服务器配置与管理 课件 2-3 管理用户账号

WindowsServer2019服务器配置实训教程学习单元2

活动目录的配置与用户管理任务3管理用户账号任务背景与分析1.客户需求需求

通过前面操作，现在可以通过活动目录的模式对校园网资源进行管理，网络中可访问的资源已经通过域控制器进行了统一部署，但是由于学校各职能部门的用户权限不应该是一样的，对网络的访问时间和地点要求也不同，从管理的角度出发，管理员需要有针对性地为不同用户提供不同的访问范围和安全等级，那么应该如何操作呢？需求任务背景与分析2.任务分析求

要解决上述问题，应该根据实际情况，通过域控制器授予不同用户不同的权限，让管理工作更加简单化，根据校方提供的不同职能部门的权限范围进行操作。任务背景与分析2.任务分析求

工作流程：

确认用户需求与功能分析→填写安装工单→创建用户账号→设置用户密码→赋予权限。任务背景与分析3.任务工单求迈联公司工程任务工单客户名称：xx学校网络中心

任务单号：P2021060203现场地点XX学校网络中心机房日期：2021年12月3日客户要求1）按各部门人员配置创建用户（配置用户密码，初始密码统一为12345，并要求第一次登陆时修改）2）根据不同部门人员所负责的工作，给用户设置相应的权限和登录时间现场环境及参数3台windowsServer2019服务器联系方式联系人：王主任联系电话：133XX000001工时8任务背景与分析4．知识储备求

用户账号是计算机的基本安全组件。计算机通过用户账号辨别用户身份，让有使用权限的人登录计算机，访问本地计算机资源或从网络访问这台计算机的共享资源。指派不同用户不同的权限，可以让用户执行不同的计算机管理任务。创建用户账户步骤如下视频：任务实施

管理用户账号创建用户账户步骤：任务实施

管理用户账号1）以管理员用户账户“Administrator”登录进入服务器，在“服务器管理器”界面中鼠标右键单击所选择的服务器。单击“ActiveDirectory用户和计算机”，如图2-19所示。图2-19服务器管理器界面创建用户账户步骤：任务实施

管理用户账号2）在“ActiveDirectory用户和计算机”列表下选择域“”。其中的“Users”保存着域中的用户组和用户名。展开“Users”，右键单击右侧的区域，或者直接在“Users”上单击鼠标右键，在弹出的菜单中选择“新建”命令，创建新用户，如图2-20所示。图2-20创建新用户创建用户账户步骤：任务实施

管理用户账号3）在“新建”的下级菜单中选择“用户”，打开“新建对象-用户”对话框。在对话框中输入将要创建的用户的几个基本信息如图2-21所示。在“姓名”文本框中输入将要创建的用户名，如“User01”，在“用户登录名”文本框中输入“User01”。图2-21新建对象-用户界面创建用户账户步骤：任务实施

管理用户账号4）单击“下一步”按钮，弹出设置密码与用户属性对话框。在“密码”和“确认密码”后面输入新创建的用户密码（密码应由大小写字母、字符及数字组成，如：Class_02）。根据实际情况设置用户的密码登录属性为“密码永不过期”，如图2-22所示。单击“下一步”按钮，完成用户创建，如图2-23所示。图2-22设置密码和用户属性图2-23完成用户创建任务实施

管理用户账号域用户账户除了具有“本地用户账户”的全部属性外，还具有一些其他属性，如用户的地址信息、电话信息、单位信息等。还可以设置用户的登录时间、登录到的计算机等信息。管理员可以通过域控制器进行管理。知识扩展设置用户登录时间的步骤视频如下：任务实施

管理用户账号设置用户登录时间的步骤：任务实施

管理用户账号

1）鼠标右键单击用户user01，单击“属性”选项（见图2-24），进入用户属性对话框，如图2-25所示。图2-24在列表中选中用户图2-25用户属性对话框设置用户登录时间的步骤：任务实施

管理用户账号

2）单击“账户”选项卡，单击“登录时间”按钮，弹出登录时间设置对话框，如图2-26所示。系统默认允许用户在任何时间登录。可以设置的登录时间是按星期一到星期日、每天24小时、每小时一个设置单位来划分，用鼠标选取时间单位，单击“允许登录”或“拒绝登陆”设置登录时间。图2-26用户登录时间设置界面设置用户登录时间的步骤：任务实施

管理用户账号

如图2-27所示，用户User01被允许在每星期一至星期五的8：00到18：00登录，其他时间被拒绝登陆。图2-27修改用户登录时间权限设置用户登录到指定计算机的步骤视频如下：任务实施

管理用户账号设置用户登录到指定计算机的步骤：任务实施

管理用户账号1）在用户属性对话框中单击“登录到”按钮，弹出“登录工作站”对话框，默认用户“User01”可以登陆到“所有计算机”，如图2-28所示。图2-28“登录工作站”对话框设置用户登录到指定计算机的步骤：任务实施

管理用户账号2）选中“下列计算机”单选按钮，然后在“计算机名”中输入此用户可以登陆的计算机，如User03，然后单击“添加”按钮添加到列表中，如图2-29所示。可以在列表中添加多台计算机。图2-29设置指定用户登录任务实施从光盘安装WindowsServer2019操作系统

在“ActiveDirectory用户和计算机”管理窗口中，还可以对用户账户和组进行其他相关设置和管理。右键单击用户User01，弹出如右图所示的菜单，这里包括了管理员可以对User01实施的相关操作。技能提示图2-30对域用户的操作任务实施从光盘安装WindowsServer2019操作系统1）将用户添加到组为方便管理，可以对具有相同权限或访问需求的用户归并到一个组里，选择“添加到组”命令，可以将用户添加到其他用户组中。2）禁用账户选择“禁用账户”命令一般用于临时限制某些用户访问网络。3）移动选择“移动”命令，将会把用户移动到另一个组织单位（OU）中。技能提示任务实施从光盘安装WindowsServer2019操作系统4）复制如果选择“复制”命令，系统将会按照选定的用户的属性(即其所属的用户组)创建一个与其相同的用户。注意，此时所复制的用户User02与原用户User0