项目配置与管理本地用户与组（46页)ppt课件

1、了解用户和组的根本概念、用户和组的类型掌握用户账户的建立与管理方法掌握用户组的建立与管理方法掌握账户和组的权限设置方法学习目的：知识目的技艺目的态度目的会创建本地用户账户、本地用户组熟习用户账户属性的设置与管理能创建用户配置文件能对本地组进展维护与管理培育仔细细致的任务态度和任务作风养成刻苦、勤劳、好问、独立思索和细心检查的学习习惯能与组员精诚协作，能正确面对他人的胜利或失败具有一定自学才干，分析问题、处理问题才干和创新的才干新天教育培训集团的效力器初步完成了操作系统的安装，并进展了简单的环境配置。接下来就是运用效力器上的资源，对效力器进展有效的管理并保证系统和各种资源的平安。销售中心的小雷就

2、想体验体验Windows Server 2021 R2操作系统，这时唐宇应该让他运用什么账户进展登录才干更好地保证系统的平安呢？唐宇想了想，要小雷等一等，他需求为普通用户建立账户，并设置相关权限才干更好地保证系统的平安。首先根据用户的需求建立对应的账户，接下来将权限一样的账户参与到相应的组，然后经过组来设置用户权限。2.1情境描画本工程的详细义务有哪些？用户账户和组账户有什么作用？如何保证运用网络和计算机资源的合法性？如何了解账户权限？12342.2义务分析2.3知识贮藏在计算机网络中，计算机的效力对象是用户，用户经过账户访问计算机资源，所以用户也就是账户。所谓用户的管理也就是账户的管理。每个

3、用户都需求有一个账户，以便登录到域访问网络资源或登录到某台计算机访问该机上的资源。组是用户账户的集合，管理员通常经过组来对用户的权限进展设置从而简化了管理。Windows Server 2021针对这两种任务方式提供了三种不同类型的用户账户，分别是本地用户账户、域用户账户和内置用户账户。当某用户成员参与一个组时，那么该用户也将被赋予该组的一切权限。2.3知识贮藏本地用户账户对应对等网的任务组方式，建立在非域控制器的Windows Server 2021独立效力器、成员效力器以及Windows XP客户端的计算机上。本地账户只能在本地计算机上登录，无法访问域中其它计算机资源。1、用户帐户是用来记

4、录用户的用户名和口令、隶属的组、可以访问的网络资源，经及用户的人个文件和设置。2、常用内置帐户有Administrator、Guest 、IUSR_Computername 和 IWAM_Computername。3、Windows Server 2021在任务组方式下默许只需Administrator账户和Guest账户。2.3知识贮藏在Windows Server 2021中，一个用户账号包含了用户的称号、密码、所属组、个人信息、通讯方式等信息。 用户帐户由一个帐户名和一个密码来标识，而用户帐户的命名规那么非常重要，一个有效的用户名是指符合Windows Server 2021用户命名规那

5、么，但用户也可以建立本人的命名商定。 Windows Server 2021的用户命名规那么包括如下内容。 用户名必需独一，且不分大小写。 用户名最多可以包含20个大小写字符和数字，输入时可超越20个字符，但只识别前20个字符。 用户名不能运用系统保管字符：*“/ ：； ? + = ，|。 用户名不能只由句点和空格组成。用户组就是指具有一样或者类似特性的用户集合，我们可以把组看作一个班级，用户便是班级里的学生。组是指本地计算机或Active Directory中的对象，包括用户、联络人、计算机和其它组。普通组用于以下三个方面： 1管理用户和计算机对于共享资源的访问，如网络各项文件、目录和打印队

6、列等； 2挑选组战略； 3创建电子邮件分配列表等。2.3知识贮藏根据组的作用范围，Windows Server 2021域内的组分为通用组、全局组和本地域组，这些组的特性阐明如下。1、通用组：通用组可以指派一切域中的访问权限，以便访问每个域内的资源。2、全局组：全局组主要用来组织用户，即可以将多个即将被赋予一样权限的用户账户参与到同一个全局组中。3、本地域组：本地域组主要被用来指派在其所属域内的访问权限，以便可以访问该域内的资源。2.3知识贮藏为了效力器的平安以及对效力器的方便管理，经过在本地效力器上创建用户账户，实现对用户访问网络中各种资源权限的管理，以维护本地系统和网络效力器不被非法用户访

7、问，到达控制网络系统资源分布与共享的目的。义务描画2.4义务虚施在Windows Server 2021中，为新天有关人员创建相应的账户，本义务以账户名xesuxn为例进展创建。【义务案例2-1 】2.4义务虚施STEP01 选择“计算机管理命令点击“开场“管理工具“计算机管理，如图2-1所示。STEP02 选择“新用户命令在“用户选项上单击鼠标右键，在弹出的快捷菜单中选择“新用户命令，如图2-2所示。STEP03 翻开“新用户对话框输入用户名、全名和描画，并且输入密码。STEP04 查看新建用户单击“创建按钮，“xesuxn这个用户就创建好了。如图2-4所示。新建用户账户后，为了管理和运用的

8、方便，管理员要对账户做进一步的设置。例如设置密码选项或禁用账户、添加用户个人信息、账户信息、用户的拨入权限、用户配置文件终端等，这些都是经过设置账户属性来完成的。义务描画新的本地用户账户创建后，为了管理的方便，需求对相关属性进展必要的设置。请修正新用户xesuxn的相关属性。【义务案例2-2】STEP01 配置“xesuxn 属性信息新的本地用户账户xesuxn创建后，在图2-4的左侧窗格中选择“用户节点，将会在右侧窗格中看到刚刚创建的账户。右击xesuxn账户，从弹出的快捷菜单中选择“属性命令，如图2-5所示，翻开“xesuxn 属性对话框，如图2-6所示。STEP02 配置“隶属于选项卡信

9、息 1翻开“隶属于选项卡，如图2-7所示，可以将此用户账户参与到本地组中，在默许设置下是参与到Users组中。 2单击“添加按钮，翻开“选择组对话框，如图2-8所示。直接输入待参与组的称号，假想象同时将该账户参与多个组中，用“；隔开即可。STEP02 配置“隶属于选项卡信息 3单击“检查称号按钮检查，假设组存在将如图2-9所示，其中前面代表计算机称号后面代表组称号。或直接单击高级按钮，在翻开的对话框中单击“立刻查找按钮搜索出可用组，如图2-10所示，然后在搜索结果中选择相应的组参与。STEP03 配置“配置文件选项卡信息切换到“配置文件选项卡，如图2-11所示，可以设置本地用户账户的配置文件途

10、径、登录脚本以及主文件夹途径。STEP04 配置“环境选项卡信息切换到环境选项卡，如图2-12所示，可以设置终端效力客户机的任务环境。STEP05 配置“会话选项卡信息翻开“会话选项卡，如图2-13所示，可根据详细情况设置会话的时间以及会话终了时所要进展的相关操作。STEP06 配置“远程控制选项卡信息选中“启用远程控制复选框翻开远程控制或察看会话功能，然后再选中“需求用户权限复选框恳求用户远程控制或察看会话的权限。STEP07 配置“远程桌面效力配置文件选项卡信息翻开“远程桌面效力配置文件选项卡，如图2-15所示。STEP08 配置“拨入选项卡信息翻开拨入选项卡，如图2-16所示，可以设置本

11、地用户账户的一系列拨入属性。在企业内部有时会出现某个用户帐户长期休假或离任时，就要禁用该用户的帐户，不允许该帐户登录，该帐户信息会显示为X。有时当某个用户分开公司，为防止其他用户运用该用户帐户登录，就要删除该用户的帐户，被删除的帐户将永远无法恢复。帐户创建之后，有时可以随时更改帐户名，有时出于平安的缘由，有时需求更改用户的密码等。义务描画本地用户账户创建后，为了管理的方便，请对用户abc进展禁用，对aaa进展删除，并重设abc的密码请先按照义务案例2-2添加aaa和abc用户。【义务案例2-3】STEP01 禁用用户帐户(1) 在“计算机管理管理控制台中，右击abc帐户，在弹出的快捷菜单中选择

12、“属性命令。(2) 切换到“常规选项卡，选中“帐户已禁用复选框，单击“确定按钮。(3) 假设要重新启用某帐户，只需取消选中“帐户已禁用复选框即可。STEP02 删除用户帐户在列表中选择需求删除的帐户aaa，右击该帐户，在弹出的快捷菜单中选择“删除命令，如图2-18所示。STEP03 更改用户帐户名右键单击该帐户，在图2-18弹出的快捷菜单中选择“重命名命令，在原用户名处输入新用户名即可。STEP04 重设帐户密码1右击需求重设密码的帐户，在弹出的快捷菜单中选择“设置密码命令。2单击“继续按钮，输入新密码，再次输入新密码进展确认即可，如图2-20所示。组账户是计算机的根本平安组件，用户账户的集合

13、。但是，组账户并不能用于登录计算机，但是可以用于组织用户账户。经过运用组，管理员可以同时向一组用户分配权限，故可简化对用户账户的管理。义务描画为新天家俬销售中心新建三个用户组，分别是manager、office和sales，并将xesuxn添加到office组。【义务案例2-4】STEP01 选择新建组命令右击组节点，从弹出的快捷菜单中选择新建组命令，如图2-21所示。STEP02 翻开“新建组对话框输入新建组的组名office和描画信息，如图2-22所示。STEP03 为组添加新成员 1在图2-21中找到需添加用户的office组，右击它，在弹出的菜单中选择属性，单击“添加按钮为该组添加新成

14、员。 2直接输入待参与用户称号，如：xesuxn，然后可以单击检查称号按钮检查。STEP03 为组添加新成员 3或直接单击“高级按钮，在翻开的对话框中单击“立刻查找按钮搜索出可用组，如图2-25所示。 4或者在如图2-22所示的窗口中，右击需求参与组office的成员xesuxn，从弹出的快捷菜单中选择属性命令，选择“隶属于选项，单击“添加按钮，如图2-26所示。删除本地组 计算机中组太多而又不再需求时可以将其删除，翻开“计算机管理管理控制台，如图2-26所示，右击要删除的用户组，选择“删除命令，单击“确定按钮即可删除。 可以删除新增组不能删除系统内置组，删除内置组时会出现图2-28所示错误提

15、示。假设有管理员特权但未经授权或不具备相关知识的人员复制或删除数据、传播病毒或禁用网络，他们能够会恶意或无意地给各方面呵斥损害。因此，正确地管理对网络中的效力器和域控制器有管理控制权限的用户和组至关重要。义务描画在新天家俬销售中心的效力器中新建了本地用户和组，但在运用过程中难免会出现一些平安问题，为做好防备，请完成磁盘平安、用户平安、本地平安等相关信息的设置。【义务案例2-5】STEP01 设置磁盘平安 在一个NTFS卷或NTFS卷下的一个目录上右击，从弹出的快捷菜单中选择“属性命令，进入如图2-29所示的磁盘属性设置对话框。切换到“平安选项卡就可以对一个卷，或者一个卷下面的目录进展权限设置，

16、或单击“高级按钮进一步设置。此时，我们会看到完全控制、修正、读取和运转、列出文件夹目录、读取、写入和特别的权限7种权限。STEP02 设置用户平安 翻开“计算机管理管理控制台，完成Administrator用户重命名改成xintian 、禁用Guest账户、限制不用要的用户、创建圈套用户、把共享文件的权限从Everyone组改成授权用户和开启用户战略等几个方面的平安设置。STEP03 本地平安设置 在Windows Server 2021中，选择“开场“管理工具“本地平安战略命令，翻开“本地平安战略窗口，如图2-32所示，展开“平安设置工程设置本地平安战略。STEP03 本地平安设置1帐户战略

17、密码战略 设置“强迫密码历史战略。 进入如图2-33所示的“强迫密码历史属性对话框，输入数值后单击“确定按钮。 设置“密码最短运用期限战略。 进入如图2-34所示的“密码最短运用期限 属性对话框，输入数值后单击“确定按钮。STEP03 本地平安设置1帐户战略密码战略 设置“密码最长运用期限战略。 进入如图2-35所示的“密码最长运用期限属性对话框。输入数值后单击“确定按钮。 设置“密码长度最小值战略。进入如图2-36所示的“密码长度最小值 属性对话框，输入数值后单击“确定按钮。STEP03 本地平安设置1帐户战略密码战略 设置“密码必需符合复杂性要求战略。进入如图2-37所示的“密码必需符合复

18、杂性要求 属性对话框，选中“已启用单项选择按钮后单击“运用按钮。 设置“用可复原的加密来储存密码战略。进入如图2-38所示的“用可复原的加密来储存密码 属性对话框，选中“已启用单项选择按钮后单击“运用按钮。STEP03 本地平安设置2帐户战略账户锁定战略 “帐户锁定战略属于“帐户战略的一个子集，可用于确定某个账户被系统锁定的情况及时间长短。详细内容如下。 设置“帐户锁定时间战略。 设置“帐户锁定阈值战略。 设置“重置帐户锁定计数器战略。3本地战略审核战略4本地战略用户权限分配5本地战略平安选项6公钥战略7软件限制战略 详细操作步骤请参考“1帐户战略密码战略中的有关步骤自行完成。 按照表2-1所示为新天家俬销售中心创建相关用户，用户创建完成后，请任选一个用户进展登录测试。【课堂义务2-1 】2.5拓展训练 按照表2-2所示为新天集团创建和