电脑实训04-本地帐户的创建与管理

《电脑实训04-本地帐户的创建与管理》由会员分享，可在线阅读，更多相关《电脑实训04-本地帐户的创建与管理（21页珍藏版）》请在装配图网上搜索。

1、实 训 四 、 本 地 帐 户 的 创 建 与 管 理 重点内容：1、 帐 户 的 基 本 概 念 及 作 用 ；2、 本 地 用 户 帐 户 和 组 帐 户 的 创 建 与 管 理 ；3、 帐 户 的 安 全 保 护 设 置 ； 一 、 帐 户 的 基 本 概 念 及 作 用 为 了 使 只 有 经 过 授 权 的 用 户 才 能 够 访 问 服 务 器 上 的 资 源 ， 也 为 了更 安 全 地 管 理 网 络 资 源 ， Windows Server 2003 通 过 建 立 帐 户 并 赋 予 帐户 合 适 的 权 限 来 进 行 管 理 。 帐 户 分 为 用 户 帐 户 和 组

2、帐 户 ， 当 要 访 问 网 络资 源 或 一 台 计 算 机 时 就 需 要 使 用 一 个 用 户 帐 户 ， 而 组 帐 户 是 不 能 用 于 登录 计 算 机 ， 它 是 用 户 帐 户 的 集 合 。 组 帐 户 用 于 组 织 用 户 帐 户 ， 通 过 使 用它 管 理 员 可 以 同 时 向 一 组 内 的 所 有 用 户 分 配 权 限 ， 从 而 简 化 对 用 户 帐 户的 管 理 。 二、用户帐户的类型 Windows Server 2003用 户 帐 户 分 为 ： 域 用 户 帐 户 和 本 地 用 户 帐 户 。 域 用 户 帐 户 建 立 在 域 控 制 器

3、 的 Active Directory数 据 库 内 ， 域 用 户 帐 户 登 录时 ， 由 域 控 制 器 进 行 身 份 验 证 。 域 用 户 帐 户 登 录 到 域 上 ， 可 获 得 访 问 该网 络 上 的 资 源 的 权 限 。 有 关 域 用 户 帐 户 将 在 “ 实 训 九 活 动 目 录 的 安 装 与配 置 ” 章 节 中 介 绍 。 本 地 用 户 帐 户 在 任 何 一 台 运 行 Windows Server 2003操 作 系 统 的 非 域 控 制 器的 计 算 机 上 创 建 ， 帐 户 存 储 在 SAM数 据 库 中 ， 登 录 时 依 靠 本 地 安

4、 全 账 号 数据 库 进 行 身 份 验 证 。 本 地 用 户 帐 户 只 能 登 录 到 本 地 计 算 机 上 ， 访 问 本 地计 算 机 上 的 资 源 。 1)、 具 有 管 理 员 身 份 （ Administrator） 的帐 户 登 录 计 算 机 ；2)、 单 击 “ 开 始 程 序 管 理 工 具 计 算机 管 理 ” ， 或 者 右 键 单 击 桌 面 上 的 “ 我的 电 脑 ” “ 管 理 ” ， 打 开 “ 计 算 机 管理 ” 窗 口 ；3)、 依 次 展 开 “ 本 地 用 户 和 组 ” “ 用 户 ”文 件 夹 ， 在 窗 口 右 边 列 表 空 白 处

5、 单 击 右键 ， 选 择 “ 新 用 户 ” 命 令 ， 打 开 “ 新 用户 ” 对 话 框 ；4)、 输 入 用 户 名 、 全 名 、 用 户 描 述 信 息 和用 户 密 码 ， 指 定 用 户 密 码 选 项 ， 然 后 单击 “ 创 建 ” 按 钮 ， 如 图 4-1所 示 。 创 建后 的 用 户 帐 户 信 息 就 会 出 现 在 窗 口 的 右列 表 中 ； 三 、 本 地 用 户 帐 户 的 创 建 图 4-1 创 建 新 用 户 帐 户 1） 、 重 命 名 在 “ 用 户 ” 文 件 夹 中 右 击 要 修 改 名 称 的 用户 账 号 ， 然 后 单 击 “ 重 命

6、 名 ” ， 也 可 以 在用 户 帐 户 的 名 称 上 双 击 鼠 标 ， 使 名 称 进 入编 辑 状 态 ， 输 入 新 名 称 即 可 。 2） 、 更 改 密 码 展 开 “ 用 户 ” 文 件 夹 后 ， 在 右 边 用 户 窗 口的 用 户 名 称 上 单 击 右 键 ， 选 择 “ 设 置 密码 ” 。 此 时 会 弹 出 一 个 警 告 框 ， 说 明 这 种更 改 可 能 造 成 的 损 失 ， 单 击 “ 继 续 ” 按 钮 ，出 现 修 改 密 码 对 话 框 ， 就 可 以 重 新 设 置 密码 了 。 如 图 4-3所 示 。四 、 本 地 用 户 帐 户 的 管

7、 理 图 4-3 修 改 用 户 帐 户 密 码 3） 、 禁 用 /激 活 用 户 帐 户禁 用 用 户 账 号 可 以 暂 时 停 止 用 户 账 号 登 录 ， 管 理 员 可 以 通 过 激 活 用 户 账 号 让 用户 又 能 够 重 新 登 录 。 方 法 是 ： 在 “ 计 算 机 管 理 ” 窗 口 中 依 次 展 开 “ 本 地 用 户 和组 ” -“ 用 户 ” 文 件 夹 ， 在 窗 口 右 边 双 击 要 禁 用 的 用 户 账 号 打 开 用 户 属 性 页 ，在 用 户 属 性 页 的 “ 常 规 ” 选 项 卡 中 选 中 “ 账 号 已 禁 用 ” 选 项 ；

8、激 活 已 禁 用 的 用户 账 号 方 法 是 清 除 “ 账 号 已 禁 用 ” 的 打 勾 项 。4） 、 删 除 用 户 帐 户 在 “ 计 算 机 管 理 ” 窗 口 的 右 边 用 户 列 表 中 选 择 要 删 除 的 帐 户 ， 单 击 鼠 标 右 键 ， 选择 “ 删 除 ” 命 令 ， 弹 出 确 认 删 除 的 对 话 框 ， 选 择 “ 是 ” 按 钮 。 5） 、 修 改 帐 户 隶 属 的 组 （ 1） 、 在 “ 计 算 机 管 理 ” 窗 口 的 右 列 表 中 选 中 要 修 改 的 用 户 名 称 ， 单 击鼠 标 右 键 ， 选 择 “ 属 性 ” 命 令

9、 或 者 直 接 双 击 鼠 标 ， 打 开 帐 户 属 性 对 话 框 ， 选 择 “ 隶 属 于 ” 选 项 卡 ， 可 以 看 到 该 帐 户 所 在 的 组 ， 如 图 4-4所 示 。 (2)、 在 “ 隶 属 于 ” 列 表 中 列 出 的 是 该 帐 户 所 在 的 组 。 如 果 需 要 更 改 组 设置 ， 可 单 击 “ 添 加 ” 按 钮 ， 弹 出 “ 选 择 组 ” 对 话 框 ， 如 图 4-5所 示 。 图 4-5 选 择 组图 4-4 修 改 帐 户 隶 属 的 组 (3） 、 初 始 时 组 名 称 栏 是 空 的 ， 可 直 接 在 框 中 添 入 组 名

10、， 然 后 用 “ 检 查 名 称 ”按 钮 ， 检 查 是 否 输 入 有 误 。 如 果 不 知 道 组 名 称 ， 可 以 单 击 “ 高级 ” “ 立 即 查 找 ” 按 钮 ， 系 统 将 所 有 组 名 称 提 供 在 列 表 中 ， 供 你 选 择 。图 4-6 设 置 隶 属 组 。(4)、 选 择 想 要 加 入 的 组 后 （ 本 例 中 选 择 Power User组 ） ， 单 击 “ 确 定 ” 按钮 ， 返 回 选 择 组 对 话 框 ， 再 单 击 “ 确 定 ” 按 钮 ， 该 用 户 就 加 入 到 了 选 定的 组 中 ， 成 为 该 组 的 一 个 成 员

11、 。 如 图 4-6所 示 。 图 4-6 设 置 隶 属 组 五 、 组 帐 户 的 基 本 概 念 与 类 型 1） 、 组 帐 户 的 概 念 组 是 多 个 用 户 、 计 算 机 账 号 、 联 系 人 和 其 他 组 的 列 表 ， 属 于 特 定 组 的用 户 或 计 算 机 称 为 组 的 成 员 。 使 用 组 可 同 时 为 多 个 用 户 账 号 或 计 算 机账 号 指 派 一 组 公 共 的 资 源 访 问 权 限 和 系 统 管 理 权 利 ， 而 不 必 单 独 为 每个 账 号 指 派 权 限 和 权 利 ， 从 而 简 化 管 理 ， 提 高 效 率 。2)、

12、 组 帐 户 的 类 型 根 据 使 用 范 围 和 成 员 资 格 将 组 分 为 本 地 组 和 域 组 ； 根 据 创 建 方 式 的不 同 将 组 分 为 内 置 组 和 用 户 自 定 义 组 ； 本 地 组 ： 基 于 本 地 计 算 机 实 现 ， 驻 留 在 本 地 计 算 机 的 安 全 账 号 数据 库 中 。 通 过 “ 计 算 机 管 理 ” 中 “ 本 地 用 户 和 组 ” 工 具创 建 ， 可 以 包 含 本 地 计 算 机 上 的 用 户 账 号 和 计 算 机 所 属域 的 用 户 账 号 。 默 认 情 况 下 ， 只 有 Administrators组 和

13、Power Users组 成 员 能 够 创 建 本 地 组 。 内 置 组 ： 在 安 装 Windows Server 2003操 作 系 统 和 活 动 目 录 过 程 中 ，由 系 统 自 动 创 建 的 组 ， 有 一 组 由 系 统 事 先 定 义 好 的 执 行系 统 管 理 任 务 的 权 利 。 管 理 员 可 根 据 自 己 需 要 向 内 置 组添 加 成 员 或 删 除 内 置 组 成 员 ， 也 可 以 重 命 名 内 置 组 ， 但不 能 删 除 内 置 组 。 内 置 组 如 Administrators组 和 Backup Operators组 。 六 、 本

14、地 组 帐 户 的 建 立 1)、 具 有 管 理 员 身 份 （ Administrator） 的 帐 户 登录 计 算 机 ；2)、 单 击 “ 开 始 管 理 工 具 计 算 机 管 理 ” ， 或者 右 键 单 击 桌 面 上 的 “ 我 的 电 脑 ” “ 管 理 ” ，打 开 “ 计 算 机 管 理 ” 窗 口 ；3)、 依 次 展 开 “ 本 地 用 户 和 组 ” “ 组 ” 文 件 夹 ，在 窗 口 右 边 列 表 空 白 处 单 击 右 键 ， 选 择 “ 新 建组 ” 命 令 ， 打 开 “ 新 建 组 ” 对 话 框 ；4)、 输 入 组 名 、 描 述 信 息 ， 然

15、 后 单 击 “ 创 建 ” 按钮 ， 如 图 4-7所 示 。 创 建 后 的 组 信 息 就 会 出 现 在 窗 口 的 右 列 表 中 。 图 4-7 新 建 组 七 、 本 地 组 帐 户 的 管 理 1)、 向 本 地 组 中 添 加 或 删 除 成 员要 向 本 地 组 添 加 成 员 ， 打 开 “ 计 算 机 管 理 ” ， 展 开 “ 本 地 用 户 和 组 ”中 的 “ 组 ” 文 件 夹 ， 双 击 相 应 “ 组 ” ， 然 后 单 击 “ 添 加 ” 按 钮 ， 输 入用 户 帐 户 的 名 称 ， 或 者 通 过 “ 高 级 ” “ 立 即 查 找 ” 按 钮 查

16、找 用 户 帐户 ， 然 后 在 列 表 中 选 中 用 户 帐 户 ， 单 击 “ 确 定 ” 按 钮 。2)、 重 命 名 本 地 组打 开 “ 计 算 机 管 理 ” ， 展 开 “ 本 地 用 户 和 组 ” 中 的 “ 组 ” 文 件 夹 ， 选择 要 重 命 名 的 组 ， 右 击 该 组 ， 然 后 单 击 “ 重 命 名 ” ， 输 入 组 的 新 名 称 。3)、 删 除 本 地 组当 系 统 不 再 需 要 某 个 组 时 ， 管 理 员 可 以 删 除 某 个 组 ， 注 意 管 理 员 不 能删 除 内 置 组 。 要 删 除 本 地 组 ， 打 开 “ 计 算 机 管

17、 理 ” ， 展 开 “ 本 地 用 户和 组 ” 中 的 “ 组 ” 文 件 夹 ， 选 择 要 删 除 的 组 ， 右 击 该 组 ， 然 后 单 击 “ 删 除 ” 。 八 、 帐 户 的 安 全 保 护 设 置 1、 设 置 帐 户 策 略1） 、 帐 户 密 码 策 略 图 4-8 密 码 策 略 设 置 2） 、 设 置 帐 户 锁 定 策 略 图 4-13 帐 户 锁 定 策 略 2、 设 置 帐 户 权 限 1） 、 用 户 权 限 分 配 首 先 单 击 “ 开 始 管 理 工 具 本 地 安 全 策 略 ” ， 打 开 “ 本 地 安 全 设置 ” 窗 口 。 其 次 ，

18、展 开 “ 本 地 策 略 ” ， 选 中 “ 用 户 权 限 分 配 ” 目 录 ， 在 窗 口 右边 中 列 出 了 系 统 中 可 设 置 的 各 种 权 限 。 如 图 4-16所 示 。 图 4-16 用 户 权 限 分 配 在 右 侧 的 窗 口 中 双 击 一 种 权 限 名 ， 打 开 的 对 话 框 中 可 以 看 到 拥 有 该 权 限 的用 户 和 组 。 例 如 ： 双 击 “ 允 许 在 本 地 登 录 ” 的 权 限 名 ， 打 开 的 对 话 框 如 图 4-17所 示 。 图 4-17 允 许 在 本 地 登 录 你 可 以 添 加 或 删 除 用 户 和 组

19、， 如 果 要 向该 权 限 中 添 加 用 户 或 组 ， 可 单 击 “ 添 加用 户 或 组 ” 按 钮 ， 弹 出 “ 选 择 用 户 或 组 ”对 话 框 ， 如 图 4-18所 示 。 图 4-18 选 择 组 或 用 户 单 击 “ 对 象 类 型 ” 按 钮 设 置 要 添 加 的 对 象 种 类 型 ， 如 图 4-19所 示 。 将 你 要 选 择 的 对 象 类 型 的 复 选 框 选 中 ， 然 后 单 击 “ 确 定 ” 按 钮 ， 返 回 选 择 用户 或 组 ” 对 话 框 。 单 击 “ 高 级 ” 按 钮 ， 打 开 “ 选 择 用 户 或 组 ” 对 话 框

20、 ， 再 单 击“ 立 即 查 找 ” 按 钮 ， 在 搜 索 结 果 的 列 表 中 可 列 出 所 有 用 户 和 组 名 称 ， 供 你 选 择 。 图 4-19 选 择 对 象 类 型 选 择 要 添 加 的 用 户 或 组 后 ， 单 击 “ 确 定 ” 按 钮 就 可 把 所 选 用 户 或 组 加 入 到 该 权 限 的列 表 中 了 。 如 果 要 删 除 权 限 中 的 用 户 或 组 ， 可 在 图 4-17所 示 的 对 话 框 中 选 择 用 户 或组 ， 然 后 单 击 “ 删 除 ” 按 钮 即 可 。 常 见 权 限 项 功 能 如 下 ： 允 许 在 本 地 登

21、 录 ： 允 许 用 户 直 接 在 本 台 计 算 机 上 按 Ctrl+Alt+Delete键 登 录 。拒 绝 本 地 登 录 ： 拒 绝 用 户 直 接 在 本 台 计 算 机 上 按 Ctrl+Alt+Delete键 登 录 ， 这个 权 限 优 先 于 “ 允 许 在 本 地 登 录 ” 的 权 限 。关 闭 系 统 ： 允 许 用 户 帐 户 关 闭 该 计 算 机 。从 网 络 访 问 此 计 算 机 ： 允 许 其 他 用 户 访 问 该 计 算 机 内 的 资 源 。拒 绝 从 网 络 访 问 这 台 计 算 机 ： 拒 绝 用 户 通 过 网 络 上 的 其 他 计 算

22、机 来 连 接 、 访问 该 计 算 机 内 的 资 源 。 这 个 权 限 优 先 于 “ 从 网 络 访 问 此 计 算 机 ” 的 权 限 。从 远 程 系 统 强 制 关 机 ： 允 许 用 户 从 远 程 计 算 机 关 闭 此 计 算 机 。管 理 审 核 和 安 全 日 志 ： 允 许 用 户 指 定 要 审 核 的 事 件 ， 也 允 许 用 户 查 询 与 清 除安 全 日 志 。更 改 系 统 时 间 ： 允 许 用 户 更 改 计 算 机 内 部 的 系 统 日 期 、 时 间 。 2） 、 安 全 选 项 用 户 通 过 设 置 “ 安 全 选 项 ” 中 的 内 容

23、来 启 用 计 算 机 的 帐 户 安 全 。 首 先 单击 “ 开 始 管 理 工 具 本 地 安 全 策 略 ” ， 打 开 “ 本 地 安 全 设 置 ” 窗 口 。然 后 展 开 “ 本 地 策 略 ” ， 选 中 “ 安 全 选 项 ” 目 录 ， 在 窗 口 右 边 中 列 出 了许 多 安 全 选 项 设 置 ， 如 图 4-20所 示 。 图 4-20 安 全 选 项 常 用 策 略 项 功 能 如 下 ：交 互 式 登 录 不 需 要 按 Ctrl+Alt+Delete键 ： 设 置 在 计 算 机 启 动 后 ， 直 接 出 现“ 登 录 Windows” 的 窗 口 ，

24、不 需 要 再 显 示 “ 请 按 Ctrl+Alt+Delete开 始 ” 的 窗 口 。交 互 式 登 录 不 显 示 上 次 登 录 的 用 户 名 ： 每 次 用 户 按 Ctrl+Alt+Delete键 后 所出 现 的 “ 登 录 Windows” 窗 口 中 ， 都 会 自 动 显 示 上 一 次 登 录 者 的 用 户 名 称 ， 而通 过 该 选 项 可 以 让 其 不 显 示 。交 互 式 登 录 在 密 码 到 期 前 提 示 用 户 更 改 密 码 ： 用 来 设 置 在 用 户 的 密 码 过 期 前几 天 ， 提 示 用 户 更 改 密 码 。关 机 允 许 系 统

25、 在 未 登 录 前 关 机 ： 让 按 Ctrl+Alt+Delete键 后 所 出 现 的 “ 登 录Windows” 窗 口 中 的 “ 关 机 ” 按 钮 可 用 ， 以 便 在 不 需 要 登 录 的 情 况 下 就 可 以 将计 算 机 关 闭 。帐 户 使 用 空 白 密 码 的 本 地 帐 户 只 允 许 进 行 控 制 台 登 录 ： 设 置 “ 已 启 用 ” 表 示需 要 用 户 名 及 密 码 才 能 访 问 网 络 资 源 ； 设 置 “ 已 禁 用 ” 表 示 在 通 过 “ 网 上 邻 居 ”访 问 网 络 资 源 时 不 需 要 验 证 访 问 者 的 身 份 。