《windows網(wǎng)絡(luò)操作系統(tǒng)》工作組及本地賬戶管理

,Click to edit Master title style,一,Second level,Second level,Windows,網(wǎng)絡(luò)操作系統(tǒng),*,第,*,頁,你是一家公司的網(wǎng)絡(luò)管理員，負(fù)責(zé)管理和維護(hù)公司的網(wǎng)絡(luò)。,企業(yè)要構(gòu)建一個小型的辦公網(wǎng)絡(luò)，考慮到成本，不準(zhǔn)備購買專門的服務(wù)器，但要求各計算機(jī)組成能互通信息的網(wǎng)絡(luò),.,目前，公司所有部門的計算機(jī)都處在同一個名稱為“,Workgroup”,工作組中。公司希望以部門為單位建立工作組。,在有些辦公點(diǎn)，有些計算機(jī)是多人使用，基于安全性的考慮，需要每人有一個單獨(dú)賬戶,，把用戶賬戶加入到相應(yīng)的組賬戶中。,項目背景,第,2,章 工作組及本地賬戶管理,第,2,章 工作組及本地賬戶管理,了解：,工作組、本地用戶賬戶和本地組賬戶的概念,熟悉：,工作組網(wǎng)絡(luò)結(jié)構(gòu)的特點(diǎn)，本地用戶賬戶和本地組的特征和用途,掌握：,工作組的創(chuàng)建方法，本地用戶賬戶和本地組賬戶的創(chuàng)建與管理方法,本章學(xué)習(xí)目的,2.1,工作組概述,工作組,是一種簡單的計算機(jī)組網(wǎng)方式，計算機(jī)之間直接相互通信，不需要專門的服務(wù)器來管理網(wǎng)絡(luò)資源，也不需要其他組件來提高網(wǎng)絡(luò)的性能。,工作組網(wǎng)絡(luò)的特點(diǎn)：,資源和賬戶的管理是分散的,工作組中所有計算機(jī)之間是一種平等關(guān)系，沒有主從之分,.,對于網(wǎng)絡(luò)來說，網(wǎng)絡(luò)安全不是最重要的問題。,通?？梢圆槐匕惭b,Windows 2000/2003 Server,工作組網(wǎng)絡(luò)的優(yōu)點(diǎn)：,網(wǎng)絡(luò)成本低、網(wǎng)絡(luò)配置和維護(hù)簡單。,工作組網(wǎng)絡(luò)的缺點(diǎn)：,網(wǎng)絡(luò)性能較低、數(shù)據(jù)保密性差、文件管理分散、網(wǎng)絡(luò)安全性較低。,2.1.1,工作組的概念,2.1,工作組概述,2.1.2,把計算機(jī)加入指定工作組,2.2,本地用戶賬戶,本地賬戶只能只能登錄到本地計算機(jī),訪問本地計算機(jī)上的資源而不能訪問其他計算機(jī)上資源。因此這樣的用戶賬戶被稱為“本地用戶賬戶”。,本地用戶賬戶存儲在本地計算機(jī)上的,SAM,中,%systemroot%System32ConfigSAM,2.2.1,本地用戶賬戶概述,2.2,本地用戶賬戶,2.2.2,創(chuàng)建本地用戶賬戶,使用計算機(jī)管理工具進(jìn)行用戶管理,2,個默認(rèn)賬戶,Administrator,guest,創(chuàng)建用戶,用戶名,全名,描述,密碼相關(guān)選項,2.2,本地用戶賬戶,2.2.2,創(chuàng)建本地用戶賬戶,用戶名,用戶名最長,20,字符，不區(qū)分大小寫，可以使用中文,使用一些特殊字符（,“,/:;|=,+*?,）,命名規(guī)則：用戶的英文名或者姓名拼音,全名和描述,可以輸入一些員工的個人信息和公司信息，如姓名和部門等,密碼和確認(rèn)密碼,密碼的最大長度可以達(dá)到,127,位,密碼的設(shè)置不應(yīng)過于簡單，應(yīng)該使用字母、數(shù)字及特殊符號的組合,2.2,本地用戶賬戶,2.2.2,創(chuàng)建本地用戶賬戶,用戶下次登錄時必須更改密碼,用戶不能更改密碼,密碼永不過期,賬戶已禁用,保障用戶隱私,用于共享賬戶,默認(rèn),42,天過期,暫時禁止登錄,2.2,本地用戶賬戶,2.2.3,設(shè)置用戶賬戶的屬性,2.2,本地用戶賬戶,1.,管理員重設(shè)用戶賬戶的密碼,2.2.4,更改賬戶密碼,2.2,本地用戶賬戶,2.,用戶在使用過程中更改自己的賬戶密碼,2.2.4,更改賬戶密碼,2.2,本地用戶賬戶,2.2.5,禁用、重命名和刪除用戶賬戶,2.3,本地組,組具有以下特征：,組是賬戶的集合。,方便管理（例如賦權(quán)限）,當(dāng)一個用戶加入到一個組后，該用戶會繼承該組所擁有的權(quán)限。,一個用戶賬戶可以同時加入到多個組。,2.3.1,本地組概述,2.3,本地組,2.3.1,本地組概述,一個用戶可以是許多組的成員,組,組,使用組可以簡化資源權(quán)限的分配,組,組可以被嵌套到其它的組中,組,組,組,組,組,2.3,本地組,2.3.1,本地組概述,默認(rèn)本地組,自動建立,擁有特殊的權(quán)限,有些組是動態(tài)的,2.3,本地組,2.3.1,本地組概述,組名,描述信息,Administrators,具有,完全控制權(quán)限,，并且可以向其他用戶分配用戶權(quán)利和訪問控制權(quán)限,Backup Operators,加入該組的成員可以,備份和還原,服務(wù)器上的所有文件,Guests,擁有一個在登錄時創(chuàng)建的,臨時,配置文件，在注銷時該配置文件將被刪除,Network Configuration Operators,可以,更改,TCP/IP,設(shè)置,并更新和發(fā)布,TCP/IP,地址,Power Users,該組具有,創(chuàng)建用戶賬戶和組賬戶,的權(quán)利，可以在,Power Users,組、,Users,組和,Guests,組中添加或刪除用戶，但是不能管理,Administrators,組成員,可以創(chuàng)建和管理,共享資源,Print Operators,可以管理,打印機(jī),Users,可以執(zhí)行一些,常見任務(wù),，例如運(yùn)行應(yīng)用程序、使用本地和網(wǎng)絡(luò)打印機(jī)以及鎖定服務(wù)器,用戶不能共享目錄或創(chuàng)建本地打印機(jī),2.3,本地組,2.3.2,創(chuàng)建本地組,不是所有的用戶都可以建立組，只有加入了,Administators,組和,Power Users,組的用戶才擁有建立組的權(quán)利。,2.3,本地組,1,將用戶賬戶添加到本地組中,2.3.3,管理本地組,2.3,本地組,2,從本地組中刪除用戶賬戶,3,刪除本地組,2.3.3,管理本地組,第,2,章 工作組及本地賬戶管理,工作組概述,工作組的概念,把計算機(jī)加入指定工作組,本地用戶賬戶,本地用戶賬戶概述,創(chuàng)建本地用戶賬戶,設(shè)置用戶賬戶的屬性,更改賬戶密碼,禁用、重命名和刪除用戶賬戶,本地組,本地組概述,創(chuàng)建本地組,管理本地組,將用戶賬戶添加到本地組中,從本地組中刪除用戶賬,刪除本地組,本章小結(jié),第,2,章 工作組及本地賬戶管理,習(xí)題,（課堂小組活動）,一、選擇題：,1,10,二、簡答題：,實(shí)訓(xùn),（交實(shí)訓(xùn)報告書）,實(shí)訓(xùn),2,創(chuàng)建工作組與管理本地賬戶,作業(yè),