winserver创建管理用户与用户组Word文档下载推荐.docx
《winserver创建管理用户与用户组Word文档下载推荐.docx》由会员分享,可在线阅读,更多相关《winserver创建管理用户与用户组Word文档下载推荐.docx(9页珍藏版)》请在冰豆网上搜索。
\windows\system32\config\sam。
2、域用户账户:
创建于域控制器计算机,可以在网络中任何计算机上登录。
域用户信息保存在活动目录中(活动目录数据库):
\windows\NTDS\ntds.dit。
用户登录名是由用户前缀和后缀组成,之间用@分开,如Tom@。
3、内置用户账户:
在安装系统时一起安装的用户账户,通常有:
Administrator(系统管理员,又称超级用户)对系统中全部控制权,管理计算机的内置账户,不能被删除和禁用。
Guest(来宾)供那些在系统中没有个人账户的来客访问的计算机临时账户,默认状态此用户被禁用,以确保网络安全,它也不能被删除,但可以更名和禁用。
二、创建和管理本地用户账户
1、创建本地用户帐户
“我的电脑”右键-管理-计算机管理-本地用户和组-“用户”右键-新用户-输入用户名和密码
2、设置本地用户属性
右键单击所创建的用户帐户-属性
[常 规]:
用于设置用户的密码选项,如“用户不能更改密码”、“密码永不过期”、“帐户已禁用”
[隶属于]:
用于将用户帐户加入组,成为组的成员
3、更改本地用户帐户
右键单击要更改的用户帐户,通过快捷菜单进行更改
包括设置密码、重命名、删除、禁用或激活用户账号等
三、创建和管理域用户账户
1、创建域用户账户
步骤1:
打开“程序-管理工具-ActiveDirectory用户和计算机”
步骤2:
在左窗口中双击左边的展开域目录
步骤3:
右击Users,选择“新建”-“用户”(或者单击“操作”—“新建”)
步骤4:
创建Tom@域用户账户(用户名是唯一的,命名与文件夹命名类同)
步骤5:
设置密码
注意:
1、密码的设置:
长度必须至少7个字符,并且不包含用户帐户名称的全部或部分文字,还有至少要包含A-Z、
a-z、0-9、特殊符号等4组字符中的3组。
2、改变密码策略选项:
(1)“管理工具”-“域安全策略”-“安全设置”-“账户策略”-“密码策略”
(2)“密码复杂性”修改成“已禁用”
(3)“密码长度最小值”设置为“0个字符”,则可以不设置密码
(4)刷新组策略:
开始-运行-cmd-gpupdate/target:
computer
2、管理用户后缀
为使用方便,符合人们使用e-mail的习惯,可以更改用户后缀
“开始”—“管理工具”—“ActiveDirectory域和信任关系”
右击“ActiveDirectory域和信任关系”,选择“属性”
在属性对话框内选择“其它UPN后缀”,输入“”,单击“添加”,然后确定
可以在新建域用户的时候看到可供选择的后缀中多出了
3、重设密码
右击需要重新设置密码的账户,选择“重设密码”
在对话框内输入新的密码
4、复制用户账户
复制后的用户帐户除名称不同外,很多设置与原帐户是相同的。
右击需要重新复制的用户账户,选择“复制”
在对话框内输入用户名和密码
5、移动用户账户
右击需要重新移动的账户,选择“移动”
在对话框内选择目的地址,或者是直接进行拖动
6、启用或禁用账户
步骤:
右击要启用或禁用的账户,选择“禁用账户”或“启用账户”
7、删除账户步骤:
右击要删除的账户,选择“删除”
8、设置域用户账户的属性
(1)设置用户的个人信息
(2)设置域用户的帐户信息
(3)设置域帐户的登录时间
(4)设置域用户帐户可以登录的计算机
9、开放域用户帐号在域控制器本地登录的权限
(1)“开始”-“管理工具”-“域控制器安全策略”-“安全设置”-“本地策略”-“用户权限分配”-双击“允许在本地登录”-“增加用户或组”
(2)完成设置后可以用以下3种方法之一将安全设置值应用到域控制器
方法一:
重新启动域控制器
方法二:
等域控制器自动应用该新的策略设置,可能需要等5分钟或者更久
方法三:
在命令提示符中执行命令gpupdate
课堂练习
任务一:
1、建立虚拟机组(一台域控制器、两台XP系统)
2、设置计算机名:
域控制器名为a1、XP1名为a2、XP2名为a3
3、设置IP地址:
域控制器——IP:
192.168.1.1,子网掩码:
255.255.255.0,网关:
192.168.1.1,DNS:
192.168.1.1
XP1——IP:
192.168.1.2,子网掩码:
XP2——IP:
192.168.1.3,子网掩码:
任务二:
把两台XP系统加入test域
任务三:
域控制器的Administrator与Guest账户能进行本地登录吗?
能远程登录到域吗?
域控制器
XP1
XP2
Administrator
Guest
任务四:
域用户练习一
1、创建用户账户
创建2个域用户账户,其密码与账号名相同:
(1)student1@(下次登录时必须更改密码)
(2)student3@(账户永不过期)
2、复制用户账户
(1)把student1@复制为student2@
(2)把student3@复制为student4@
3、更改用户密码
把student3@账号的密码改为“自己的生日+windows2003”
4、设置账户属性
(1)设置账户student1@的登录时间为周一、周三、周五这三天时间
(2)设置账户student2@的帐户选项为用户不能更改密码
(3)要求账户student3@在交互式登录时必须使用智能卡
(4)设置账户student4@只能在名为“a1”的计算机上登录
任务五:
域用户练习二
1、创建3个用户:
user1、user2、user3
2、设置用户帐户属性:
(1)user1帐户在3天后自动过期
(2)user2只允许在双休日上午8点到下午6点登录域
(3)user3只能在名为a3的计算机上登录
3、用户登录实验:
(1)user1用户在a1计算机上登录到域(即本地登录)
(2)user2用户在a2计算机上登录到域
(3)user3用户在a3计算机上登录
课后作业:
1、熟练操作WindowsServer2003域用户的创建、登录以及简单的设置。
2、完成课本P85习题练习中的1-3题。