win2003 工作组环境下的用户和组管理

1、第5章 工作组组环境下下的用户户和组管管理实验环境境BENEET公司司创立之之初规模模较小，搭建了了一台临临时的服服务器，该该服务器器在工作作组“工程部部”,100个员工工在上面面有本地用户户帐号。他们想想从自己己的计算算机上访访问服务务器的共共享文件件夹shharee。如何何利用AALP(帐户、本地组组和权限限)规则则实现？实验目标标1规划划计算机机加入工工作组2创建建和管理理本地用用户账户户和本地地组，并并将多个个用户加加入本地地组3创建建如何共共享文件件夹并设设置共享享权限4不同同用户访访问共享享文件夹夹时有不不同的权权限实验准备备1一人人一组2准备备1台Wiindoows Serrve

2、rr 20003 VM和和1台一一台Wiindoows XP VVM3VMM网卡一一块，类类型为“Hosst-OOnlyy”先启用用Hosst操作作系统的的Vmnett1网卡卡，后开开虚拟机机4虚拟拟机的220033服务器器IP设设置为1192.1688.2.1/244虚拟机的的XP客客户机的的网卡IIP设置置为 1192.1688.2.2/244完成标准准1将计计算机加加入指定定工作组组2创建建10个个用户账账户：uuserr1、uuserr2、uuserr3useer9、useer1003创建建本地组组gcbb1、ggcb22、gccb3，并并按要求求将用户户加入本本地组4创建建共享文文件

3、夹并并设置权权限，使使不同用用户通过过网络访访问共享享文件夹夹实验步骤骤1将计计算机加加入指定定工作组组1.1将将计算机机加入工工程部的的工作组，也可根根据情况况顺便更更改计算算机名。2创建建和管理理本地用用户账户户2.11 打开开“计算机机管理”，找到到“本地用用户和组组”，左侧选选择“用户”，在右右边列表表空白处处，鼠标标右击选择择“新用户户”。新建用户户useer1，保留勾勾选“用户下下次登录录时须更更改密码码”，密码码为“Psssw00rd”。提高安安全意识识，密码码要满足足复杂性性要求，并用user1登录验证。第一次登登录界面面更改密码码后登录【思考题题】1.如果uuserr1登录录

4、以后想想再次更更改密码码，如何何操作？2.3 用Addminnisttrattor登登录后新新建用户户useer2，勾选“用户不能能更改密密码”，密码为为“Psssw00rd”。并用usser22登录，使使用“CtrrlAAltDelletee”更改密密码验证证。（在虚拟拟机中可可以使用用“CtrrlAAltInssertt”，避免免调用真真实机的的命令。）【思考题题】2. 如果果useer1忘忘记了密密码，怎怎么办？2.4 用Addminnisttrattor登登录后新新建用户户useer3，勾选“密码永永不过期期”，密码为为“Psssw00rd”。并用useer3登录验验证。【思考题题】3

5、. 密码码默认过过期时间间是多长长时间？如何验验证密码码永不过过期？2.5用用Admminiistrratoor登录录后新建建用户uuserr4，勾选“账户已已禁用”。密码码为“Psssw00rd”。并用useer4登登录验证证。2.6用用Admminiistrratoor登陆陆，创建建useer510，设设置如下下：用户名全名描述密码选项userr577同用户名名工程部22组Nihaao1223不得更改改密码userr8110同用户名名工程部33组Shuiibin密码永不不过期【思考题题】4. 工作作组中的的每台计计算机，用用户帐户户是存储储在本地地吗？具具体存储储在哪里里？2.7如如果需要

6、要修改用用户的设设置，可可以用AAdmiinisstraatorr登陆，左键双击某用户或右键单击某用户选择“属性”，进入用户属性配置界面修改设置。【思考题题】5. 工工作组中中的每台台计算机机内置帐帐户有哪哪些，是否可可重命名名，是否否可禁用用，是否否可删除除？3. 创创建本地地组，并并将用户户加入本本地组3.11 使用用Admminiistrratoor登录录，鼠标标右键点点击“组”选择“新建组组”，添加用户户或者以以后添加加检查名称称或选择择“高级”来查找找3.2 接着创创建本地地组gccb2、gcbb3，设设置如下下：组名描述成员gcb22工程部22组userr5uuserr7gcb33

7、工程部33组userr8uuserr10【思考题题】6. 为为什么组组中看不不到“loccal”这个组组，而创创建时又又提示该该组已经经存在？3.3如如果需要要修改组组的成员员，左键键双击某某组或右右键单击击某组选择“属性”，进入入组属性配配置界面面，添加加或删除除成员。3.4本本地组和和内置组组的成员员，都可可以包含含用户和和内置组组，如图所所示可以以说明。【思考题题】7. 本本地组是是否可以以是本地地组的成成员？把把用户加加入组的的方法有有哪些？【验证题题】1.按照下下表将各各用户分分别加入入内置组组，然后分分别以各各用户登登录本机机测试所所拥有的的权限，并并在表中中填写，是是或否。内置组

8、用户名1.是否否可以创创建删除除用户帐帐号2.是否否可以更更改TCCP/IIP配置置3.是否否可更改改系统时时间4.是否否可以设置文文件夹共共享Userrsuserr5不能能能不能Prinntuserr6不能能能不能Netwworkkuserr7不能能能不能Backkupuserr8能能能能Poweeruserr9能能能能Aminnisttrattorssuserr10能能能能4创建建共享文文件夹并并设置共共享权限限4.1 使用AAdmiinisstraatorr登录，在在C盘下下建立名名为“工程部部”的文件件夹，并并建立如如图文本本文件。4.22 右击击C盘下下“工程部部”文件夹夹，选择择“

9、共享与与安全”修改共享享名称为为“shaare”，加以以描述，并并设置“权限”删除Evveryyonee组，并并添加本本地组ggcb11为读取权限限，添加加本地组组gcbb2为更更改权限限、添加加本地组组gcbb3为完完全控制制权限。【思考题题】8. 共享享文件夹夹的权限限是限制制用户的的本地访访问还是是远程访访问？注意：如如果“工程部部“所在分分区为NNTFSS文件系系统，需需要在”安全“选项卡卡中增加加eveeryoone的的完全控控制权，否否则工程程部的成成员最多多能读取取文件，无无法更改改和写入入，下面面是修改改后的最最终结果果，若是是FATT32文文件系统统则无需需这一步步，该知知识

10、点将将在NTTFS一一章再详详细讲解解4.3在在其他主主机用AAdmiinisstraatorr登录，测试到自己主机的联通性，注意SID和MAC地址问题。并使用UNC路径访问自己的主机的共享文件夹。上图的错错误信息息，说明明其他主主机和自自己主机机的Addminnisttrattor帐帐户密码码相同，更改密密码并注注销后再次访问会会要求输输入用户户名和密密码。输入usser11用户名名和密码码，验证证useer1 对shharee文件夹夹里的文文件具有有什么权权限。注注销后，重复4.3步骤，分别验证user5、user8对share里的文件具有什么权限。【思考题题】9. usser11、uss

11、er55、usser88从远程程访问ssharre共享享文件夹夹时，各各具有什什么权限限？5关于于用户、组的常常用Doos命令令5.11Doss命令创创建用户户5.22Doss命令创创建本地地组5.33Doss命令把把用户加加入本地地组5.44Doss命令查查看某本本地组中中所包含用用户实验问题题工作组的的特点有有哪些？答：工作作组主机机间是平平等的管理和安安全边界界为各成成员计算算机采用NeetBIIOS名名称解析析在一个工工作组网网络中可可以有多多个工作作组不同工作作组是可可以相互互访问的的重设密码码和更改改密码有有什么区区别？答：创建建密码用用于管理理员创建建使用用用户登录录时的密密码，

12、并并可以划划定登陆陆用户的的使用权权限，更更改密码码必须输输入原始始密码，才才能输入入新密码码，确认认密码，其其没有规规定使用用的权利利，总之是：选项不不同 操操作不同同 使用用方法不不同 规规定权限限不同对于不再再使用的的用户帐帐户如何何处理，为为什么？答：应当当禁用或或删除，这样做有利于节省空间资源，有利于减少再次创建新用户时产生冲突。内置组和和本地组有有什么区区别，有有哪些常常用内置置组？哪哪个组具具有最高高管理权权限？答：内置置组和本本地组的的区别：内置组组是默认认的系统统管理员员帐户，是是删不掉掉的，这这个帐户户具有全全部的操操作权限限；而你新新建的本本地组里里，可以以是管理理员，也也可以是是受限帐帐户，权权限不同同，而且且权限都都没有内内置组的的权限高高，也可可以删除除常用内置置组： Admminiistrratoors组组，Baackuup OOperratoors组组，Guuestts组，Network Configuration Operators组，Performance Log Users组，Performance Monitor Users组，Power Users组，Print Operators组Remote