資源描述：
《用戶賬戶與組的管理》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在教育資源-天天文庫。
1、第5章用戶賬戶與組的管理學(xué)習(xí)要點(diǎn)管理本地用戶管理本地組管理域用戶和組用戶賬戶與組的管理一、管理本地用戶(lusrmgr.msc)賬戶賬戶是計(jì)算機(jī)的基本安全對(duì)象，WindowsServer2003包含了兩種賬戶：用戶賬戶和組賬戶。保證Windows安全性的主要方法有以下4點(diǎn)：嚴(yán)格定義各種賬戶權(quán)限；使用組規(guī)劃用戶權(quán)限，簡化賬戶權(quán)限的管理；禁止非法計(jì)算機(jī)連入網(wǎng)絡(luò)；應(yīng)用本地安全策略和組策略。用戶賬戶與組的管理管理本地用戶用戶賬戶是計(jì)算機(jī)的基本安全組件，計(jì)算機(jī)通過用戶賬戶來辨別用戶身份，讓有使用權(quán)限的人登錄計(jì)算機(jī)，訪問本地計(jì)算機(jī)資源或從網(wǎng)絡(luò)訪問這臺(tái)計(jì)算機(jī)的共享資源
2、。指派不同用戶不同的權(quán)限，可以讓用戶執(zhí)行不同的計(jì)算機(jī)管理任務(wù)。1.1用戶賬戶的概述5.1管理本地用戶本地用戶賬戶僅允許用戶登錄訪問創(chuàng)建該賬戶計(jì)算機(jī)。5.1.2本地用戶賬戶WindowsServer2003默認(rèn)只有：（1）Administrator賬戶（2）Guest賬戶Administrator賬戶可以執(zhí)行計(jì)算機(jī)管理的所有操作；而Guest賬戶是為臨時(shí)訪問用戶而設(shè)置的，默認(rèn)是禁用的。5.1管理本地用戶系統(tǒng)指派權(quán)利、授權(quán)資源訪問權(quán)限等都需要使用安全標(biāo)識(shí)符。當(dāng)刪除一個(gè)用戶賬戶后，重新創(chuàng)建名稱相同的賬戶并不能獲得先前賬戶的權(quán)利。用戶登錄后，可以在命令提示符狀態(tài)
3、下輸入“whoami/logonid”命令查詢當(dāng)前用戶賬戶的安全標(biāo)識(shí)符。5.1.2本地用戶賬戶5.1管理本地用戶遵循以下的規(guī)則和約定可以簡化賬戶創(chuàng)建后的管理工作：5.1.3本地用戶賬戶的創(chuàng)建規(guī)劃新的用戶賬戶（1）命名約定（2）密碼原則5.1管理本地用戶創(chuàng)建的步驟如下:（1）打開“開始”→“管理工具”→“計(jì)算機(jī)管理”。（2）展開“本地用戶和組”，在“用戶”目錄上單擊鼠標(biāo)右鍵，選擇“新用戶”命令。5.1.3本地用戶賬戶的創(chuàng)建2.創(chuàng)建本地用戶賬戶（3）打開“新用戶”對(duì)話框后，輸入用戶名、全名和描述，并且輸入密碼。5.1管理本地用戶5.1.3本地用戶賬戶的創(chuàng)建2
4、.創(chuàng)建本地用戶賬戶5.1管理本地用戶2．“隸屬于”選項(xiàng)卡“常規(guī)”選項(xiàng)卡5.1.4設(shè)置本地用戶賬戶的屬性3．“配置文件”選項(xiàng)卡（1）用戶配置文件。用戶配置文件有以下幾種類型：①默認(rèn)用戶配置文件。5.1管理本地用戶（2）用戶主文件夾。5.1.4設(shè)置本地用戶賬戶的屬性④強(qiáng)制用戶配置文件?！癗tuser.dat”改成“Ntuser.man”（3）登錄腳本。%SystemRoot%System32ReplImportScripts②本地用戶配置文件。③漫游用戶配置文件。5.1管理本地用戶5.1.4設(shè)置本地用戶賬戶的屬性5.1管理本地用戶5.1.4設(shè)置本地用
5、戶賬戶的屬性5.1管理本地用戶當(dāng)用戶不再需要使用某個(gè)用戶賬戶時(shí)，可以將其刪除。刪除用戶賬戶會(huì)導(dǎo)致與該賬戶有關(guān)的所有信息的遺失。5.1.5刪除本地用戶賬戶一旦用戶賬戶被刪除,這些信息也就跟著消失了。重新創(chuàng)建一個(gè)名稱相同的用戶賬戶，也不能獲得原先用戶賬戶的權(quán)限。5.1管理本地用戶用命令行方式創(chuàng)建一個(gè)新用戶：netuserusernamepassword/add5.1.6使用命令行創(chuàng)建用戶用命令行方式修改密碼：netuserusernamepassword5.2管理本地組5.2.1本地組概述常用的默認(rèn)組包括：﹡Administrators﹡BackupOper
6、ators﹡Guests﹡PowerUsers﹡PrintOperators﹡RemoteDesktopUsers﹡Users第5章用戶賬戶與組的管理以下幾種特殊組：﹡AnonymousLogon5.2管理本地用戶5.2.1本地組概述﹡AnonymousLogon﹡Everyone﹡NetworkNetwork組的成員：﹡Interactive1.Windows方式打開“計(jì)算機(jī)管理”管理單元。右擊“組”文件夾，從快捷菜單中選擇“新建組”。在“新建組”對(duì)話框中，輸入組名和描述，然后單擊“添加”向組中添加成員。5.2管理本地用戶5.2.2創(chuàng)建本地組2.命令方
7、式創(chuàng)建一個(gè)組,命令格式為：netlocalgroupgroupname/add5.2管理本地用戶5.2.2創(chuàng)建本地組1.Windows操作：1.右擊“我的電腦”，選擇“管理”，打開“計(jì)算機(jī)管理”管理單元。5.2管理本地用戶5.2.3為本地組添加成員2.在左窗格中展開“本地用戶和組”對(duì)象;選擇“組”對(duì)象，顯示本地組。3.雙擊要添加成員的組,打開組的“屬性”對(duì)話框。4.單擊“添加”按鈕，選擇要加入的用戶即可。、2.使用命令行的話，可以使用命令：netlocalgroupgroupnameusername/add本地用戶賬戶DEMO（1）DEMO利用注冊(cè)表（S
8、AM）A：克隆管理員用戶B:隱藏賬戶第5章用戶賬戶與組的管理分類：（1）用戶賬戶
