资源预览内容
第1页 / 共9页
第2页 / 共9页
第3页 / 共9页
第4页 / 共9页
第5页 / 共9页
第6页 / 共9页
第7页 / 共9页
第8页 / 共9页
第9页 / 共9页
亲,该文档总共9页全部预览完了,如果喜欢就下载吧!
资源描述
一、用户账户分类 所谓用户帐户,是计算机使用者的身份凭证。 Windows2003是多用户操作系统,可以在一台电脑上建立多个用户账号,不同用户用不同账号登录,尽量减少相互之间的影响。 Windows2003系统中的用户账户包括:本地用户账户、域用户账户和内置用户账户。1、本地用户账户: 创建于非域控制器计算机,只能在本地计算机上登录,无法访问域中的其他计算机资源。 本地用户信息存储在本地安全数据库中(SAM数据库):c:windowssystem32configsam。2、域用户账户: 创建于域控制器计算机,可以在网络中任何计算机上登录。 域用户信息保存在活动目录中(活动目录数据库):c:windowsNTDSntds.dit 。 用户登录名是由用户前缀和后缀组成,之间用分开,如Tomsxszjzx.com。3、内置用户账户: 在安装系统时一起安装的用户账户,通常有: Administrator(系统管理员,又称超级用户)对系统中全部控制权,管理计算机的内置账户,不能被删除和禁用。 Guest(来宾)供那些在系统中没有个人账户的来客访问的计算机临时账户,默认状态此用户被禁用,以确保网络安全,它也不能被删除,但可以更名和禁用。二、创建和管理本地用户账户1、创建本地用户帐户“我的电脑”右键管理计算机管理本地用户和组“用户”右键新用户输入用户名和密码2、设置本地用户属性右键单击所创建的用户帐户属性常规:用于设置用户的密码选项,如“用户不能更改密码”、“密码永不过期”、“帐户已禁用”隶属于:用于将用户帐户加入组,成为组的成员3、更改本地用户帐户右键单击要更改的用户帐户,通过快捷菜单进行更改包括设置密码、重命名、删除、禁用或激活用户账号等三、创建和管理域用户账户1、创建域用户账户步骤1:打开“程序管理工具Active Directory用户和计算机”步骤2:在左窗口中双击左边的test.com展开域目录步骤3:右击Users,选择“新建”“用户”(或者单击“操作”“新建”)步骤4:创建Tomtest.com域用户账户(用户名是唯一的,命名与文件夹命名类同)步骤5:设置密码注意:1、密码的设置:长度必须至少7个字符,并且不包含用户帐户名称的全部或部分文字,还有至少要包含AZ、az、09、特殊符号等4组字符中的3组。2、改变密码策略选项:(1)“管理工具”-“域安全策略”-“安全设置”-“账户策略”-“密码策略”(2)“密码复杂性”修改成“已禁用”(3)“密码长度最小值”设置为“0个字符”,则可以不设置密码(4)刷新组策略:开始运行cmd-gpupdate /target:computer2、管理用户后缀为使用方便,符合人们使用e-mail的习惯,可以更改用户后缀步骤1:“开始”“管理工具”“Active Directory域和信任关系”步骤2:右击“Active Directory域和信任关系”,选择“属性”步骤3:在属性对话框内选择“其它UPN后缀”,输入“sxszjzx.com”,单击“添加”,然后确定步骤4:可以在新建域用户的时候看到可供选择的后缀中多出了sxszjzx.com3、重设密码步骤1:右击需要重新设置密码的账户,选择“重设密码”步骤2:在对话框内输入新的密码4、复制用户账户复制后的用户帐户除名称不同外,很多设置与原帐户是相同的。步骤1:右击需要重新复制的用户账户,选择“复制”步骤2:在对话框内输入用户名和密码5、移动用户账户步骤1:右击需要重新移动的账户,选择“移动”步骤2:在对话框内选择目的地址,或者是直接进行拖动6、启用或禁用账户步骤:右击要启用或禁用的账户,选择“禁用账户”或“启用账户”7、删除账户步骤:步骤:右击要删除的账户,选择“删除”8、设置域用户账户的属性(1)设置用户的个人信息(2)设置域用户的帐户信息(3)设置域帐户的登录时间(4)设置域用户帐户可以登录的计算机9、开放域用户帐号在域控制器本地登录的权限步骤:(1)“开始”“管理工具”“域控制器安全策略”“安全设置”“本地策略”“用户权限分配”双击“允许在本地登录”“增加用户或组”(2)完成设置后可以用以下3种方法之一将安全设置值应用到域控制器方法一:重新启动域控制器方法二:等域控制器自动应用该新的策略设置,可能需要等5分钟或者更久方法三:在命令提示符中执行命令gpupdate课堂练习任务一:1、建立虚拟机组(一台域控制器、两台XP系统)2、设置计算机名:域控制器名为a1、XP1名为a2、XP2名为a33、设置IP地址:域控制器IP:192.168.1.1,子网掩码:255.255.255.0,网关:192.168.1.1,DNS:192.168.1.1XP1IP:192.168.1.2,子网掩码:255.255.255.0,网关:192.168.1.1,DNS:192.168.1.1XP2IP:192.168.1.3,子网掩码:255.255.255.0,网关:192.168.1.1,DNS:192.168.1.1任务二:把两台XP系统加入test域任务三:域控制器的Administrator与Guest账户能进行本地登录吗?能远程登录到域吗?域控制器XP1XP2AdministratorGuest任务四:域用户练习一1、创建用户账户创建2个域用户账户,其密码与账号名相同:(1)student1test.com(下次登录时必须更改密码)(2)student3sxszjzx.com(账户永不过期)2、复制用户账户(1)把student1test.com复制为student2test.com(2)把student3sxszjzx.com复制为student4sxszjzx.com3、更改用户密码 把student3sxszjzx.com账号的密码改为“自己的生日windows2003”4、设置账户属性(1)设置账户student1test.com的登录时间为周一、周三、周五这三天时间(2)设置账户student2test.com的帐户选项为用户不能更改密码(3)要求账户student3sxszjzx.com在交互式登录时必须使用智能卡(4)设置账户student4sxszjzx.com只能在名为“a1”的计算机上登录任务五:域用户练习二1、创建3个用户:user1、user2、user32、设置用户帐户属性:(1)user1帐户在3天后自动过期(2)user2只允许在双休日上午8点到下午6点登录域(3)user3只能在名为a3的计算机上登录3、用户登录实验:(1)user1用户在a1计算机上登录到域(即本地登录)(2)user2用户在a2计算机上登录到域(3)user3用户在a3计算机上登录课后作业:1、熟练操作Windows Server 2003域用户的创建、登录以及简单的设置。2、完成课本P85习题练习中的1-3题。
网站客服QQ:2055934822
金锄头文库版权所有
经营许可证:蜀ICP备13022795号 | 川公网安备 51140202000112号