《windows網絡操作系統(tǒng)》第2章-工作組及本地賬戶管理分析課件

1、你是一家公司的網絡管理員，負責管理和維護公司的網絡。企業(yè)要構建一個小型的辦公網絡，考慮到成本，不準備購買專門的服務器，但要求各計算機組成能互通信息的網絡.目前，公司所有部門的計算機都處在同一個名稱為“Workgroup”工作組中。公司希望以部門為單位建立工作組。在有些辦公點，有些計算機是多人使用，基于安全性的考慮，需要每人有一個單獨賬戶，把用戶賬戶加入到相應的組賬戶中。項目背景第2章 工作組及本地賬戶管理第1頁，共42頁。第2章 工作組及本地賬戶管理了解：工作組、本地用戶賬戶和本地組賬戶的概念熟悉：工作組網絡結構的特點，本地用戶賬戶和本地組的特征和用途掌握：工作組的創(chuàng)建方法，本地用戶賬戶和本地

2、組賬戶的創(chuàng)建與管理方法本章學習目的第2頁，共42頁。2.1 工作組概述工作組是一種簡單的計算機組網方式，計算機之間直接相互通信，不需要專門的服務器來管理網絡資源，也不需要其他組件來提高網絡的性能。工作組網絡的特點：資源和賬戶的管理是分散的工作組中所有計算機之間是一種平等關系，沒有主從之分.對于網絡來說，網絡安全不是最重要的問題。通?？梢圆槐匕惭bWindows 2000/2003 Server工作組網絡的優(yōu)點：網絡成本低、網絡配置和維護簡單。工作組網絡的缺點：網絡性能較低、數據保密性差、文件管理分散、網絡安全性較低。2.1.1 工作組的概念第3頁，共42頁。2.1 工作組概述2.1.2 把計算機

3、加入指定工作組第4頁，共42頁。2.2 本地用戶賬戶本地賬戶只能只能登錄到本地計算機訪問本地計算機上的資源而不能訪問其他計算機上資源。因此這樣的用戶賬戶被稱為“本地用戶賬戶”。本地用戶賬戶存儲在本地計算機上的SAM中%systemroot%System32ConfigSAM 2.2.1 本地用戶賬戶概述第5頁，共42頁。2.2 本地用戶賬戶2.2.2 創(chuàng)建本地用戶賬戶使用計算機管理工具進行用戶管理2個默認賬戶Administratorguest創(chuàng)建用戶用戶名全名描述密碼相關選項第6頁，共42頁。2.2 本地用戶賬戶2.2.2 創(chuàng)建本地用戶賬戶用戶名用戶名最長20字符，不區(qū)分大小寫，可以使用中文

4、使用一些特殊字符（“ / : ; | = , + * ? ）命名規(guī)則：用戶的英文名或者姓名拼音全名和描述可以輸入一些員工的個人信息和公司信息，如姓名和部門等密碼和確認密碼密碼的最大長度可以達到127位密碼的設置不應過于簡單，應該使用字母、數字及特殊符號的組合第7頁，共42頁。2.2 本地用戶賬戶2.2.2 創(chuàng)建本地用戶賬戶用戶下次登錄時必須更改密碼 用戶不能更改密碼 密碼永不過期 賬戶已禁用 保障用戶隱私 用于共享賬戶默認42天過期暫時禁止登錄第8頁，共42頁。2.2 本地用戶賬戶2.2.3 設置用戶賬戶的屬性第9頁，共42頁。2.2 本地用戶賬戶1.管理員重設用戶賬戶的密碼2.2.4 更改賬

5、戶密碼第10頁，共42頁。2.2 本地用戶賬戶2.用戶在使用過程中更改自己的賬戶密碼2.2.4 更改賬戶密碼第11頁，共42頁。2.2 本地用戶賬戶2.2.5 禁用、重命名和刪除用戶賬戶第12頁，共42頁。2.3 本地組組具有以下特征：組是賬戶的集合。方便管理（例如賦權限）當一個用戶加入到一個組后，該用戶會繼承該組所擁有的權限。一個用戶賬戶可以同時加入到多個組。2.3.1 本地組概述第13頁，共42頁。2.3 本地組2.3.1 本地組概述一個用戶可以是許多組的成員組組使用組可以簡化資源權限的分配組組可以被嵌套到其它的組中組組組組組第14頁，共42頁。2.3 本地組2.3.1 本地組概述默認本地

6、組 自動建立擁有特殊的權限有些組是動態(tài)的第15頁，共42頁。2.3 本地組2.3.1 本地組概述組名描述信息Administrators具有完全控制權限，并且可以向其他用戶分配用戶權利和訪問控制權限Backup Operators加入該組的成員可以備份和還原服務器上的所有文件Guests擁有一個在登錄時創(chuàng)建的臨時配置文件，在注銷時該配置文件將被刪除Network Configuration Operators可以更改 TCP/IP 設置并更新和發(fā)布 TCP/IP 地址Power Users該組具有創(chuàng)建用戶賬戶和組賬戶的權利，可以在 Power Users 組、Users 組和 Guests 組

7、中添加或刪除用戶，但是不能管理Administrators組成員可以創(chuàng)建和管理共享資源Print Operators可以管理打印機Users可以執(zhí)行一些常見任務，例如運行應用程序、使用本地和網絡打印機以及鎖定服務器用戶不能共享目錄或創(chuàng)建本地打印機第16頁，共42頁。2.3 本地組2.3.2 創(chuàng)建本地組不是所有的用戶都可以建立組，只有加入了Administators組和Power Users組的用戶才擁有建立組的權利。第17頁，共42頁。2.3 本地組1將用戶賬戶添加到本地組中2.3.3 管理本地組第18頁，共42頁。2.3 本地組2從本地組中刪除用戶賬戶3刪除本地組2.3.3 管理本地組第19

8、頁，共42頁。第2章 工作組及本地賬戶管理工作組概述工作組的概念把計算機加入指定工作組本地用戶賬戶本地用戶賬戶概述創(chuàng)建本地用戶賬戶設置用戶賬戶的屬性更改賬戶密碼禁用、重命名和刪除用戶賬戶本地組本地組概述創(chuàng)建本地組管理本地組將用戶賬戶添加到本地組中從本地組中刪除用戶賬刪除本地組本章小結第20頁，共42頁。本章的任務本地賬戶的類型與命名規(guī)則創(chuàng)建和管理本地賬戶本地組的概念創(chuàng)建和管理本地組第21頁，共42頁。2.1本地賬戶 第22頁，共42頁。2.1.1賬戶的類型 本地賬戶 建立在Windows Server 2008獨立服務器、成員服務器以及Windows Vista等系統(tǒng)中。本地賬戶只能在本地計算

9、機上登錄，無法訪問其他計算機資源。內置本地賬戶 Administrator（系統(tǒng)管理員）：最高的權限 Guest（來賓）：供臨時訪問計算機的用戶使用 第23頁，共42頁。2.1.2賬戶名與密碼的命名規(guī)則賬戶名的命名規(guī)則如下：賬戶名必須唯一，且不分大小寫。用戶的名最多可包含256個字符在賬戶名中不能使用的字符有：/:;|=，+* ? .用戶名可以是字符和數字的組合。用戶名不能與組名相同。第24頁，共42頁。2.1.2賬戶名與密碼的命名規(guī)則賬戶密碼規(guī)則：必須為Administrator賬戶分配密碼，防止未經授權就使用。系統(tǒng)默認用戶的密碼至少6個字符，還要至少包含A-Z、a-z、09、非字母數字（例

10、如!、#、$、%）等四組字符中的三種。密碼的長度在8128之間。密碼不包含全部和部分的用戶賬戶名。密碼中不能使用以下字符： / | ； : = , + 。第25頁，共42頁。2.1.3創(chuàng)建本地賬戶第26頁，共42頁。2.1.4更改賬戶第27頁，共42頁。2.1.5刪除賬戶第28頁，共42頁。2.1.6更改賬戶密碼如果用戶在知道密碼的情況下想更改密碼，他在登錄后按CtrlAltDelete鍵，輸入正確的舊密碼，然后輸入新密碼。 第29頁，共42頁。2.1.6更改賬戶密碼戶忘記了登錄密碼，則使用“密碼重設盤”來進行密碼重設。 第30頁，共42頁。2.1.6更改賬戶密碼第31頁，共42頁。2.1.6

11、更改賬戶密碼用密碼重設盤重設密碼 第32頁，共42頁。2.1.6更改賬戶密碼用戶既忘了自己密碼又沒有密碼重設盤，可以讓Administrator為其更改密碼。 第33頁，共42頁。2.1.7禁用與激活本地賬戶第34頁，共42頁。2.1.8賬戶屬性第35頁，共42頁。2.2 本地組第36頁，共42頁。2.2.1組的概念組是賬戶、聯(lián)系、計算機和其它組的集合。組用于以下目的：管理用戶和計算機的訪問，其訪問范圍包括網絡對象、本地對象、共享、打印機隊列和設備等；創(chuàng)建分配表；篩選組策略等。 第37頁，共42頁。2.2.2組的類型本地組:在Windows Server 2008獨立服務器或成員服務器上的工作組稱為本地組。該組的成員是本地賬戶，這些組賬戶的信息被儲存在本地“安全賬戶