No.11工作组环境下的应用

No.11工作组环境下的应用本章目标工作组环境下账户和组的管理 理解工作组的特点 掌握本地用户帐户的管理 掌握本地组账户的管理 掌握ALP规则本章结构工作组重命名和删除账户本地账户概念更改账户密码创建本地账户工作组概述本地用户账户配置账户属性使用本地组ALP规则本地组概念管理本地组创建本地组内置组工作组的特点2-1每一台计算机都独立维护自己的资源，不能集中管理所有网络资源每一台计算机都在本地存储用户的账户一个账户只能登录到一台计算机工作组中的计算机的地位都是平等的，对于其他计算机来说既是服务器，也是客户机工作组的网络规模一般少于10台计算机工作组的特点2-2工作组中计算机的操作系统一定相同吗不一定,可以是windows2000/2003/XP/98/Me加入工作组【控制面板】|【系统】|【计算机名】|【更改】本地用户账户本地账户存储在本地计算机上的SAM中%systemroot%\system32\config\SAM本地账户只能登录到本地计算机本地账户主要用于工作组环境中创建本地用户账户3-1使用计算机管理工具进行用户管理2个默认账户Administratorguest创建用户用户名全名描述密码相关选项创建本地用户账户3-2用户名用户名最长20字符，不区分大小写，可以使用中文使用一些特殊字符（“/\[]:;|=,+*?<>）命名规则：用户的英文名或者姓名拼音全名和描述可以输入一些员工的个人信息和公司信息，如姓名和部门等密码和确认密码密码的最大长度可以达到127位密码的设置不应过于简单，应该使用字母、数字及特殊符号的组合创建本地用户账户3-3用户下次登录时必须更改密码用户不能更改密码密码永不过期账户已禁用保障用户隐私用于共享账户默认42天过期暂时禁止登录设置账户属性2-1常规全名、描述、密码相关操作以及账户禁用隶属于用户账户所属的组设置账户属性2-2终端服务相关配置环境会话远程控制终端服务配置文件终端服务采用RDP协议在客户机上鼠标键盘操作返回服务器的桌面服务器桌面鼠标键盘操作终端服务客户端终端服务服务器终端服务客户端RDP(远程桌面协议)更改账户密码重设密码一般由管理员完成更改密码一般由用户自己完成重命名和删除账户重命名用户接替工作管理员账户重命名删除用户删除后重建同名帐户SID不同先将账户禁用一段时间后再将其删除本地组概念组的概念组是账户的集合方便管理(例如赋权限)当一个用户加入到一个组以后，该用户会继承该组所拥有的权限一个用户账户可以同时加入到多个组创建本地组创建组使用计算机管理工具中的用户和组管理需要输入组名和描述可以直接添加成员内置组默认本地组自动建立拥有特殊的权限有些组是动态的内置组列表及说明组名描述信息Administrators具有完全控制权限，并且可以向其他用户分配用户权利和访问控制权限BackupOperators加入该组的成员可以备份和还原服务器上的所有文件Guests拥有一个在登录时创建的临时配置文件，在注销时该配置文件将被删除NetworkConfigurationOperators可以更改TCP/IP设置并更新和发布TCP/IP地址PowerUsers该组具有创建用户账户和组账户的权利，可以在PowerUsers组、Users组和Guests组中添加或删除用户，但是不能管理Administrators组成员可以创建和管理共享资源PrintOperators可以管理打印机Users可以执行一些常见任务，例如运行应用程序、使用本地和网络打印机以及锁定服务器用户不能共享目录或创建本地打印机管理本地组添加/删除本地组成员2种添加方法选择组加入多个成员选择用户加入多个组本地组成员可以是本地用户和内置组重命名组成员和权限不变删除组SID是在组创建时分配删除后创建的同名组有不同的SIDALP规则ALP是用户账户、本地组和权限的英文简称在工作组环境下，多个用户帐户访问相同的资源时，推荐使用ALP规则ALP规则将用户账户加入本地组为本地组分配权限阶段总结工作组有哪些特点本地用户账户有哪些特点重设密码与更改密码有什么区别内置组PowerUsers有什么权限简述ALP规则阶段练习背景10个本地用户帐户访问服务器上的一个共享文件夹share网管员如何应用ALP规则实现目标：创建本地用户账户创建本地组将本地用户账户加入本地组应用ALP规则本章总结工作组重命名和删除账户本地账户概念更改账户密码创建本地账户工作组概述本地用户账户配置账户属性使用本地组ALP规则本地组概念管理本地组创建本地组内置组少于10台计算机不能集中管理所有网络资源计算机的地位都是平等的存储在本地计算机上的SAM中只能登录到本地计算机将用户账户加入本地组为本地组分配权限实验任务应用ALP规则背景10个本地用户帐户访问服务器上的一个共享文件夹sha