计算机网络基础与应用(第三版)3-3管理windowsserver2012R2用户和用户组

管理windowsserver2012R2用户和用户组教学重点用户帐户的实现；用户组的实现；教学难点用户帐户的实现；用户组的实现；新课导入请同学们回忆在windows7操作系统下设置用户账户？设置的目的是什么？学习目标1.理解用户的概念2.掌握用户帐户的实现3.理解用户组的概念4.掌握用户组的实现5.用户帐户的实现；6.用户组的实现；活动1认识用户账户和组一、用户账号的类型二、创建用户账号的要点（1）命名约定：用户登录名和命名在本地计算机或域中必须是唯一的。用户登录名由最多20个字符组成，用户登录名中不能出现下列字符：“\/:；|，+*?<>用户登录名要能反映实际用户的特征（用户的姓名、工作岗位等）（2）密码要求：“管理员”账号必须指定密码密码长度最长为127个字符组成，系统安全要求密码长度最短应由8个字符组成密码应该具有一定的复杂度，难以让人猜到活动1认识用户账户和组活动2会创建用户账户以及创建用户组一、创建新用户账号按“Win”键——“开始”屏幕——单击“管理工具”——计算机管理——右击“用户列表”空白处——新用户——输入账号需要的信息——创建注：要完成账号管理必须以“管理员”身份登录到计算机注：要完成账号管理必须以“管理员”身份登录到计算机一、创建新用户账号●用户账号的密码可以由管理员控制，这时要勾选“用户不能更改密码”；若用户密码由用户本人控制，这时要勾选“用户下次登录时必须更改密码”。●你可以为即将到来的新员工创建账号，勾选“账号已停用”项，可防止使用该账号，待新员工正式到岗时就可立即启用。●账号图标上的红叉图示表示该账号是停用的。活动2会创建用户账户以及创建用户组一、更改账号密码注：要完成账号管理必须以“管理员”身份登录到计算机活动2会创建用户账户以及创建用户组二、修改账号密码条件选项活动2会创建用户账户以及创建用户组二、修改账号密码条件选项活动2会创建用户账户以及创建用户组三、设置账号所属的组用户账号总是属于某个用户组，新建账号默认属于Users组，用户组具有预先定义的系统访问权限，加入组的用户自动拥有这些访问权限。组是用户账号的集合，利用组可以简化管理。从系统的安全性考虑，用户账号密码应采取定期更换策略活动2会创建用户账户以及创建用户组一、组的用途和工作方式组是用户账号的集合，利用组可以方便地管理用户对共享资源的访问。共享资源的访问权限一次授权给组。组中的用户将自动获得授予给组的访问权限。二、用户组的分类本地组（工作组中的组）域中的组活动2会创建用户账户以及创建用户组注意事项：●内置的组有一组预先设定的权限，决定了用户可执行的系统任务。可以向内置的组添加用户账号，使用户具有组所规定的管理系统的权力。不能删除内置的组。●本地组的成员只能是来自于本组所在计算机上的本地用户账号，本地组成员不能成为其他组的成员。●Administrators组和PowerUsers组的成员具有管理用户的权限。●运行WindowsServer2012R2的计算机上都有本地组，但不应该在域计算机上使用它们；否则，会妨碍你对域资源的集中管理，应该用域组来控制对网络资源的访问。活动2会创建用户账户以及创建用户组一、创建用户组“计算机管理”窗口右窗格树形列表中——“本地用户和组”——“组”上右击——快捷菜单中选择“新建组”选项。活动2会创建用户账户以及创建用户组一、创建用户组在“新建组”对话框中——输入用户组名和相关的描述文字——单击“创建”按钮建立用户组。活动2会创建用户账户以及创建用户组一、创建用户组打开用户组的“属性”对话框，——“添加”按钮向用户组中添加账户。活动2会创建用户账户以及创建用户组注意事项：●当你决定用组来管理资源访问授权后，你就不应当对组内的用户单独授权，而是为相应的组授权。●使用组的授权策略是：将账号放置在组中，将权限授予给组。●如果能够把用户账号放置在某个内置组来给用户授权，就不应当创建新的用户组来实现管理要求。●组名称是组的唯一标识符，它可以使用除了反斜线“\”以外的任何字符组成，最多可包含256个字符。活动2会创建用户账户以及创建用户组任务一：创建新用户帐号某公司财务部主管王乐佳要求你为他创建一个用户帐号，他要自己修改并管理他的帐号密码，他的帐号登录登录名是：Acnt_Wanglj，初始密码为：11111111，要完成这项工作，你应以“管理员”身份登录到计算机。任务二：创建用户组添加用户组“财务部”，让Acnt_Wanglj用户隶属其中操作后实验：从用户组删除用户帐号，该用户帐号也删除了吗？删除用户组会删除该组成员用户帐号吗？活动3