《windows网络操作系统》工作组及本地账户管理

1、你是一家公司的网络管理员，负责管理和维护公司的网络。企业要构建一个小型的办公网络，考虑到成本，不准备购买专门的服务器，但要求各计算机组成能互通信息的网络. 目前，公司所有部门的计算机都处在同一个名称为“Workgroup”工作组中。公司希望以部门为单位建立工作组。 在有些办公点，有些计算机是多人使用，基于安全性的考虑，需要每人有一个单独账户，把用户账户加入到相应的组账户中。,项目背景,第2章 工作组及本地账户管理,第2章 工作组及本地账户管理,了解：工作组、本地用户账户和本地组账户的概念 熟悉：工作组网络结构的特点，本地用户账户和本地组的特征和用途 掌握：工作组的创建方法，本地用户账户和本地组

2、账户的创建与管理方法,本章学习目的,2.1 工作组概述,工作组是一种简单的计算机组网方式，计算机之间直接相互通信，不需要专门的服务器来管理网络资源，也不需要其他组件来提高网络的性能。 工作组网络的特点： 资源和账户的管理是分散的 工作组中所有计算机之间是一种平等关系，没有主从之分. 对于网络来说，网络安全不是最重要的问题。 通常可以不必安装Windows 2000/2003 Server 工作组网络的优点： 网络成本低、网络配置和维护简单。 工作组网络的缺点： 网络性能较低、数据保密性差、文件管理分散、网络安全性较低。,2.1.1 工作组的概念,2.1 工作组概述,2.1.2 把计算机加入指定

3、工作组,2.2 本地用户账户,本地账户只能只能登录到本地计算机 访问本地计算机上的资源而不能访问其他计算机上资源。因此这样的用户账户被称为“本地用户账户”。 本地用户账户存储在本地计算机上的SAM中 %systemroot%System32ConfigSAM,2.2.1 本地用户账户概述,2.2 本地用户账户,2.2.2 创建本地用户账户,使用计算机管理工具进行用户管理 2个默认账户 Administrator guest 创建用户 用户名 全名 描述 密码相关选项,2.2 本地用户账户,2.2.2 创建本地用户账户,用户名 用户名最长20字符，不区分大小写，可以使用中文 使用一些特殊字符（“

4、 / : ; | = , + * ? ） 命名规则：用户的英文名或者姓名拼音 全名和描述 可以输入一些员工的个人信息和公司信息，如姓名和部门等 密码和确认密码 密码的最大长度可以达到127位 密码的设置不应过于简单，应该使用字母、数字及特殊符号的组合,2.2 本地用户账户,2.2.2 创建本地用户账户,用户下次登录时必须更改密码 用户不能更改密码 密码永不过期 账户已禁用,保障用户隐私,用于共享账户,默认42天过期,暂时禁止登录,2.2 本地用户账户,2.2.3 设置用户账户的属性,2.2 本地用户账户,1.管理员重设用户账户的密码,2.2.4 更改账户密码,2.2 本地用户账户,2.用户在使

5、用过程中更改自己的账户密码,2.2.4 更改账户密码,2.2 本地用户账户,2.2.5 禁用、重命名和删除用户账户,2.3 本地组,组具有以下特征： 组是账户的集合。 方便管理（例如赋权限） 当一个用户加入到一个组后，该用户会继承该组所拥有的权限。 一个用户账户可以同时加入到多个组。,2.3.1 本地组概述,2.3 本地组,2.3.1 本地组概述,2.3 本地组,2.3.1 本地组概述,默认本地组 自动建立 拥有特殊的权限 有些组是动态的,2.3 本地组,2.3.1 本地组概述,2.3 本地组,2.3.2 创建本地组,不是所有的用户都可以建立组，只有加入了Administators组和Power Users组的用户才拥有建立组的权利。,2.3 本地组,1将用户账户添加到本地组中,2.3.3 管理本地组,2.3 本地组,2从本地组中删除用户账户 3删除本地组,2.3.3 管理本地组,第2章 工作组及本地账户管理,工作组概述 工作组的概念 把计算机加入指定工作组 本地用户账户 本地用户账户概述 创建本地用户账户 设置用户账户的属性 更改账户密码 禁用、重命名和删除用户账户 本地组 本地组概述 创建本地组 管理本地组 将用户账户添加到本地组中 从本地组中