WSA_PPT_CHAP3_V1.3.ppt

1、Page 1/25,第2章內(nèi)容回顧,靜態(tài)設(shè)置IP的缺點(diǎn)有哪些 Windows網(wǎng)絡(luò)測(cè)試工具ipconfig/ ping /tracert/ route print 的作用是什么 Windows MMC控制臺(tái)的優(yōu)點(diǎn)是什么 MMC控制臺(tái)作者模式和用戶模式有什么區(qū)別 遠(yuǎn)程桌面管理的概念是什么,工作組環(huán)境下的應(yīng)用,第3章,Page 3/25,本章目標(biāo),工作組環(huán)境下賬戶和組的管理 理解工作組的特點(diǎn) 掌握本地用戶帳戶的管理 掌握本地組賬戶的管理 掌握ALP規(guī)則,Page 4/25,本章結(jié)構(gòu),工作組,重命名和刪除賬戶,本地賬戶概念,更改賬戶密碼,創(chuàng)建本地賬戶,工作組概述,本地用戶賬戶,配置賬戶屬性,使用本地組

2、,ALP規(guī)則,本地組概念,管理本地組,創(chuàng)建本地組,內(nèi)置組,Page 5/25,工作組的特點(diǎn)2-1,每一臺(tái)計(jì)算機(jī)都獨(dú)立維護(hù)自己的資源，不能集中管理所有網(wǎng)絡(luò)資源 每一臺(tái)計(jì)算機(jī)都在本地存儲(chǔ)用戶的賬戶 一個(gè)賬戶只能登錄到一臺(tái)計(jì)算機(jī) 工作組中的計(jì)算機(jī)的地位都是平等的，對(duì)于其他計(jì)算機(jī)來說既是服務(wù)器，也是客戶機(jī) 工作組的網(wǎng)絡(luò)規(guī)模一般少于10臺(tái)計(jì)算機(jī),Page 6/25,工作組的特點(diǎn)2-2,工作組中計(jì)算機(jī)的操作系統(tǒng)一定相同嗎 不一定,可以是windows2000/2003/XP/98/Me,Page 7/25,加入工作組,【控制面板】|【系統(tǒng)】|【計(jì)算機(jī)名】|【更改】,Page 8/25,本地用戶賬戶,本地賬

3、戶存儲(chǔ)在本地計(jì)算機(jī)上的SAM中 %systemroot%system32configSAM 本地賬戶只能登錄到本地計(jì)算機(jī) 本地賬戶主要用于工作組環(huán)境中,Page 9/25,創(chuàng)建本地用戶賬戶3-1,使用計(jì)算機(jī)管理工具進(jìn)行用戶管理 2個(gè)默認(rèn)賬戶 Administrator guest 創(chuàng)建用戶 用戶名 全名 描述 密碼相關(guān)選項(xiàng),Page 10/25,創(chuàng)建本地用戶賬戶3-2,用戶名 用戶名最長20字符，不區(qū)分大小寫，可以使用中文 使用一些特殊字符（“ / : ; | = , + * ? ） 命名規(guī)則：用戶的英文名或者姓名拼音 全名和描述 可以輸入一些員工的個(gè)人信息和公司信息，如姓名和部門等 密碼和確

4、認(rèn)密碼 密碼的最大長度可以達(dá)到127位 密碼的設(shè)置不應(yīng)過于簡(jiǎn)單，應(yīng)該使用字母、數(shù)字及特殊符號(hào)的組合,Page 11/25,創(chuàng)建本地用戶賬戶3-3,用戶下次登錄時(shí)必須更改密碼 用戶不能更改密碼 密碼永不過期 賬戶已禁用,保障用戶隱私,用于共享賬戶,默認(rèn)42天過期,暫時(shí)禁止登錄,Page 12/25,設(shè)置賬戶屬性2-1,常規(guī) 全名、描述、密碼相關(guān)操作以及賬戶禁用 隸屬于 用戶賬戶所屬的組,Page 13/25,設(shè)置賬戶屬性2-2,終端服務(wù)相關(guān)配置 環(huán)境 會(huì)話 遠(yuǎn)程控制 終端服務(wù)配置文件 終端服務(wù) 采用RDP協(xié)議 在客戶機(jī)上鼠標(biāo)鍵盤操作 返回服務(wù)器的桌面,服務(wù)器桌面,鼠標(biāo)鍵盤操作,終端服務(wù)客戶端,終

5、端服務(wù)服務(wù)器,終端服務(wù)客戶端,RDP(遠(yuǎn)程桌面協(xié)議),Page 14/25,更改賬戶密碼,重設(shè)密碼 一般由管理員完成 更改密碼 一般由用戶自己完成,Page 15/25,重命名和刪除賬戶,重命名用戶 接替工作 管理員賬戶重命名 刪除用戶 刪除后重建同名帳戶SID不同 先將賬戶禁用一段時(shí)間后再將其刪除,Page 16/25,本地組概念,組的概念 組是賬戶的集合 方便管理(例如賦權(quán)限) 當(dāng)一個(gè)用戶加入到一個(gè)組以后，該用戶會(huì)繼承該組所擁有的權(quán)限,一個(gè)用戶賬戶可以同時(shí)加入到多個(gè)組,Page 17/25,創(chuàng)建本地組,創(chuàng)建組 使用計(jì)算機(jī)管理工具中的用戶和組管理 需要輸入組名和描述 可以直接添加成員,創(chuàng)建本

6、地組,Page 18/25,內(nèi)置組,默認(rèn)本地組 自動(dòng)建立 擁有特殊的權(quán)限 有些組是動(dòng)態(tài)的,Page 19/25,內(nèi)置組列表及說明,Page 20/25,管理本地組,添加/刪除本地組成員 2種添加方法 選擇組加入多個(gè)成員 選擇用戶加入多個(gè)組 本地組成員可以是本地用戶和內(nèi)置組 重命名組 成員和權(quán)限不變 刪除組 SID是在組創(chuàng)建時(shí)分配 刪除后創(chuàng)建的同名組有不同的SID,Page 21/25,ALP規(guī)則,ALP是用戶賬戶、本地組和權(quán)限的英文簡(jiǎn)稱 在工作組環(huán)境下，多個(gè)用戶帳戶訪問相同的資源時(shí) ，推薦使用ALP規(guī)則 ALP規(guī)則 將用戶賬戶加入本地組 為本地組分配權(quán)限,Page 22/25,階段總結(jié),工作組

7、有哪些特點(diǎn) 本地用戶賬戶有哪些特點(diǎn) 重設(shè)密碼與更改密碼有什么區(qū)別 內(nèi)置組Power Users有什么權(quán)限 簡(jiǎn)述ALP規(guī)則,Page 23/25,階段練習(xí),背景 10個(gè)本地用戶帳戶 訪問服務(wù)器上的一個(gè)共享文件夾share網(wǎng)管員 如何應(yīng)用ALP規(guī)則實(shí)現(xiàn) 目標(biāo)： 創(chuàng)建本地用戶賬戶 創(chuàng)建本地組 將本地用戶賬戶加入本地組 應(yīng)用ALP規(guī)則,Page 24/25,本章總結(jié),工作組,重命名和刪除賬戶,本地賬戶概念,更改賬戶密碼,創(chuàng)建本地賬戶,工作組概述,本地用戶賬戶,配置賬戶屬性,使用本地組,ALP規(guī)則,本地組概念,管理本地組,創(chuàng)建本地組,內(nèi)置組,少于10臺(tái)計(jì)算機(jī) 不能集中管理所有網(wǎng)絡(luò)資源 計(jì)算機(jī)的地位都是平等的,存儲(chǔ)在本地計(jì)算機(jī)上的SAM中 只能登錄到本地計(jì)算機(jī),將用戶賬戶加入本地組 為本地組分配權(quán)限,Page 25/25,實(shí)驗(yàn),任務(wù) 應(yīng)用ALP規(guī)則 背景 10個(gè)本地用戶帳戶