1、第三章 工作組環境下的應用實驗環境BENET公司創立之初規模較小，搭建了一臺臨時的服務器，該服務器在工作組“工程部”,10個員工在上面有本地用戶帳號。他們想從自己的計算機上訪問服務器的共享文件夾share。如何利用ALP規則實現？實驗目標1規劃計算機加入工作組2創建和管理本地用戶賬戶和本地組，并將多個用戶加入本地組3創建如何共享文件夾并設置共享權限4不同用戶訪問共享文件夾時有不同的權限實驗準備1兩人一組2各準備1臺Windows Server 2003 vm3VM網卡一塊，類型為“網橋模式”4學員虛擬機IP設置為192.168.2.1.X/24， X為100學員的學號（比如王放在考勤表上學號是

2、10號，那么他的虛擬機的IP是192.168.2.110）完成標準1將計算機加入指定工作組2創建10個用戶賬戶：user1、user2、user3user9、user103創建本地組gcb1、gcb2、gcb3，并按要求將用戶加入本地組4創建共享文件夾并設置權限，使不同用戶通過網絡訪問共享文件夾實驗步驟1將計算機加入指定工作組1.1將計算機加入工程部的工作組，也可根據情況順便更改計算機名。2創建和管理本地用戶賬戶2.1 打開“計算機管理”，找到“本地用戶和組”，左側選擇“用戶”，在右邊列表空白處，鼠標右擊選擇“新用戶”。2.2 新建用戶user1，保留勾選“用戶下次登錄時須更改密碼”，密碼為“

3、Pssw0rd”。提高安全意識，密碼要滿足復雜性要求，并用user1登錄驗證。第一次登錄界面更改密碼后登錄【思考題】1.如果user1登錄以后想再次更改密碼，如何操作？2.3 用Administrator登錄后新建用戶user2，勾選“用戶不能更改密碼”，密碼為“Pssw0rd”。并用user2登錄，使用“CtrlAltDelete”更改密碼驗證。（在虛擬機中可以使用“CtrlAltInsert”，避免調用真實機的命令。）【思考題】2. 如果user1忘記了密碼，怎么辦？2.4 用Administrator登錄后新建用戶user3，勾選“密碼永不過期”，密碼為“Pssw0rd”。并用user3

4、登錄驗證。【思考題】3. 密碼默認過期時間是多長時間？如何驗證密碼永不過期？2.5用Administrator登錄后新建用戶user4，勾選“賬戶已禁用”。密碼為“Pssw0rd”。并用user4登錄驗證。2.6用Administrator登陸，創建user510，設置如下：用戶名全名描述密碼選項user57同用戶名工程部2組Nihao123不得更改密碼user810同用戶名工程部3組Shuibin密碼永不過期【思考題】4. 工作組中的每臺計算機，用戶帳戶是存儲在本地嗎？具體存儲在哪里？2.7如果需要修改用戶的設置，可以用Administrator登陸，左鍵雙擊某用戶或右鍵單擊某用戶選擇“屬性

5、”，進入用戶屬性配置界面修改設置。【思考題】5. 工作組中的每臺計算機內置帳戶有哪些，是否可重命名，是否可禁用，是否可刪除？3. 創建本地組，并將用戶加入本地組3.1 使用Administrator登錄，鼠標右鍵點擊“組”選擇“新建組”，添加用戶或者以后添加檢查名稱或選擇“高級”來查找3.2 接著創建本地組gcb2、gcb3，設置如下：組名描述成員gcb2工程部2組user5user7gcb3工程部3組user8user10【思考題】6. 為什么組中看不到“local”這個組，而創建時又提示該組已經存在？3.3如果需要修改組的成員，左鍵雙擊某組或右鍵單擊某組選擇“屬性”，進入組屬性配置界面，添

6、加或刪除成員。3.4本地組和內置組的成員，都可以包含用戶和內置組，如圖所示可以說明。【思考題】7. 本地組是否可以是本地組的成員？把用戶加入組的方法有哪些？【驗證題】1.按照下表將各用戶分別加入內置組，然后分別以各用戶登錄本機測試所擁有的權限，并在表中填寫，是或否。內置組用戶名1.是否可以創建刪除用戶帳號2.是否可以更改TCP/IP配置3.是否可更改系統時間4.是否可以設置文件夾共享Usersuser5Printuser6Networkuser7Backupuser8Poweruser9Aministratorsuser104創建共享文件夾并設置共享權限4.1 使用Administrator登

7、錄，在C盤下建立名為“工程部”的文件夾，并建立如圖文本文件。4.2 右擊C盤下“工程部”文件夾，選擇“共享與安全”修改共享名稱為“share”，加以描述，并設置“權限”刪除Everyone組，并添加本地組gcb1為讀取權限，添加本地組gcb2為更改權限、添加本地組gcb3為完全控制權限。【思考題】8. 共享文件夾的權限是限制用戶的本地訪問還是遠程訪問？4.3在其他主機用Administrator登錄，測試到自己主機的聯通性，注意SID和MAC地址問題。并使用UNC路徑訪問自己的主機的共享文件夾。上圖的錯誤信息，說明其他主機和自己主機的Administrator帳戶密碼相同，更改密碼并注銷后再次訪問會要求輸入用戶名和密碼。輸入user1用戶名和密碼，驗證user1 對share文件夾里的文件具有什么權限。注銷后，重復4.3步驟，分別驗證user5、user8對share里的文件具有什么權限。【思考題】9. user1、user5、user8從遠程訪問share共享文件夾時，各具有什么權限？5關于用戶、組的常用Dos命令5.1Dos命令創建用戶5.2Dos命令創建本地組5.3Dos命令把用戶加入本地組5.4Dos命令查看某本地組中所包含用戶實驗問題1 工作組的特點有哪些？2 重設密碼和更改密碼有什么區別？3 對于不再使用的用戶帳戶如何處理，為什么？4 內置組和本地組有什么區