第2章 Windows Server 2003用户帐户管理

第2章WindowsServer2003用户帐户管理第2章WindowsServer2003用户帐户管理2.1用户帐户的类型2.2内置的用户帐户2.3域用户帐户的建立2.4本地用户帐户的建立2.5组类型2.6组的作用域2.7内置组2.8域组的建立2.9本地组的建立本章实训习题第2章WindowsServer2003用户帐户管理在实际网络的运用中，用户需要有一个用户帐户来登录域，以便访问网络上的资源。本章节主要内容：用户帐户的两种类型域用户帐户的建立和设置本地用户帐户的建立和设置组的概念、类型和使用领域域组的建立和设置本地组的建立和设置2.1用户帐户的类型WindowsServer2003可以有两种类型的用户帐户。一、域用户帐户域用户帐户建立在域控制器的ActiveDirectory数据库内。用户利用域用户帐户登录，由域控制器来验证用户帐户。二、本地用户帐户本地用户帐户使用“本地用户和组”创建，存储在SAM数据库中，登录时进行本地身份验证。用户利用本地用户帐户登录此帐户所在的计算机，访问该计算机内的资源，但却无法访问网络上的资源。2.2内置的用户帐户在Windows2003Server安装完毕后，会自动建立一些内置帐户:Administrator帐户Guest帐户2.3域用户帐户的建立一个用户帐号包含了用户的名称、密码、所属组、个人信息、通讯方式等信息。在添加一个用户帐号后，它被自动分配一个安全标识SID，这个标识是唯一的，即使帐号被删除，它的SID仍然保留。如果在域中再添加一个相同名称的帐号，它将被分配一个新的SID，在域中利用帐号的SID来决定用户的权限。2.3.1建立域用户帐户建立用户帐号的步骤如下：首先单击“开始”→“程序”→“管理工具”→“ActiveDirectory用户和计算机”，启动ActiveDirectory用户和计算机管理器。单击其中的User容器会看到在安装ActiveDirectory时自动建立的用户帐号。1)右击域名下的Users组织单元，在弹出的下拉菜单中选择“新建”→“用户”，弹出“新建对象—用户”对话框，在其中输入用户的姓名、登录名，其中上层的登录名，是用户用来登录域所使用的名称，在ActiveDirectory内，这个名称必须是唯一的。2.3.1建立域用户帐户2)单击“下一步”按钮，在密码对话框中输入密码或不填写密码。3)在完成对话框中会显示以上设置的信息，单击“完成”按钮。2.3.1建立域用户帐户需要注意的是，所建立的域用户帐户，可以在成员服务器或Windows2000Professional的计算机上登录，但却无法在域控制器上登录。除非他被赋予“本地登录”的权限，此权限可以通过“组策略”进行设置。创建一个用户帐户使其在域控制器中具有本地登录权限。具体操作步骤可单击下图播放。（如果不能正常播放，请先运行TSCC.EXE）2.3.2域用户帐户的属性设置每个域用户帐户内都有一些相关的属性设置，如电话、电子邮件地址及个人主页地址等。具体方法是选择该用户后，单击右键，在弹出的下拉菜单中选择“属性”，弹出用户常规属性对话框。设置用户信息设置用户的环境设置用户登录时间限制用户由某台客户机登录设置帐户的有效期限具体操作步骤可具体操作步骤可单击上图。（如果不能正常播放，请先运行TSCC.EXE）2.3.3更改域用户帐户在创建用户帐号后，可以根据需要对帐户进行密码重新设置、修改、重命名等操作。具体方法是单击“开始”→“程序”→“管理工具”→“ActiveDirectory用户和计算机”，出现如图2-8窗口，选定用户帐户后，单击右键，在下拉菜单中选择相应的操作就可以了。重设密码帐户的移动重命名删除帐户解除被锁定的帐户2.3.3更改域用户帐户图2-8ActiveDirectory用户和计算机用户窗口2.4本地用户帐户的建立本地用户帐户通常建立在Windows2003Server、Windows2000独立服务器、Windows2000成员服务器或Windows2000Professional的本地安全数据库内，而不是域控制器内。在Windows2003Server上建立本地用户帐户的步骤是单击“开始”→“程序”→“管理工具”→“计算机管理”→“系统工具”→“本地用户和组”→“用户”，然后单击右键，选择“新用户”出现如图2-9对话框，输入相应内容。在图2-9的“用户”上，单击右键，在弹出的菜单中选择“新用户”出现图2-10对话框，输入用户的相关信息即可。2.4本地用户帐户的建立图2-9本地计算机管理用户窗口2.4本地用户帐户的建立图2-10本地用户创建对话框2.5组类型Windows2003Server所支持的组分为以下两种类型：安全组：安全组主要用于设置权限。分布式组：分布式组是用在与安全无关的任务上。2.6组的作用域从组的作用域在Windows2003Server域内的组分为：全局组域本地组通用组2.7内置组通常我们把系统安装完成后自动创建的“组”称作“内置组”。Windows2003Server域内包含的内置组有本地域组、全局组与系统组。Windows2003Server、Windows2000独立服务器、Windows2000成员服务器、Windows2000Professional内包含的内置组有本地组与系统组。2.7.1内置的本地域组在Windows2003Server域的ActiveDirectory内，系统内置了一些具有一定权限的本地域组，以便让其具备管理域控制器和ActiveDirectory的能力。Windows2003Server提供了许多内置组。常用内置本地域组的权限和用途。Administrators组ServerOperators组AccountOperators组PrintOperators组BackupOperators组Users组Guests组2.7.2内置的全局组当建立一个域时，系统会在ActiveDirectory内建立一些内置的全局组。较常用的内置全局组的权限和用途。DomainAdmins组DomainUsers组DomainGuests组EnterpriseAdmins组2.7.3内置的本地组Windows2003Server、Windows2000独立服务器、Windows2000成员服务器、Windows2000Professional的本地安全数据库中，系统内置了一些本地组，这些组本身被赋予了一定的权限来管理本地计算机。较常用本地组的权限和用途。Administrators组BackupOperators组Power组2.7.4内置的系统组系统组位于每台Windows2003Server计算机内，这些组的成员根据用户访问资源而定，无法在“ActiveDirectory用户和计算机”或“计算机管理”内管理这些组。较常用本地组的权限和用途。Everyone组AuthenticatedUsers组AnonymousLogon组Interactive组NetworkCreatorOwner组2.8域组的建立用户可以利用“ActiveDirectory用户和计算机”进行添加、删除与修改域组的名称或添加域组的程序。当域组建立后，用户可以通过将用户加入到组中的方式，简化网络的管理工作。当对组设置了权限后，则组中所有的用户就具有了该权限，这样避免用户对每一个用户设置权限，从而减轻了工作量。2.8.1域组的建立、改名与删除一、域组的建立建立域组的步骤如下：1）.首先单击“开始”→“程序”→“管理工具”→“ActiveDirectory用户和计算机”，启动ActiveDirectory用户和计算机管理器。2）.单击其中的域节点，右键单击要添加组的文件夹，在下拉菜单中选择“新建”，然后单击“组”，弹出对话框。3）.在对话框中键入新组的名称，选择完所需的“组作用域”（如“全局”）以及所需的“组类型”（安全式）。二、域组的改名在Windows2003Server中，在添加完一个组帐号后，系统会自动分配一个安全标识SID给此组，这个标识是唯一的，Windows2003系统内部利用SID来管理组帐户。用户可以选择完组帐户后单击右键，在下拉的菜单中选择“重命名”，以此来更改组的帐户名称。三、组的删除用户可以选择组帐户后单击右键，在下拉的菜单中选择“删除”，这样就可以删除组帐户2.8.2添加组成员添加组成员的步骤如下：1)单击“开始”→“程序”→“管理工具”→“ActiveDirectory用户和计算机”，启动ActiveDirectory用户和计算机管理器。2)单击域名（如spu1），选择“Users”组织单位，单击需要选择的组，单击右键，在下拉菜单中选择“属性”→“成员”→“添加”，弹出添加组成员对话框。3)在对话框中选择要添加的成员（假设为Tom），然后单击“添加”按钮，完成后单击“确定”按钮。具体操作步骤可单击右图播放。（如果不能正常播放，请先运行TSCC.EXE）2.9本地组的建立本地组仅仅在本地组存在的域中定义对资源的许可。本地组不建立在域控制器上，而是建立在Windows2003Server的本地安全数据库内的。本地组只能访问此组所在计算机内的资源，无法访问网络资源。最好只在未加入域的计算机内建立本地组帐户。本地组内的成员根据本地计算机是否加入域而有所不同。2.9本地组的建立Windows2003Server本地组建立步骤：单击“开始”→“程序”→“管理工具”→“计算机管理”→“系统工具”→“本地用户和组”→“组”或者“开始”→“设置”→“控制面板”→“管理工具”→“计算机管理”→“系统工具”→“本地用户和组”→“组”弹出如图的计算机管理窗口，建立本地组帐户。具体操作步骤可单击下图播放。（如果不能正常播放，请先运行TSCC.EXE）2.9本地组的建立Windows2000Professional本地组建立步骤：“开始”→“设置”→“控制面板”→“管理工具”→“计算机管理”→“系统工具”→“本地用户和组”→“组”弹出计算机管理窗口，建立本地组帐户。在窗口中选择组，单击右键，在下拉菜单中选择“新建组”，出现新建本地组对话框，输入新建组的名称，也可以单击“添加”按钮来添加组的成员。本章实训条件：多台奔腾Ⅲ代以上的计算机，内存128M以上。其中一台计算机安装有WindowsServer2003。要求：能够创建管理员组和普通用户组及本地用户帐号。任务1.创建一个组名为Admin管理员组。任务2.创建一个组名为User普通用户组。任务3.创建两个本地管理员帐号（帐户名为：aaa和bbb）。任务4.创建三个本地普通用户帐号（帐户名为：eee、ccc和qqq）。本章小结本章主要讲述了Windows2003Server中用户帐户和用户组的管理和设置。用户是对计算机使用者的标识，用户帐户和计算机的使用者一一对应。Windows2003Server的域用户帐户建立在域控制器的ActiveDirectory数据库内，用户使用用户帐户登录域，访问网络上的资源。Windows2003Server的本地用户帐户建立在本地安全数据库内，用户利用本地用户帐户登录此帐户所在的计算机，可以访问该计算机内的资源，但却无法访问网络上的资源。习题1、Windows2003Server有哪两种类型的用户帐户？它们的区别是什么？2、在Windows2003Server安装完毕后，会自动建立Administrator和Guest这两个内置帐户，它们的区别是什么？3、组有哪几种类型，它们是由哪些作用域组成，这些作用域有什么区别？4、操作题：在已存在的域中，添加一个域用户帐户Jane，并使它拥有所有的操作权限。5、操作题：练习向本地组添加和删除成员。