win2003server創(chuàng)建管理用戶與用戶組

1、一、用戶賬戶分類 所謂用戶帳戶，是計(jì)算機(jī)使用者的身份憑證。 Windows2003是多用戶操作系統(tǒng)，可以在一臺電腦上建立多個(gè)用戶賬號，不同用戶用不同賬號登錄，盡量減少相互之間的影響。 Windows2003系統(tǒng)中的用戶賬戶包括：本地用戶賬戶、域用戶賬戶和內(nèi)置用戶賬戶。1、本地用戶賬戶： 創(chuàng)建于非域控制器計(jì)算機(jī)，只能在本地計(jì)算機(jī)上登錄，無法訪問域中的其他計(jì)算機(jī)資源。 本地用戶信息存儲(chǔ)在本地安全數(shù)據(jù)庫中（SAM數(shù)據(jù)庫）：c:windowssystem32configsam。2、域用戶賬戶： 創(chuàng)建于域控制器計(jì)算機(jī)，可以在網(wǎng)絡(luò)中任何計(jì)算機(jī)上登錄。 域用戶信息保存在活動(dòng)目錄中（活動(dòng)目錄數(shù)據(jù)庫）：c:wi

2、ndowsNTDSntds.dit 。 用戶登錄名是由用戶前綴和后綴組成，之間用分開，如Tom。3、內(nèi)置用戶賬戶： 在安裝系統(tǒng)時(shí)一起安裝的用戶賬戶，通常有： Administrator(系統(tǒng)管理員，又稱超級用戶)對系統(tǒng)中全部控制權(quán)，管理計(jì)算機(jī)的內(nèi)置賬戶，不能被刪除和禁用。 Guest（來賓）供那些在系統(tǒng)中沒有個(gè)人賬戶的來客訪問的計(jì)算機(jī)臨時(shí)賬戶，默認(rèn)狀態(tài)此用戶被禁用，以確保網(wǎng)絡(luò)安全，它也不能被刪除，但可以更名和禁用。二、創(chuàng)建和管理本地用戶賬戶1、創(chuàng)建本地用戶帳戶“我的電腦”右鍵管理計(jì)算機(jī)管理本地用戶和組“用戶”右鍵新用戶輸入用戶名和密碼2、設(shè)置本地用戶屬性右鍵單擊所創(chuàng)建的用戶帳戶屬性常規(guī)：用于設(shè)

3、置用戶的密碼選項(xiàng)，如“用戶不能更改密碼”、“密碼永不過期”、“帳戶已禁用”隸屬于：用于將用戶帳戶加入組，成為組的成員3、更改本地用戶帳戶右鍵單擊要更改的用戶帳戶，通過快捷菜單進(jìn)行更改包括設(shè)置密碼、重命名、刪除、禁用或激活用戶賬號等三、創(chuàng)建和管理域用戶賬戶1、創(chuàng)建域用戶賬戶步驟1：打開“程序管理工具Active Directory用戶和計(jì)算機(jī)”步驟2：在左窗口中雙擊左邊的展開域目錄步驟3：右擊Users，選擇“新建”“用戶”（或者單擊“操作”“新建”）步驟4：創(chuàng)建Tom域用戶賬戶（用戶名是唯一的，命名與文件夾命名類同）步驟5：設(shè)置密碼注意：1、密碼的設(shè)置：長度必須至少7個(gè)字符，并且不包含用戶帳戶

4、名稱的全部或部分文字，還有至少要包含AZ、az、09、特殊符號等4組字符中的3組。2、改變密碼策略選項(xiàng)：（1）“管理工具”-“域安全策略”-“安全設(shè)置”-“賬戶策略”-“密碼策略”（2）“密碼復(fù)雜性”修改成“已禁用”（3）“密碼長度最小值”設(shè)置為“0個(gè)字符”，則可以不設(shè)置密碼（4）刷新組策略：開始運(yùn)行cmd-gpupdate /target:computer2、管理用戶后綴為使用方便，符合人們使用e-mail的習(xí)慣，可以更改用戶后綴步驟1：“開始”“管理工具”“Active Directory域和信任關(guān)系”步驟2：右擊“Active Directory域和信任關(guān)系”，選擇“屬性”步驟3：在屬性

5、對話框內(nèi)選擇“其它UPN后綴”，輸入“”，單擊“添加”，然后確定步驟4：可以在新建域用戶的時(shí)候看到可供選擇的后綴中多出了3、重設(shè)密碼步驟1：右擊需要重新設(shè)置密碼的賬戶，選擇“重設(shè)密碼”步驟2：在對話框內(nèi)輸入新的密碼4、復(fù)制用戶賬戶復(fù)制后的用戶帳戶除名稱不同外，很多設(shè)置與原帳戶是相同的。步驟1：右擊需要重新復(fù)制的用戶賬戶，選擇“復(fù)制”步驟2：在對話框內(nèi)輸入用戶名和密碼5、移動(dòng)用戶賬戶步驟1：右擊需要重新移動(dòng)的賬戶，選擇“移動(dòng)”步驟2：在對話框內(nèi)選擇目的地址，或者是直接進(jìn)行拖動(dòng)6、啟用或禁用賬戶步驟：右擊要啟用或禁用的賬戶，選擇“禁用賬戶”或“啟用賬戶”7、刪除賬戶步驟：步驟：右擊要?jiǎng)h除的賬戶，選

6、擇“刪除”8、設(shè)置域用戶賬戶的屬性（1）設(shè)置用戶的個(gè)人信息（2）設(shè)置域用戶的帳戶信息（3）設(shè)置域帳戶的登錄時(shí)間（4）設(shè)置域用戶帳戶可以登錄的計(jì)算機(jī)9、開放域用戶帳號在域控制器本地登錄的權(quán)限步驟：（1）“開始”“管理工具”“域控制器安全策略”“安全設(shè)置”“本地策略”“用戶權(quán)限分配”雙擊“允許在本地登錄”“增加用戶或組”（2）完成設(shè)置后可以用以下3種方法之一將安全設(shè)置值應(yīng)用到域控制器方法一：重新啟動(dòng)域控制器方法二：等域控制器自動(dòng)應(yīng)用該新的策略設(shè)置，可能需要等5分鐘或者更久方法三：在命令提示符中執(zhí)行命令gpupdate課堂練習(xí)任務(wù)一：1、建立虛擬機(jī)組（一臺域控制器、兩臺XP系統(tǒng)）2、設(shè)置計(jì)算機(jī)名：域

7、控制器名為a1、XP1名為a2、XP2名為a33、設(shè)置IP地址：域控制器IP：192.168.1.1，子網(wǎng)掩碼：255.255.255.0，網(wǎng)關(guān)：192.168.1.1，DNS：192.168.1.1XP1IP：192.168.1.2，子網(wǎng)掩碼：255.255.255.0，網(wǎng)關(guān)：192.168.1.1，DNS：192.168.1.1XP2IP：192.168.1.3，子網(wǎng)掩碼：255.255.255.0，網(wǎng)關(guān)：192.168.1.1，DNS：192.168.1.1任務(wù)二：把兩臺XP系統(tǒng)加入test域任務(wù)三：域控制器的Administrator與Guest賬戶能進(jìn)行本地登錄嗎？能遠(yuǎn)程登錄到域嗎？

8、域控制器XP1XP2AdministratorGuest任務(wù)四：域用戶練習(xí)一1、創(chuàng)建用戶賬戶創(chuàng)建2個(gè)域用戶賬戶，其密碼與賬號名相同：（1）student1(下次登錄時(shí)必須更改密碼)（2）student3（賬戶永不過期）2、復(fù)制用戶賬戶（1）把student1復(fù)制為student2（2）把student3復(fù)制為student43、更改用戶密碼 把student3賬號的密碼改為“自己的生日windows2003”4、設(shè)置賬戶屬性（1）設(shè)置賬戶student1的登錄時(shí)間為周一、周三、周五這三天時(shí)間（2）設(shè)置賬戶student2的帳戶選項(xiàng)為用戶不能更改密碼（3）要求賬戶student3在交互式登錄時(shí)必須使用智能卡（4）設(shè)置賬戶student4只能在名為“a1”的計(jì)算機(jī)上登錄任務(wù)五：域用戶練習(xí)二1、創(chuàng)建3個(gè)用戶：user1、user2、user32、設(shè)置用戶帳戶屬性：（1）user1帳戶在3天后自動(dòng)過期（2）user2只允許在雙休日上午8點(diǎn)到下午6點(diǎn)登錄域（3）user3只能在名為a3的計(jì)算機(jī)上登錄3、用戶登錄實(shí)驗(yàn)：（