No.11工作組環(huán)境下的應(yīng)用

No.11工作組環(huán)境下的應(yīng)用本章目標(biāo)工作組環(huán)境下賬戶(hù)和組的管理 理解工作組的特點(diǎn) 掌握本地用戶(hù)帳戶(hù)的管理 掌握本地組賬戶(hù)的管理 掌握ALP規(guī)則本章結(jié)構(gòu)工作組重命名和刪除賬戶(hù)本地賬戶(hù)概念更改賬戶(hù)密碼創(chuàng)建本地賬戶(hù)工作組概述本地用戶(hù)賬戶(hù)配置賬戶(hù)屬性使用本地組ALP規(guī)則本地組概念管理本地組創(chuàng)建本地組內(nèi)置組工作組的特點(diǎn)2-1每一臺(tái)計(jì)算機(jī)都獨(dú)立維護(hù)自己的資源，不能集中管理所有網(wǎng)絡(luò)資源每一臺(tái)計(jì)算機(jī)都在本地存儲(chǔ)用戶(hù)的賬戶(hù)一個(gè)賬戶(hù)只能登錄到一臺(tái)計(jì)算機(jī)工作組中的計(jì)算機(jī)的地位都是平等的，對(duì)于其他計(jì)算機(jī)來(lái)說(shuō)既是服務(wù)器，也是客戶(hù)機(jī)工作組的網(wǎng)絡(luò)規(guī)模一般少于10臺(tái)計(jì)算機(jī)工作組的特點(diǎn)2-2工作組中計(jì)算機(jī)的操作系統(tǒng)一定相同嗎不一定,可以是windows2000/2003/XP/98/Me加入工作組【控制面板】|【系統(tǒng)】|【計(jì)算機(jī)名】|【更改】本地用戶(hù)賬戶(hù)本地賬戶(hù)存儲(chǔ)在本地計(jì)算機(jī)上的SAM中%systemroot%\system32\config\SAM本地賬戶(hù)只能登錄到本地計(jì)算機(jī)本地賬戶(hù)主要用于工作組環(huán)境中創(chuàng)建本地用戶(hù)賬戶(hù)3-1使用計(jì)算機(jī)管理工具進(jìn)行用戶(hù)管理2個(gè)默認(rèn)賬戶(hù)Administratorguest創(chuàng)建用戶(hù)用戶(hù)名全名描述密碼相關(guān)選項(xiàng)創(chuàng)建本地用戶(hù)賬戶(hù)3-2用戶(hù)名用戶(hù)名最長(zhǎng)20字符，不區(qū)分大小寫(xiě)，可以使用中文使用一些特殊字符（“/\[]:;|=,+*?<>）命名規(guī)則：用戶(hù)的英文名或者姓名拼音全名和描述可以輸入一些員工的個(gè)人信息和公司信息，如姓名和部門(mén)等密碼和確認(rèn)密碼密碼的最大長(zhǎng)度可以達(dá)到127位密碼的設(shè)置不應(yīng)過(guò)于簡(jiǎn)單，應(yīng)該使用字母、數(shù)字及特殊符號(hào)的組合創(chuàng)建本地用戶(hù)賬戶(hù)3-3用戶(hù)下次登錄時(shí)必須更改密碼用戶(hù)不能更改密碼密碼永不過(guò)期賬戶(hù)已禁用保障用戶(hù)隱私用于共享賬戶(hù)默認(rèn)42天過(guò)期暫時(shí)禁止登錄設(shè)置賬戶(hù)屬性2-1常規(guī)全名、描述、密碼相關(guān)操作以及賬戶(hù)禁用隸屬于用戶(hù)賬戶(hù)所屬的組設(shè)置賬戶(hù)屬性2-2終端服務(wù)相關(guān)配置環(huán)境會(huì)話(huà)遠(yuǎn)程控制終端服務(wù)配置文件終端服務(wù)采用RDP協(xié)議在客戶(hù)機(jī)上鼠標(biāo)鍵盤(pán)操作返回服務(wù)器的桌面服務(wù)器桌面鼠標(biāo)鍵盤(pán)操作終端服務(wù)客戶(hù)端終端服務(wù)服務(wù)器終端服務(wù)客戶(hù)端RDP(遠(yuǎn)程桌面協(xié)議)更改賬戶(hù)密碼重設(shè)密碼一般由管理員完成更改密碼一般由用戶(hù)自己完成重命名和刪除賬戶(hù)重命名用戶(hù)接替工作管理員賬戶(hù)重命名刪除用戶(hù)刪除后重建同名帳戶(hù)SID不同先將賬戶(hù)禁用一段時(shí)間后再將其刪除本地組概念組的概念組是賬戶(hù)的集合方便管理(例如賦權(quán)限)當(dāng)一個(gè)用戶(hù)加入到一個(gè)組以后，該用戶(hù)會(huì)繼承該組所擁有的權(quán)限一個(gè)用戶(hù)賬戶(hù)可以同時(shí)加入到多個(gè)組創(chuàng)建本地組創(chuàng)建組使用計(jì)算機(jī)管理工具中的用戶(hù)和組管理需要輸入組名和描述可以直接添加成員內(nèi)置組默認(rèn)本地組自動(dòng)建立擁有特殊的權(quán)限有些組是動(dòng)態(tài)的內(nèi)置組列表及說(shuō)明組名描述信息Administrators具有完全控制權(quán)限，并且可以向其他用戶(hù)分配用戶(hù)權(quán)利和訪問(wèn)控制權(quán)限BackupOperators加入該組的成員可以備份和還原服務(wù)器上的所有文件Guests擁有一個(gè)在登錄時(shí)創(chuàng)建的臨時(shí)配置文件，在注銷(xiāo)時(shí)該配置文件將被刪除NetworkConfigurationOperators可以更改TCP/IP設(shè)置并更新和發(fā)布TCP/IP地址PowerUsers該組具有創(chuàng)建用戶(hù)賬戶(hù)和組賬戶(hù)的權(quán)利，可以在PowerUsers組、Users組和Guests組中添加或刪除用戶(hù)，但是不能管理Administrators組成員可以創(chuàng)建和管理共享資源PrintOperators可以管理打印機(jī)Users可以執(zhí)行一些常見(jiàn)任務(wù)，例如運(yùn)行應(yīng)用程序、使用本地和網(wǎng)絡(luò)打印機(jī)以及鎖定服務(wù)器用戶(hù)不能共享目錄或創(chuàng)建本地打印機(jī)管理本地組添加/刪除本地組成員2種添加方法選擇組加入多個(gè)成員選擇用戶(hù)加入多個(gè)組本地組成員可以是本地用戶(hù)和內(nèi)置組重命名組成員和權(quán)限不變刪除組SID是在組創(chuàng)建時(shí)分配刪除后創(chuàng)建的同名組有不同的SIDALP規(guī)則ALP是用戶(hù)賬戶(hù)、本地組和權(quán)限的英文簡(jiǎn)稱(chēng)在工作組環(huán)境下，多個(gè)用戶(hù)帳戶(hù)訪問(wèn)相同的資源時(shí)，推薦使用ALP規(guī)則ALP規(guī)則將用戶(hù)賬戶(hù)加入本地組為本地組分配權(quán)限階段總結(jié)工作組有哪些特點(diǎn)本地用戶(hù)賬戶(hù)有哪些特點(diǎn)重設(shè)密碼與更改密碼有什么區(qū)別內(nèi)置組PowerUsers有什么權(quán)限簡(jiǎn)述ALP規(guī)則階段練習(xí)背景10個(gè)本地用戶(hù)帳戶(hù)訪問(wèn)服務(wù)器上的一個(gè)共享文件夾share網(wǎng)管員如何應(yīng)用ALP規(guī)則實(shí)現(xiàn)目標(biāo)：創(chuàng)建本地用戶(hù)賬戶(hù)創(chuàng)建本地組將本地用戶(hù)賬戶(hù)加入本地組應(yīng)用ALP規(guī)則本章總結(jié)工作組重命名和刪除賬戶(hù)本地賬戶(hù)概念更改賬戶(hù)密碼創(chuàng)建本地賬戶(hù)工作組概述本地用戶(hù)賬戶(hù)配置賬戶(hù)屬性使用本地組ALP規(guī)則本地組概念管理本地組創(chuàng)建本地組內(nèi)置組少于10臺(tái)計(jì)算機(jī)不能集中管理所有網(wǎng)絡(luò)資源計(jì)算機(jī)的地位都是平等的存儲(chǔ)在本地計(jì)算機(jī)上的SAM中只能登錄到本地計(jì)算機(jī)將用戶(hù)賬戶(hù)加入本地組為本地組分配權(quán)限實(shí)驗(yàn)任務(wù)應(yīng)用ALP規(guī)則背景10個(gè)本地用戶(hù)帳戶(hù)訪問(wèn)服務(wù)器上的一個(gè)共享文件夾sha