No.11工作組環(huán)境下的應(yīng)用

No.11工作組環(huán)境下的應(yīng)用本章目標(biāo)工作組環(huán)境下賬戶和組的管理 理解工作組的特點 掌握本地用戶帳戶的管理 掌握本地組賬戶的管理 掌握ALP規(guī)則本章結(jié)構(gòu)工作組重命名和刪除賬戶本地賬戶概念更改賬戶密碼創(chuàng)建本地賬戶工作組概述本地用戶賬戶配置賬戶屬性使用本地組ALP規(guī)則本地組概念管理本地組創(chuàng)建本地組內(nèi)置組工作組的特點2-1每一臺計算機(jī)都獨立維護(hù)自己的資源，不能集中管理所有網(wǎng)絡(luò)資源每一臺計算機(jī)都在本地存儲用戶的賬戶一個賬戶只能登錄到一臺計算機(jī)工作組中的計算機(jī)的地位都是平等的，對于其他計算機(jī)來說既是服務(wù)器，也是客戶機(jī)工作組的網(wǎng)絡(luò)規(guī)模一般少于10臺計算機(jī)工作組的特點2-2工作組中計算機(jī)的操作系統(tǒng)一定相同嗎不一定,可以是windows2000/2003/XP/98/Me加入工作組【控制面板】|【系統(tǒng)】|【計算機(jī)名】|【更改】本地用戶賬戶本地賬戶存儲在本地計算機(jī)上的SAM中%systemroot%\system32\config\SAM本地賬戶只能登錄到本地計算機(jī)本地賬戶主要用于工作組環(huán)境中創(chuàng)建本地用戶賬戶3-1使用計算機(jī)管理工具進(jìn)行用戶管理2個默認(rèn)賬戶Administratorguest創(chuàng)建用戶用戶名全名描述密碼相關(guān)選項創(chuàng)建本地用戶賬戶3-2用戶名用戶名最長20字符，不區(qū)分大小寫，可以使用中文使用一些特殊字符（“/\[]:;|=,+*?<>）命名規(guī)則：用戶的英文名或者姓名拼音全名和描述可以輸入一些員工的個人信息和公司信息，如姓名和部門等密碼和確認(rèn)密碼密碼的最大長度可以達(dá)到127位密碼的設(shè)置不應(yīng)過于簡單，應(yīng)該使用字母、數(shù)字及特殊符號的組合創(chuàng)建本地用戶賬戶3-3用戶下次登錄時必須更改密碼用戶不能更改密碼密碼永不過期賬戶已禁用保障用戶隱私用于共享賬戶默認(rèn)42天過期暫時禁止登錄設(shè)置賬戶屬性2-1常規(guī)全名、描述、密碼相關(guān)操作以及賬戶禁用隸屬于用戶賬戶所屬的組設(shè)置賬戶屬性2-2終端服務(wù)相關(guān)配置環(huán)境會話遠(yuǎn)程控制終端服務(wù)配置文件終端服務(wù)采用RDP協(xié)議在客戶機(jī)上鼠標(biāo)鍵盤操作返回服務(wù)器的桌面服務(wù)器桌面鼠標(biāo)鍵盤操作終端服務(wù)客戶端終端服務(wù)服務(wù)器終端服務(wù)客戶端RDP(遠(yuǎn)程桌面協(xié)議)更改賬戶密碼重設(shè)密碼一般由管理員完成更改密碼一般由用戶自己完成重命名和刪除賬戶重命名用戶接替工作管理員賬戶重命名刪除用戶刪除后重建同名帳戶SID不同先將賬戶禁用一段時間后再將其刪除本地組概念組的概念組是賬戶的集合方便管理(例如賦權(quán)限)當(dāng)一個用戶加入到一個組以后，該用戶會繼承該組所擁有的權(quán)限一個用戶賬戶可以同時加入到多個組創(chuàng)建本地組創(chuàng)建組使用計算機(jī)管理工具中的用戶和組管理需要輸入組名和描述可以直接添加成員內(nèi)置組默認(rèn)本地組自動建立擁有特殊的權(quán)限有些組是動態(tài)的內(nèi)置組列表及說明組名描述信息Administrators具有完全控制權(quán)限，并且可以向其他用戶分配用戶權(quán)利和訪問控制權(quán)限BackupOperators加入該組的成員可以備份和還原服務(wù)器上的所有文件Guests擁有一個在登錄時創(chuàng)建的臨時配置文件，在注銷時該配置文件將被刪除NetworkConfigurationOperators可以更改TCP/IP設(shè)置并更新和發(fā)布TCP/IP地址PowerUsers該組具有創(chuàng)建用戶賬戶和組賬戶的權(quán)利，可以在PowerUsers組、Users組和Guests組中添加或刪除用戶，但是不能管理Administrators組成員可以創(chuàng)建和管理共享資源PrintOperators可以管理打印機(jī)Users可以執(zhí)行一些常見任務(wù)，例如運行應(yīng)用程序、使用本地和網(wǎng)絡(luò)打印機(jī)以及鎖定服務(wù)器用戶不能共享目錄或創(chuàng)建本地打印機(jī)管理本地組添加/刪除本地組成員2種添加方法選擇組加入多個成員選擇用戶加入多個組本地組成員可以是本地用戶和內(nèi)置組重命名組成員和權(quán)限不變刪除組SID是在組創(chuàng)建時分配刪除后創(chuàng)建的同名組有不同的SIDALP規(guī)則ALP是用戶賬戶、本地組和權(quán)限的英文簡稱在工作組環(huán)境下，多個用戶帳戶訪問相同的資源時，推薦使用ALP規(guī)則ALP規(guī)則將用戶賬戶加入本地組為本地組分配權(quán)限階段總結(jié)工作組有哪些特點本地用戶賬戶有哪些特點重設(shè)密碼與更改密碼有什么區(qū)別內(nèi)置組PowerUsers有什么權(quán)限簡述ALP規(guī)則階段練習(xí)背景10個本地用戶帳戶訪問服務(wù)器上的一個共享文件夾share網(wǎng)管員如何應(yīng)用ALP規(guī)則實現(xiàn)目標(biāo)：創(chuàng)建本地用戶賬戶創(chuàng)建本地組將本地用戶賬戶加入本地組應(yīng)用ALP規(guī)則本章總結(jié)工作組重命名和刪除賬戶本地賬戶概念更改賬戶密碼創(chuàng)建本地賬戶工作組概述本地用戶賬戶配置賬戶屬性使用本地組ALP規(guī)則本地組概念管理本地組創(chuàng)建本地組內(nèi)置組少于10臺計算機(jī)不能集中管理所有網(wǎng)絡(luò)資源計算機(jī)的地位都是平等的存儲在本地計算機(jī)上的SAM中只能登錄到本地計算機(jī)將用戶賬戶加入本地組為本地組分配權(quán)限實驗任務(wù)應(yīng)用ALP規(guī)則背景10個本地用戶帳戶訪問服務(wù)器上的一個共享文件夾sha