工作组环境下的应用.ppt

1,Chapter,第2章内容回顾,静态设置IP的缺点有哪些 Windows网络测试工具ipconfig/ ping /tracert/ route print 的作用是什么 Windows MMC控制台的优点是什么 远程桌面管理的概念是什么,Chapter,2,工作组环境下的应用,第3章,3,Chapter,本章目标,工作组环境下账户和组的管理 理解工作组的特点 掌握本地用户帐户的管理 掌握本地组账户的管理 掌握ALP规则,4,本章结构,工作组,重命名和删除账户,本地账户概念,更改账户密码,创建本地账户,工作组概述,本地用户账户,配置账户属性,使用本地组,ALP规则,本地组概念,管理本地组,创建本地组,内置组,5,Chapter,工作组的特点2-1,每一台计算机都独立维护自己的资源，不能集中管理所有网络资源 每一台计算机都在本地存储用户的账户 一个账户只能登录到一台计算机 工作组中的计算机的地位都是平等的，对于其他计算机来说既是服务器，也是客户机 工作组的网络规模一般少于10台计算机,6,Chapter,工作组的特点2-2,工作组中计算机的操作系统一定相同吗 不一定,可以是windows2000/2003/XP/98/Me,7,Chapter,加入工作组,【控制面板】|【系统】|【计算机名】|【更改】,8,Chapter,本地用户账户,本地账户存储在本地计算机上的SAM中 %systemroot%system32configSAM 本地账户只能登录到本地计算机 本地账户主要用于工作组环境中,9,Chapter,创建本地用户账户3-1,使用计算机管理工具进行用户管理 2个默认账户 Administrator guest 创建用户 用户名 全名 描述 密码相关选项,10,Chapter,创建本地用户账户3-2,用户名 用户名最长20字符，不区分大小写，可以使用中文 使用一些特殊字符（“ / : ; | = , + * ? ） 命名规则：用户的英文名或者姓名拼音 全名和描述 可以输入一些员工的个人信息和公司信息，如姓名和部门等 密码和确认密码 密码的最大长度可以达到127位 密码的设置不应过于简单，应该使用字母、数字及特殊符号的组合,11,Chapter,创建本地用户账户3-3,用户下次登录时必须更改密码 用户不能更改密码 密码永不过期 账户已禁用,保障用户隐私,用于共享账户,默认42天过期,暂时禁止登录,12,Chapter,设置账户属性2-1,常规 全名、描述、密码相关操作以及账户禁用 隶属于 用户账户所属的组,13,Chapter,更改账户密码,重设密码 一般由管理员完成 更改密码 一般由用户自己完成,14,Chapter,重命名和删除账户,重命名用户 接替工作 管理员账户重命名 删除用户 删除后重建同名帐户SID不同 先将账户禁用一段时间后再将其删除,15,Chapter,本地组概念,组的概念 组是账户的集合 方便管理(例如赋权限) 当一个用户加入到一个组以后，该用户会继承该组所拥有的权限,一个用户账户可以同时加入到多个组,16,Chapter,创建本地组,创建组 使用计算机管理工具中的用户和组管理 需要输入组名和描述 可以直接添加成员,创建本地组,17,Chapter,内置组,默认本地组 自动建立 拥有特殊的权限 有些组是动态的,18,Chapter,内置组列表及说明,19,Chapter,管理本地组,添加/删除本地组成员 2种添加方法 选择组加入多个成员 选择用户加入多个组 本地组成员可以是本地用户和内置组 重命名组 成员和权限不变 删除组 SID是在组创建时分配 删除后创建的同名组有不同的SID,20,Chapter,ALP规则,ALP是用户账户、本地组和权限的英文简称 在工作组环境下，多个用户帐户访问相同的资源时 ，推荐使用ALP规则 ALP规则 将用户账户加入本地组 为本地组分配权限,21,Chapter,阶段总结,工作组有哪些特点 本地用户账户有哪些特点 重设密码与更改密码有什么区别 内置组Power Users有什么权限 简述ALP规则,22,Chapter,阶段练习,背景 10个本地用户帐户 访问服务器上的一个共享文件夹share网管员 如何应用ALP规则实现 目标： 创建本地用户账户 创建本地组 将本地用户账户加入本地组 应用ALP规则,23,Chapter,本章总结,工作组,重命名和删除账户,本地账户概念,更改账户密码,创建本地账户,工作组概述,本地用户账户,配置账户属性,使用本地组,ALP规则,本地组概念,管理本地组,创建本地组,内置组,少于10台计算机 不能集中管理所有网络资源 计算机的地位都是平等的,存储在本地计算机上的SAM中 只能登录到本地计算机,将用户账户加入本地组 为本地组分配权限,24,Chapter,实验,任务 应用ALP规则 背景 10个本地用户帐户 访问服务器上的一个共享文件夹shar