No.11工作組環境下的應用本章目標工作組環境下賬戶和組的管理 理解工作組的特點 掌握本地用戶帳戶的管理 掌握本地組賬戶的管理 掌握ALP規則本章結構工作組重命名和刪除賬戶本地賬戶概念更改賬戶密碼創建本地賬戶工作組概述本地用戶賬戶配置賬戶屬性使用本地組ALP規則本地組概念管理本地組創建本地組內置組工作組的特點2-1每一臺計算機都獨立維護自己的資源，不能集中管理所有網絡資源每一臺計算機都在本地存儲用戶的賬戶一個賬戶只能登錄到一臺計算機工作組中的計算機的地位都是平等的，對于其他計算機來說既是服務器，也是客戶機工作組的網絡規模一般少于10臺計算機工作組的特點2-2工作組中計算機的操作系統一定相同嗎不一定,可以是windows2000/2003/XP/98/Me加入工作組【控制面板】|【系統】|【計算機名】|【更改】本地用戶賬戶本地賬戶存儲在本地計算機上的SAM中%systemroot%\system32\config\SAM本地賬戶只能登錄到本地計算機本地賬戶主要用于工作組環境中創建本地用戶賬戶3-1使用計算機管理工具進行用戶管理2個默認賬戶Administratorguest創建用戶用戶名全名描述密碼相關選項創建本地用戶賬戶3-2用戶名用戶名最長20字符，不區分大小寫，可以使用中文使用一些特殊字符（“/\[]:;|=,+*?<>）命名規則：用戶的英文名或者姓名拼音全名和描述可以輸入一些員工的個人信息和公司信息，如姓名和部門等密碼和確認密碼密碼的最大長度可以達到127位密碼的設置不應過于簡單，應該使用字母、數字及特殊符號的組合創建本地用戶賬戶3-3用戶下次登錄時必須更改密碼用戶不能更改密碼密碼永不過期賬戶已禁用保障用戶隱私用于共享賬戶默認42天過期暫時禁止登錄設置賬戶屬性2-1常規全名、描述、密碼相關操作以及賬戶禁用隸屬于用戶賬戶所屬的組設置賬戶屬性2-2終端服務相關配置環境會話遠程控制終端服務配置文件終端服務采用RDP協議在客戶機上鼠標鍵盤操作返回服務器的桌面服務器桌面鼠標鍵盤操作終端服務客戶端終端服務服務器終端服務客戶端RDP(遠程桌面協議)更改賬戶密碼重設密碼一般由管理員完成更改密碼一般由用戶自己完成重命名和刪除賬戶重命名用戶接替工作管理員賬戶重命名刪除用戶刪除后重建同名帳戶SID不同先將賬戶禁用一段時間后再將其刪除本地組概念組的概念組是賬戶的集合方便管理(例如賦權限)當一個用戶加入到一個組以后，該用戶會繼承該組所擁有的權限一個用戶賬戶可以同時加入到多個組創建本地組創建組使用計算機管理工具中的用戶和組管理需要輸入組名和描述可以直接添加成員內置組默認本地組自動建立擁有特殊的權限有些組是動態的內置組列表及說明組名描述信息Administrators具有完全控制權限，并且可以向其他用戶分配用戶權利和訪問控制權限BackupOperators加入該組的成員可以備份和還原服務器上的所有文件Guests擁有一個在登錄時創建的臨時配置文件，在注銷時該配置文件將被刪除NetworkConfigurationOperators可以更改TCP/IP設置并更新和發布TCP/IP地址PowerUsers該組具有創建用戶賬戶和組賬戶的權利，可以在PowerUsers組、Users組和Guests組中添加或刪除用戶，但是不能管理Administrators組成員可以創建和管理共享資源PrintOperators可以管理打印機Users可以執行一些常見任務，例如運行應用程序、使用本地和網絡打印機以及鎖定服務器用戶不能共享目錄或創建本地打印機管理本地組添加/刪除本地組成員2種添加方法選擇組加入多個成員選擇用戶加入多個組本地組成員可以是本地用戶和內置組重命名組成員和權限不變刪除組SID是在組創建時分配刪除后創建的同名組有不同的SIDALP規則ALP是用戶賬戶、本地組和權限的英文簡稱在工作組環境下，多個用戶帳戶訪問相同的資源時，推薦使用ALP規則ALP規則將用戶賬戶加入本地組為本地組分配權限階段總結工作組有哪些特點本地用戶賬戶有哪些特點重設密碼與更改密碼有什么區別內置組PowerUsers有什么權限簡述ALP規則階段練習背景10個本地用戶帳戶訪問服務器上的一個共享文件夾share網管員如何應用ALP規則實現目標：創建本地用戶賬戶創建本地組將本地用戶賬戶加入本地組應用ALP規則本章總結工作組重命名和刪除賬戶本地賬戶概念更改賬戶密碼創建本地賬戶工作組概述本地用戶賬戶配置賬戶屬性使用本地組ALP規則本地組概念管理本地組創建本地組內置組少于10臺計算機不能集中管理所有網絡資源計算機的地位都是平等的存儲在本地計算機上的SAM中只能登錄到本地計算機將用戶賬戶加入本地組為本地組分配權限實驗任務應用ALP規則背景10個本地用戶帳戶訪問服務器上的一個共享文件夾sha