本地用户与组的管理

1、WINDOWS SERVER 2003系统管理，Windows Server 2003系统管理，Windows Server 2003概述，安装和配置windows server 2003，配置windows server 2003网络，管理本地用户和组，文件管理系统，磁盘系统管理，打印服务管理，灾难恢复，系统安全策略和审核，配置互联网访问，Windows Server 2003系统管理课程结构，Windows Server 2003系统管理，第4章本地用户和组的管理，了解工作组的特征，掌握本地用户帐户的管理，掌握每台计算机独立维护自己的资源，不能集中管理所有网络资源。每台计算机都在本地存储用

2、户的帐户，一个帐户只能登录一台计算机。工作组中的计算机地位平等。工作组中计算机的操作系统可能不同。加入工作组，控制面板|系统|计算机名|更改。本地用户帐户存储在本地计算机上的SAM中。%systemroot%system32config本地帐户只能登录到本地计算机。本地帐户主要用于在工作组环境中创建本地用户帐户。使用计算机管理工具进行用户管理默认帐户管理员来宾创建用户名全名描述密码相关选项，并创建本地用户帐户(续)。用户名最长20个字符，不区分大小写，可以在中文中使用，不使用一些特殊字符(/:|=，*？命名规则：用户的英文姓名或拼音全名和描述可以输入一些员工的个人信息和公司信息，如姓名和部门等

3、。密码和确认密码的最大长度可达127个字符。密码设置不应过于简单，应使用字母、数字和特殊符号的组合来创建本地用户帐户(续)。用户下次登录时必须更改密码。用户不能更改密码。密码永远不会过期。该帐户已被禁用。它用于共享帐户。默认情况下，它将在42天后到期。暂时禁止登录。帐户属性已设置。一般全名、描述、密码相关操作和帐户禁用属于用户帐户所属的组配置文件。用户配置文件保存的位置环境终端服务相关配置会更改帐户密码。由管理员重置密码，由用户更改密码，重命名并删除帐户，重命名用户以接管作业，重命名并删除管理员帐户，并在删除后重建同名帐户。样本号不同。禁用该帐户一段时间，然后将其删除。本地组，组的概念组是帐户

4、的集合，便于管理(例如分配权限)。当用户加入一个组时，该用户将继承该组拥有的权限。一个用户帐户可以同时加入多个组，创建本地组和添加组成员。要创建组，计算机管理工具中的用户和组管理需要输入组名和描述。可以直接添加成员。内置组、默认本地组(内置组)系统自动建立特殊权限。有些群体是动态的。内置组(续)、管理本地组。添加/删除本地组成员方法1:选择组以加入多个成员方法2:选择用户以加入多个组，重命名组成员和权限不变，删除组，并在删除后使用不同的sid和ALP规则创建同名的组。ALP策略A:帐户)L:本地组P:权限ALP规则将用户帐户添加到本地组，并将权限分配给本地组。本章总结了工作组的概念、本地用户帐户的管理、本地组帐户的管理、ALP规则、实验要求、修改计算机所在工作组的名称、创建三个用户帐户用户1、用户2和用户3、创建本地组、将三个用户帐户添加到本地组、修改用户帐户用户