Ch实现WindowsServer工作组

1、1/25Version 1.0实现实现Windows Server 2003 工作组工作组 第三章第三章2/Slide numbers内容回顾内容回顾nWindows Server 2003网络网络nIP地址地址u静态静态IP地址地址u动态动态IP地址地址n网络测试工具网络测试工具uIPCONFIGuPINGuTRACERTuWHOAMInMMC控制台控制台n管理工具管理工具3/Slide numbers本章目标本章目标n理解工作组的概念理解工作组的概念n掌握本地用户账户的创建掌握本地用户账户的创建n配置本地用户账户属性配置本地用户账户属性n了解用户配置文件的应用了解用户配置文件的应用n掌握本

2、地组的应用掌握本地组的应用4/Slide numbers工作组的特性工作组的特性 n每一台计算机管理自己每一台计算机管理自己n每一台计算机都在本地存储用户的账户。每一台计算机都在本地存储用户的账户。n工作组中计算机的数量最好不要超过工作组中计算机的数量最好不要超过10台。台。n用户在工作组中使用本地账户登录到计算机，用户在工作组中使用本地账户登录到计算机，一个账户只能登录到一台计算机。一个账户只能登录到一台计算机。 5/Slide numbers本地用户账户本地用户账户 n本地账户存储在本地计算机上的本地账户存储在本地计算机上的SAM中中n本地账户能够并且只能够登录到本地计算机本地账户能够并且

3、只能够登录到本地计算机n本地账户可以用本地账户可以用“计算机管理计算机管理”中的中的“本地用户和组本地用户和组”来管理来管理n本地账户主要用于工作组环境中本地账户主要用于工作组环境中6/Slide numbers创建本地用户账户创建本地用户账户 n使用计算机管理工具进行用户管理使用计算机管理工具进行用户管理n需要需要u用户名用户名u全名全名u描述描述u密码相关选项密码相关选项7/Slide numbers创建本地用户账户创建本地用户账户(Cont.)n用户名：用户名最长用户名：用户名最长20字符，不区分大小写，字符，不区分大小写，也可以使用中文，但不能使用一些特殊字符也可以使用中文，但不能使用

4、一些特殊字符（ / : ; | = , + * ? ）n全名和描述：此信息为可选项，可以输入一全名和描述：此信息为可选项，可以输入一些员工的个人信息和公司信息，如姓名和部些员工的个人信息和公司信息，如姓名和部门等；门等；n密码和确认密码：密码的最大长度可以达到密码和确认密码：密码的最大长度可以达到127位，密码的设置不应过于简单，应该使位，密码的设置不应过于简单，应该使用字母、数字及特殊符号的组合。用字母、数字及特殊符号的组合。 8/Slide numbers创建本地用户账户创建本地用户账户(Cont.)n用户下次登录时必须更用户下次登录时必须更改密码改密码 n用户不能更改密码用户不能更改密码

5、 n密码永不过期密码永不过期 n账户已禁用账户已禁用 保障用户隐私保障用户隐私用于共享账户用于共享账户默认默认42天过期天过期暂时禁止登录暂时禁止登录9/Slide numbers设置账户属性设置账户属性 n常规信息常规信息n隶属于隶属于n配置文件配置文件n拨入拨入10/Slide numbers设置账户属性设置账户属性(Cont.)n终端服务终端服务u环境环境u会话会话u远程控制远程控制u终端服务配置文件终端服务配置文件 终端服务服务器终端服务服务器终端服务客户端终端服务客户端终端服务客户端终端服务客户端键盘鼠标操作键盘鼠标操作服务器桌面服务器桌面RDP(远程桌面协议远程桌面协议)11/Sl

6、ide numbers更改账户密码更改账户密码 n重设密码重设密码u一般由管理员完成一般由管理员完成n更改密码更改密码u一般由用户完成一般由用户完成12/Slide numbers重命名和删除账户重命名和删除账户 n重命名用户重命名用户n删除用户删除用户uSID:S-1-5-21-1292074401-2054391636-2487779615-500u删除后不能重建删除后不能重建13/Slide numbers用户配置文件用户配置文件 n用户配置文件包括用用户配置文件包括用户的工作环境信息户的工作环境信息u桌面桌面u我的文档我的文档u收藏夹收藏夹u最近访问过的文件最近访问过的文件n在用户属性

7、中可以指在用户属性中可以指定配置文件的路径定配置文件的路径14/Slide numbers用户配置文件用户配置文件(Cont.)n利用系统属性中可以看利用系统属性中可以看登录到当前计算机中的登录到当前计算机中的用户配置文件用户配置文件15/Slide numbers使用本地组使用本地组 n当一个用户加入到一个组以后，该用户会继承该组所当一个用户加入到一个组以后，该用户会继承该组所拥有的所有权限；拥有的所有权限；n一个用户账户可以同时加入到多个组；一个用户账户可以同时加入到多个组；n有些情况下，组可以加入到其他组，或者说组里可以有些情况下，组可以加入到其他组，或者说组里可以包括组。包括组。 16

8、/Slide numbers创建本地组创建本地组 n创建组创建组u使用计算机管理工具中使用计算机管理工具中的用户和组管理的用户和组管理u需要输入组名和描述需要输入组名和描述u可以直接添加成员可以直接添加成员17/Slide numbers内置组内置组 n默认本地组默认本地组 n自动建立自动建立n拥有特殊的权限拥有特殊的权限n有些组是动态的有些组是动态的18/Slide numbers内置组内置组(Cont.)组名组名描述信息描述信息Administrators该组的成员具有对服务器的完全控制权限，并且可以下其他用户分配用户权利和访问控制权限。管理员账户Administrator就是这个组的默认

9、成员。Backup Operators加入该组的成员可以备份和还原服务器上的所有文件，而不管这些文件的是否设有权限。Guests该组的成员拥有一个在登录时创建的临时配置文件，在注销时，该配置文件将被删除。来宾账户（默认情况下已禁用）也是该组的默认成员。Network Configuration Operators该组的成员可以更改 TCP/IP 设置并更新和发布 TCP/IP 地址。Power Users该组具有创建用户账户和组账户的权利，可以在 Power Users 组、Users 组和 Guests 组中添加或删除用户，但是不能管理Administrators组成员。可以创建和管理共享资

10、源。Print Operators该组的成员可以管理打印机。Users该组的成员可以执行一些常见任务，例如运行应用程序、使用本地和网络打印机以及锁定服务器。用户不能共享目录或创建本地打印机。19/Slide numbers管理本地组管理本地组 n本地组的管理本地组的管理n修改组成员修改组成员n删除组删除组uSIDn重命名组重命名组u成员和权限不变成员和权限不变n策略策略20/Slide numbers本章总结本章总结n工作组模式的网络适用于小型网络，工作组模式的网络适用于小型网络，计算机数量最好不要超过计算机数量最好不要超过10台台n在工作组模式中，每台计算机都需要在工作组模式中，每台计算机都

11、需要维护自己的用户安全数据库维护自己的用户安全数据库nWindows Server 2003安装后会自动安装后会自动建立若干个默认帐户和组。其中建立若干个默认帐户和组。其中Administrator是管理员帐户是管理员帐户21/Slide numbers本章总结本章总结(cont.)n普通用户只具有基本的登录和运行简单应用普通用户只具有基本的登录和运行简单应用程序的权限，不具有类似于关机、修改时间、程序的权限，不具有类似于关机、修改时间、设置网络等权限设置网络等权限n对于不在使用的帐户可以暂时先将其禁用，对于不在使用的帐户可以暂时先将其禁用，因为如果删除后，及时建立了同名帐户，也因为如果删除后

12、，及时建立了同名帐户，也不能保留原来的权限不能保留原来的权限n本地组帐户都有其特殊的权利，有些本地组本地组帐户都有其特殊的权利，有些本地组是动态的，即需要添加相应的服务才会出现。是动态的，即需要添加相应的服务才会出现。 22/Slide numbers本章总结本章总结(cont.)n用户配置文件保存了用户工作环境的所有信用户配置文件保存了用户工作环境的所有信息，比如桌面、我的文档、收藏夹等等息，比如桌面、我的文档、收藏夹等等n常用的本地组，常用的本地组，Administrators、Power users、Backup opeartors、Network Configuration Operatorsn组中可以加入多个用户，用户具有此组的权组中可以加入多个用户，用户具有此组的权限限n本地组不能添加本地组作为自己的成员，但本地组不能添加本地组作为自己的成员，但可以添加内置安全主体可以添加内置安全主体23/Slide numbers实验目标实验目标n以工作组方式部署企业网络以工作组方式部署企业网络n将计算机加入工作组将计算机加入工作组n在