管理本地用戶賬戶與組賬戶

《管理本地用戶賬戶與組賬戶》由會員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在應(yīng)用文檔-天天文庫。

1、第3章管理本地用戶賬戶與組賬戶學(xué)習(xí)內(nèi)容l用戶賬戶概述l理解本地用戶賬戶l管理本地用戶賬戶l組賬戶概述l理解本地組賬戶l管理本地組賬戶學(xué)習(xí)目標(biāo)l了解：用戶賬戶的概念、用處，組賬戶的概念、用途l理解：本地用戶賬戶，本地組賬戶l掌握：創(chuàng)建與管理本地用戶賬戶，創(chuàng)建與管理本地組賬戶3.1用戶賬戶概述l用戶：指在網(wǎng)絡(luò)中工作的人。l用戶賬戶：指用戶在網(wǎng)絡(luò)中工作時所使用的身份標(biāo)志。從安全的角度出發(fā)，不同的用戶在同一臺計算機(jī)上工作應(yīng)具有不同的權(quán)利和權(quán)限。但在一些個人操作系統(tǒng)中，如Windows98中，由于沒有明確的用戶賬

2、戶的概念，不同的用戶在這臺計算機(jī)上工作，該計算機(jī)無法區(qū)分這些用戶，即任何用戶都具有相同的權(quán)利和權(quán)限。在Windows網(wǎng)絡(luò)操作系統(tǒng)中，引入了用戶賬戶的概念。任何一個用戶在使用計算機(jī)之前，必須首先獲得這臺計算機(jī)的一個合法的用戶賬戶，然后用戶使用這個賬戶進(jìn)行登錄。在經(jīng)過身份驗證之后，用戶能夠以該用戶賬戶的身份在網(wǎng)絡(luò)中工作了。由于不同的用戶使用不同的用戶賬戶在計算機(jī)上進(jìn)行工作，那么計算機(jī)便可以通過用戶賬戶的不同，而把使用這些賬戶的用戶區(qū)分開。這樣，不同的用戶在網(wǎng)絡(luò)中以各自的用戶賬戶身份工作時，便可以具有各自的權(quán)

3、利和權(quán)限了。注意：由于用戶與用戶賬戶是兩個不同的概念，所以一個用戶可以具有多個用戶賬戶。另外，一個用戶賬戶也可以被多個用戶使用。3.2理解本地用戶賬戶3.2.1本地用戶賬戶在工作組中，每臺計算機(jī)分別是一個獨(dú)立的安全范圍。如果希望一個用戶能夠訪問工作組中某臺計算機(jī)上的資源，那么首先需要在該計算機(jī)的SAM數(shù)據(jù)庫中為該用戶創(chuàng)建一個用戶賬戶。然后，用戶使用該賬戶登錄到相應(yīng)的計算機(jī)上，身份驗證由這臺計算機(jī)通過查詢本機(jī)的SAM數(shù)據(jù)庫來完成。身份驗證成功后，用戶使用這個賬戶只能訪問該計算機(jī)上的資源而不能訪問其他計算機(jī)

4、上的資源。因此，這樣的用戶賬戶被稱為“本地用戶賬戶”。顯然，在工作組中每臺計算機(jī)都存儲著各自的本地用戶賬戶信息。在這種情況下，如果要訪問其他計算機(jī)上的資源，則必須輸入那臺計算機(jī)上的一個本地用戶賬戶與密碼。3.1.1內(nèi)置的本地用戶賬戶當(dāng)WindowsServer2003安裝完畢后，它會自動創(chuàng)建一些本地用戶賬戶。這些用戶賬戶的名稱不能刪除（可改），而且已經(jīng)預(yù)先分配了一定的權(quán)限，這樣的用戶賬戶稱為內(nèi)置的本地用戶賬戶。其中常用的兩個內(nèi)置用戶賬戶為：lAdministrator：管理員賬戶。該賬戶具有本臺計算機(jī)的

5、所有權(quán)限，使用這個用戶賬戶可以執(zhí)行管理本臺計算機(jī)的所有工作。如：創(chuàng)建、刪除用戶賬戶，設(shè)置用戶賬戶的權(quán)限，更改計算機(jī)的名稱等。如果從安全的角度出發(fā)，建議對其更名，但不能刪除該賬戶。lGuest：來賓賬戶。該賬戶是供臨時使用的用戶賬戶。該賬戶只有很少的權(quán)限，可以更名，但不能刪除。為安全起見，該賬戶默認(rèn)被禁用。3.2管理本地用戶賬戶3.2.1創(chuàng)建本地用戶賬戶創(chuàng)建本地用戶賬戶的操作步驟如下：(1)以Administrator登錄；(2)右擊【我的電腦】，從彈出的快捷菜單中選擇【管理】→【本地用戶賬戶和組】→【用

6、戶】，如圖3.1所示；圖3.1用戶管理(1)右擊【用戶】，從彈出的快捷菜單中選擇【新用戶】，將打開如圖3.2所示的窗口；圖3.2新用戶窗口(2)在該窗口中輸入如下信息：l用戶名：用戶在登錄所使用的名稱；l全名：使用該賬戶的用戶完整名稱，可以為空；l描述：描述用戶的說明文字，可以為空；l密碼：輸入用戶賬戶的密碼。為了安全起見，不要設(shè)置空密碼。為防止在輸入時被別人看到，密碼以星號顯示；l確認(rèn)密碼：必須再次輸入相同的密碼，以保證所設(shè)置密碼的正確性。注意：密碼區(qū)分大小寫。l用戶下次登錄時須更改密碼：如果選中該項

7、，那么當(dāng)用戶第一次登錄該賬戶時，首先使用前面建立的密碼，經(jīng)驗證通過后，系統(tǒng)將顯示一個對話框，要求用戶自行更改密碼。這樣，只有該用戶知道自己的密碼了。(3)單擊【創(chuàng)建】按鈕，即可完成創(chuàng)建新本地用戶賬戶的任務(wù)。3.1.1用戶在第一次登錄時更改賬戶密碼當(dāng)管理員在創(chuàng)建用戶時選中了【用戶下次登錄時須更改密碼】選項，用戶第一次使用該賬戶登錄時，系統(tǒng)將彈出如圖3.3所示的更改密碼提示框：圖3.3更改密碼提示框單擊【確定】按鈕后，系統(tǒng)將顯示如圖3.4所示的輸入新密碼的窗口，僅當(dāng)輸入了正確的密碼，并再次單擊【確定】按鈕后

8、，該賬戶就可以使用了。圖3.4輸入新密碼窗口3.1.1用戶在使用賬戶的過程更改密碼用戶可以通過定期更改密碼來提高系統(tǒng)的安全性。操作步驟如下：(1)同時按下【Ctrl】+【Alt】+【Del】鍵，系統(tǒng)將顯示如圖3.5所示的窗口；圖3.5登錄窗口(2)單擊【更改密碼】按鈕，從彈出的窗口中輸入舊密碼后，再輸入新密碼，最后單擊【確定】按鈕即可。3.1.2管理員禁止用戶更改賬戶密碼當(dāng)一個用戶的賬戶同時被多個用戶使用時，應(yīng)該禁止用戶更改這個賬戶的密碼。