win2003 工作組環(huán)境下的用戶和組管理

1、第5章 工作組環(huán)境下的用戶和組管理實(shí)驗(yàn)環(huán)境BENET公司創(chuàng)立之初規(guī)模較小，搭建了一臺(tái)臨時(shí)的服務(wù)器，該服務(wù)器在工作組“工程部”,10個(gè)員工在上面有本地用戶帳號(hào)。他們想從自己的計(jì)算機(jī)上訪問(wèn)服務(wù)器的共享文件夾share。如何利用ALP(帳戶、本地組和權(quán)限)規(guī)則實(shí)現(xiàn)？實(shí)驗(yàn)?zāi)繕?biāo)1規(guī)劃計(jì)計(jì)算機(jī)加加入工作作組2創(chuàng)建和和管理本本地用戶戶賬戶和和本地組組，并將將多個(gè)用用戶加入入本地組組3創(chuàng)建如如何共享享文件夾夾并設(shè)置置共享權(quán)限限4不同用用戶訪問(wèn)問(wèn)共享文文件夾時(shí)時(shí)有不同同的權(quán)限限實(shí)驗(yàn)準(zhǔn)備1一人一一組2準(zhǔn)備11臺(tái)Wiindoows Serrverr 20003 VM和和1臺(tái)一一臺(tái)Wiindoows XP VVM3V

2、M網(wǎng)網(wǎng)卡一塊塊，類型型為“Hosst-OOnlyy”先啟用用Hosst操作作系統(tǒng)的的Vmnett1網(wǎng)卡卡，后開(kāi)開(kāi)虛擬機(jī)機(jī)4虛擬機(jī)機(jī)的20003服服務(wù)器IIP設(shè)置置為1992.1168.2.11/244虛擬機(jī)的XXP客戶戶機(jī)的網(wǎng)網(wǎng)卡IPP設(shè)置為為 1992.1168.2.22/244完成標(biāo)準(zhǔn)1將計(jì)算算機(jī)加入入指定工工作組2創(chuàng)建110個(gè)用用戶賬戶戶：usser11、usser22、usser33usser99、usser1103創(chuàng)建本本地組ggcb11、gccb2、ggcb33，并按要要求將用用戶加入入本地組組4創(chuàng)建共共享文件件夾并設(shè)設(shè)置權(quán)限限，使不不同用戶戶通過(guò)網(wǎng)網(wǎng)絡(luò)訪問(wèn)問(wèn)共享文文件夾實(shí)驗(yàn)步驟1

3、將計(jì)算算機(jī)加入入指定工工作組1.1將計(jì)計(jì)算機(jī)加加入工程程部的工工作組，也可根根據(jù)情況況順便更更改計(jì)算算機(jī)名。2創(chuàng)建和和管理本本地用戶戶賬戶2.1 打開(kāi)“計(jì)算機(jī)機(jī)管理”，找到到“本地用用戶和組組”，左側(cè)選選擇“用戶”，在右右邊列表表空白處處，鼠標(biāo)標(biāo)右擊選擇擇“新用戶戶”。新建用戶uuserr1，保留勾勾選“用戶下下次登錄錄時(shí)須更更改密碼碼”，密碼碼為“Psssw00rd”。提高安安全意識(shí)識(shí)，密碼碼要滿足足復(fù)雜性性要求，并用user1登錄驗(yàn)證。第一次登錄錄界面更改密碼后后登錄【思考題】11.如果果useer1登登錄以后后想再次次更改密密碼，如如何操作作？2.3 用用Admminiistrratoo

4、r登錄錄后新建建用戶uuserr2，勾選“用戶不能能更改密密碼”，密碼為為“Psssw00rd”。并用useer2登登錄，使使用“CtrrlAAltDelletee”更改密密碼驗(yàn)證證。（在虛擬擬機(jī)中可可以使用用“CtrrlAAltInssertt”，避免免調(diào)用真真實(shí)機(jī)的的命令。）【思考題】2. 如果user1忘記了密碼，怎么辦？2.4 用用Admminiistrratoor登錄錄后新建建用戶uuserr3，勾選“密碼永永不過(guò)期期”，密碼為為“Psssw00rd”。并用useer3登錄驗(yàn)驗(yàn)證?！舅伎碱}】3. 密碼默認(rèn)過(guò)期時(shí)間是多長(zhǎng)時(shí)間？如何驗(yàn)證密碼永不過(guò)期？2.5用AAdmiinisstraat

5、orr登錄后后新建用用戶usser44，勾選“賬戶已已禁用”。密碼碼為“Psssw00rd”。并用useer4登登錄驗(yàn)證證。2.6用AAdmiinisstraatorr登陸，創(chuàng)建user510，設(shè)置如下：用戶名全名描述密碼選項(xiàng)user557同用戶名工程部2組組Nihaoo1233不得更改密密碼user88100同用戶名工程部3組組Shuibbinn密碼永不過(guò)過(guò)期【思考題】44. 工工作組中中的每臺(tái)臺(tái)計(jì)算機(jī)機(jī)，用戶戶帳戶是是存儲(chǔ)在在本地嗎嗎？具體體存儲(chǔ)在在哪里？2.7如果果需要修修改用戶戶的設(shè)置置，可以以用Addminnisttrattor登登陸，左左鍵雙擊擊某用戶戶或右鍵鍵單擊某某用戶選選擇“

6、屬性”，進(jìn)入入用戶屬屬性配置置界面修修改設(shè)置置?！舅伎碱}】5. 工作組中的每臺(tái)計(jì)算機(jī)內(nèi)置帳戶有哪些，是否可重命名，是否可禁用，是否可刪除？3. 創(chuàng)建建本地組組，并將將用戶加加入本地地組3.1 使用AAdmiinisstraatorr登錄，鼠鼠標(biāo)右鍵鍵點(diǎn)擊“組”選擇“新建組組”，添加用戶或或者以后后添加檢查名稱或或選擇“高級(jí)”來(lái)查找找3.2 接接著創(chuàng)建建本地組組gcbb2、ggcb33，設(shè)置置如下：組名描述成員gcb2工程部2組組user55usser77gcb3工程部3組組user88usser110【思考題】6. 為什么組中看不到“l(fā)ocal”這個(gè)組，而創(chuàng)建時(shí)又提示該組已經(jīng)存在？3.3如果果

7、需要修修改組的的成員，左鍵雙擊某組或右鍵單擊某組選擇“屬性”，進(jìn)入組屬性配置界面，添加或刪除成員。3.4本地地組和內(nèi)內(nèi)置組的的成員，都都可以包包含用戶戶和內(nèi)置置組，如圖所所示可以以說(shuō)明?！舅伎碱}】7. 本地組是否可以是本地組的成員？把用戶加入組的方法有哪些？【驗(yàn)證題】1.按照下表將各用戶分別加入內(nèi)置組，然后分別以各用戶登錄本機(jī)測(cè)試所擁有的權(quán)限，并在表中填寫(xiě)，是或否。內(nèi)置組用戶名1.是否可可以創(chuàng)建建刪除用用戶帳號(hào)號(hào)2.是否可可以更改改TCPP/IPP配置3.是否可可更改系系統(tǒng)時(shí)間間4.是否可可以設(shè)置文文件夾共共享Userssuser55不能能能不能Printtuser66不能能能不能Netwoo

8、rkuser77不能能能不能Backuupuser88能能能能Powerruser99能能能能Aminiistrratoorsuser110能能能能4創(chuàng)建共共享文件件夾并設(shè)設(shè)置共享享權(quán)限4.1 使使用Addminnisttrattor登登錄，在在C盤下下建立名名為“工程部部”的文件件夾，并并建立如如圖文本本文件。4.2 右擊CC盤下“工程部部”文件夾夾，選擇擇“共享與與安全”修改共享名名稱為“shaare”，加以以描述，并并設(shè)置“權(quán)限”刪除Eveeryoone組組，并添加加本地組組gcbb1為讀取權(quán)限限，添加加本地組組gcbb2為更更改權(quán)限限、添加加本地組組gcbb3為完完全控制制權(quán)限。【思考

9、題】8. 共享文件夾的權(quán)限是限制用戶的本地訪問(wèn)還是遠(yuǎn)程訪問(wèn)？注意：如果果“工程部部“所在分分區(qū)為NNTFSS文件系系統(tǒng)，需需要在”安全“選項(xiàng)卡卡中增加加eveeryoone的的完全控控制權(quán)，否否則工程程部的成成員最多多能讀取取文件，無(wú)無(wú)法更改改和寫(xiě)入入，下面面是修改改后的最最終結(jié)果果，若是是FATT32文文件系統(tǒng)統(tǒng)則無(wú)需需這一步步，該知知識(shí)點(diǎn)將將在NTTFS一一章再詳詳細(xì)講解解4.3在其其他主機(jī)機(jī)用Addminnisttrattor登登錄，測(cè)測(cè)試到自自己主機(jī)機(jī)的聯(lián)通通性，注注意SIID和MMAC地地址問(wèn)題題。并使用用UNCC路徑訪訪問(wèn)自己己的主機(jī)機(jī)的共享享文件夾夾。上圖的錯(cuò)誤誤信息，說(shuō)說(shuō)明其他

10、他主機(jī)和和自己主主機(jī)的AAdmiinisstraatorr帳戶密密碼相同同，更改密密碼并注注銷后再次訪問(wèn)會(huì)會(huì)要求輸輸入用戶戶名和密密碼。輸入useer1用用戶名和和密碼，驗(yàn)驗(yàn)證usser11 對(duì)ssharre文件件夾里的的文件具具有什么么權(quán)限。注銷后，重復(fù)4.3步驟，分別驗(yàn)證user5、user8對(duì)share里的文件具有什么權(quán)限?！舅伎碱}】9. user1、user5、user8從遠(yuǎn)程訪問(wèn)share共享文件夾時(shí)，各具有什么權(quán)限？5關(guān)于用用戶、組組的常用用Doss命令5.1Doss命令創(chuàng)創(chuàng)建用戶戶5.2Doss命令創(chuàng)創(chuàng)建本地地組5.3Doss命令把把用戶加加入本地地組5.4Doss命令查查看某本

11、本地組中中所包含用用戶實(shí)驗(yàn)問(wèn)題工作組的特特點(diǎn)有哪哪些？答：工作組組主機(jī)間間是平等等的管理和安全全邊界為為各成員員計(jì)算機(jī)機(jī)采用NettBIOOS名稱稱解析在一個(gè)工作作組網(wǎng)絡(luò)絡(luò)中可以以有多個(gè)個(gè)工作組組不同工作組組是可以以相互訪訪問(wèn)的重設(shè)密碼和和更改密密碼有什什么區(qū)別別？答：創(chuàng)建密密碼用于于管理員員創(chuàng)建使使用用戶戶登錄時(shí)時(shí)的密碼碼，并可可以劃定定登陸用用戶的使使用權(quán)限限，更改改密碼必必須輸入入原始密密碼，才才能輸入入新密碼碼，確認(rèn)認(rèn)密碼，其其沒(méi)有規(guī)規(guī)定使用用的權(quán)利利，總之是：選選項(xiàng)不同同 操作作不同 使用方方法不同同 規(guī)定定權(quán)限不不同對(duì)于不再使使用的用用戶帳戶戶如何處處理，為為什么？答：應(yīng)當(dāng)禁禁用或

12、刪刪除，這這樣做有有利于節(jié)節(jié)省空間間資源，有有利于減減少再次次創(chuàng)建新新用戶時(shí)時(shí)產(chǎn)生沖沖突。內(nèi)置組和本本地組有有什么區(qū)區(qū)別，有有哪些常常用內(nèi)置置組？哪哪個(gè)組具具有最高高管理權(quán)權(quán)限？答：內(nèi)置組組和本地地組的區(qū)區(qū)別：內(nèi)內(nèi)置組是是默認(rèn)的的系統(tǒng)管管理員帳帳戶，是是刪不掉掉的，這這個(gè)帳戶戶具有全全部的操操作權(quán)限限；而你新新建的本本地組里里，可以以是管理理員，也也可以是是受限帳帳戶，權(quán)權(quán)限不同同，而且且權(quán)限都都沒(méi)有內(nèi)內(nèi)置組的的權(quán)限高高，也可可以刪除除常用內(nèi)置組組： AAdmiinisstraatorrs組，Backup Operators組，Guests組，Network Configuration Operators組，Performance Log Users組，Performance Monitor Users組，Power Users組，Print Operators組Remote Deskto