户驻留在 SAM 中 n域中的 Administrator 和 Guest 用户账户驻留在 Active Directory 里 Administrator 和 Guest

3、 第第3章章 本地用户和组的管理本地用户和组的管理Windows Server 2003用户的类型用户的类型本地用户账号的创建与管理本地用户账号的创建与管理 本地组的创建与管理本地组的创建与管理 指派用户权利指派用户权利 3.2 本地用户账号的创建与管理本地用户账号的创建与管理 Windows Server 2003本地用户命名规则本地用户命名规则 创建本地用户账号创建本地用户账号 管理本地用户账号管理本地用户账号 用户配置文件用户配置文件 3.2.1 Windows Server 2003本地用户命名规则本地用户命名规则 1.用户名称命名规则用户名称命名规则 1) 用户名必须是唯一的，不能与

4、被管理的计算用户名必须是唯一的，不能与被管理的计算机的其他用户或组名称相同。机的其他用户或组名称相同。 2）用户名最多可以包含）用户名最多可以包含20个字符，包括大小写个字符，包括大小写字母和数字，但不能包含下列字符。字母和数字，但不能包含下列字符。 / : ; | = , + * ? 3）用户名不能只由句点）用户名不能只由句点 (.) 和空格组成。和空格组成。 4）字符大小写不敏感。）字符大小写不敏感。 3.2.1 Windows Server 2003本地用户命名规则本地用户命名规则 2.用户密码命名规则用户密码命名规则 1）Administrator账户必须设置复杂的密码，防止账户必须设

5、置复杂的密码，防止该账户被非法使用。该账户被非法使用。 2）决定是由系统管理员还是由用户自己来控制密）决定是由系统管理员还是由用户自己来控制密码。码。 3）使用难以猜测的复杂密码组合，避免使用有明）使用难以猜测的复杂密码组合，避免使用有明显关联的密码，尽量使用大小写字母、数字和合法的显关联的密码，尽量使用大小写字母、数字和合法的非数字字母字符组合的强密码，增加破译难度。非数字字母字符组合的强密码，增加破译难度。 3.2 本地用户账号的创建与管理本地用户账号的创建与管理 Windows Server 2003本地用户命名规则本地用户命名规则 创建本地用户账号创建本地用户账号 管理本地用户账号管理

6、本地用户账号 用户配置文件用户配置文件 3.2.2 创建本地用户账号创建本地用户账号 单击单击“开始开始”/“控制面板控制面板”/“管理工具管理工具”/“计算机计算机管理管理”，打开计算机管理窗口。展开，打开计算机管理窗口。展开“本地用户和组本地用户和组”控制项，鼠标右击控制项，鼠标右击“用户用户”控制项，单击弹出菜单上控制项，单击弹出菜单上的的“新用户新用户” 。 3.2.2 创建本地用户账号创建本地用户账号 在打开的在打开的“新用户界面新用户界面”输入用户名、全名、描输入用户名、全名、描述和密码等信息述和密码等信息 。 3.2 本地用户账号的创建与管理本地用户账号的创建与管理 Window

7、s Server 2003本地用户命名规则本地用户命名规则 创建本地用户账号创建本地用户账号 管理本地用户账号管理本地用户账号 用户配置文件用户配置文件 3.2.3 管理本地用户账号管理本地用户账号 1用户账号常规管理用户账号常规管理 重新设置用户账户密码 3.2.3 管理本地用户账号管理本地用户账号 1用户账号常规管理用户账号常规管理 重命名用户账户 3.2.3 管理本地用户账号管理本地用户账号 1用户账号常规管理用户账号常规管理 删除用户账户 注意：不能删除Administrator和Guest账户 3.2.3 管理本地用户账号管理本地用户账号 2禁用或激活本地用户账户禁用或激活本地用户账

8、户 打开用户“属性”界面。要禁用所选的用户账户，请选中“帐户已禁用”复选框；要激活所选的用户账户，请清除“帐户已禁用”复选框，单击“应用”/“确定”按钮。 3.2.3 管理本地用户账号管理本地用户账号 3指派本地用户账户的登录脚本和主文件夹指派本地用户账户的登录脚本和主文件夹 打来用户“属性”，单击“配置文件”选项卡。 3.2 本地用户账号的创建与管理本地用户账号的创建与管理 Windows Server 2003本地用户命名规则本地用户命名规则 创建本地用户账号创建本地用户账号 管理本地用户账号管理本地用户账号 用户配置文件用户配置文件 3.2.4 用户配置文件用户配置文件 1用户配置文件类

9、型用户配置文件类型 默认用户配置文件默认用户配置文件 作为所有用户配置文件的基础 本地用户配置文件本地用户配置文件 在用户第一次登录计算机时创建 存储在本地计算机上 用户用户配置文件配置文件显示区域设置鼠标声音修改修改保存保存n漫游用户配置文件漫游用户配置文件l由系统管理员创建 l存储在服务器上 n强制用户配置文件强制用户配置文件 l由管理员创建 l存储在服务器上配置文件配置文件Windows 2003客户端Windows 2003客户端Windows 2003客户端配置文件服务器显示区域设置鼠标声音 3.2.4 用户配置文件用户配置文件 2创建漫游用户配置文件创建漫游用户配置文件 1）系统管

10、理员在服务器上创建一个共享文件夹，并授予用户“完全控制”权限。2）在本地计算机上打开“计算机管理”窗口，打开要设置漫游用户配置文件的用户账户“属性”界面。3) 单击“配置文件”选项卡，在“用户配置文件”的“配置文件路径”文本框中输入服务器名称共享文件夹名称用户名，单击“应用”/“确定”按钮。 第第3章章 本地用户和组的管理本地用户和组的管理Windows Server 2003用户的类型用户的类型本地用户账号的创建与管理本地用户账号的创建与管理 本地组的创建与管理本地组的创建与管理 指派用户权利指派用户权利 3.3 本地组的创建与管理本地组的创建与管理 Windows Server 2003内

11、置本地组内置本地组 创建本地组创建本地组 管理本地组管理本地组 3.3.1 Windows Server 2003内置本地组内置本地组 在安装Windows Server 2003时，系统会自动创建一些本地组，称为内置本地组。这些内置本地组拥有一组预定义的权限，并且不能被删除。 3.3 本地组的创建与管理本地组的创建与管理 Windows Server 2003内置本地内置本地组组 创建本地组创建本地组 管理本地组管理本地组 3.3.2 创建本地组创建本地组 注意：只有 Administrators 组或者 Power Users 组的成员才有权创建本地组。 3.3 本地组的创建与管理本地组的

12、创建与管理 Windows Server 2003内置本地内置本地组组 创建本地组创建本地组 管理本地组管理本地组 3.3.3 管理本地组管理本地组 1. 为本地组添加成员为本地组添加成员 3.3.3 管理本地组管理本地组 2. 删除本地组删除本地组 注意：内置本地组不能被删除。 3.3.3 管理本地组管理本地组 3. 使用本地组的策略使用本地组的策略 Windows Server 2003L添加添加授权授权本地用户账户本地用户账户=授权访问授权访问本地组本地组= 第第3章章 本地用户和组的管理本地用户和组的管理Windows Server 2003用户的类型用户的类型本地用户账号的创建与管理

13、本地用户账号的创建与管理 本地组的创建与管理本地组的创建与管理 指派用户权利指派用户权利 3.4 指派用户权利指派用户权利 用户权利简介用户权利简介 指派用户权利指派用户权利 3.4.1 用户权利简介用户权利简介 用户权利是指执行系统任务的权限，管理员可以指派特定权利给组账户或单个用户账户，这些权利允许用户执行特定的操作。有两种用户权利：特权和登录权利。特权是指对系统的管理权利，如关闭系统的权利。登录权利是指登录系统的权利，如允许本地登录到计算机的权利。两种类型的权利都由管理员作为计算机安全设置的一部分指派给各个用户或组。 虽然用户权利可以应用于单个的用户账户，但最好是在组基础上管理。 对组指派的用户权利应用到该组的所有成员。 3.4 指派用户权利指派用户权利 用户权利简介用户权利简介 指派用户权利指派用户权利 3.4.2 指派用户权利指派用户权利 打开用户“属性”界面