實(shí)驗(yàn)2-Windows-Server-2003本地賬戶管理

新疆師范大學(xué)計(jì)算機(jī)科學(xué)技術(shù)學(xué)院實(shí)驗(yàn)報(bào)告實(shí)驗(yàn)名稱：WindowsServer2003本地賬戶管理姓名：木拉提·巴力學(xué)號:05號專業(yè)：計(jì)算機(jī)科學(xué)與技術(shù)班級：2011-1課程名稱：計(jì)算機(jī)網(wǎng)絡(luò)（1）課程類型：專業(yè)必修課實(shí)驗(yàn)時(shí)間：2014年12月24日任課教師：潘偉民評定成績：年月日實(shí)驗(yàn)?zāi)康暮鸵螅耗康模?．學(xué)習(xí)WindowsServer2003中的本地用戶賬戶設(shè)置方法。2．學(xué)習(xí)WindowsServer2003中的本地組賬戶的使用方法。3．學(xué)習(xí)WindowsServer2003中本地本地安全策略的設(shè)置方法。實(shí)驗(yàn)環(huán)境：操作系統(tǒng)：WindowsServer2003；每2臺(tái)計(jì)算機(jī)組成一個(gè)合作小組，可以通過網(wǎng)上鄰居互相訪問。準(zhǔn)備工作：1．用Administrator賬戶登錄計(jì)算機(jī)；把除了內(nèi)置的用戶帳戶和內(nèi)置的組帳戶外的所有帳戶都刪除。2．檢查能否通過網(wǎng)上鄰居訪問合作者的計(jì)算機(jī)。要求合作者檢查本地帳戶權(quán)利，將Everyone從允許“從網(wǎng)絡(luò)訪問此計(jì)算機(jī)”的權(quán)利中刪除；讓合作者通過網(wǎng)上鄰居登錄本機(jī)。問：如果登錄時(shí)要求輸入密碼，應(yīng)該輸入哪臺(tái)計(jì)算機(jī)上的帳戶名和密碼？答:被訪問計(jì)算機(jī)的賬戶和密碼用“whoami/logonid”命令查看本帳戶的安全標(biāo)識(shí)符，并記錄下來。答：S—1—5—5—0—209719到系統(tǒng)分區(qū)中找到本帳戶的用戶配置文件，利用這個(gè)配置文件在桌面上增加一個(gè)文本文件。問：在本帳戶中，能否打開和修改Administrator賬戶的配置文件？答：不能修改本帳戶的密碼。問：你是如何做的？答：1.我的電腦-管理-本地用戶和組-用戶-點(diǎn)用戶名右鍵-修改密碼2.Ctrl+Alt+Del更改密碼切換回Administrator賬戶。問：桌面上能否看到新帳戶添加的文件？答：可以刪除上面創(chuàng)建的新帳戶。問：該帳戶的用戶配置文件是否也一并被刪除了？答：不會(huì)再創(chuàng)建一個(gè)與上面帳戶同名的帳戶。問：這個(gè)帳戶的用戶配置文件和原來的是否一樣？這個(gè)帳戶的安全標(biāo)識(shí)符與原來的是否一樣？答：配置文件一樣，標(biāo)示符與原來的也不一樣2．組賬戶實(shí)驗(yàn)用Administrator賬戶登錄計(jì)算機(jī)；按照下面的要求創(chuàng)建組帳戶：組名權(quán)利MyGroup允許本地登錄，拒絕本地登錄，允許從網(wǎng)絡(luò)訪問此計(jì)算機(jī)，不允許關(guān)閉系統(tǒng)創(chuàng)建一個(gè)用戶帳戶，把它加入MyGroup組，如果該帳戶還同時(shí)屬于其它組，都應(yīng)該刪除。②用切換帳戶功能登錄本帳戶。問：能否登錄？為什么？答：不能，因?yàn)椤熬芙^本地登錄”的優(yōu)先級大于“允許本地登錄”③更改帳戶權(quán)利，使它可以本地登錄，然后切換到該帳戶下，嘗試進(jìn)行以下操作，測試能否進(jìn)行？操作能否在C盤中新建一個(gè)文件夾

能在我的文檔中新建一個(gè)文件夾

能更改桌面背景

能更改系統(tǒng)時(shí)間

否通過網(wǎng)上鄰居訪問其它計(jì)算機(jī)

能關(guān)閉計(jì)算機(jī)

否3、本地安全策略實(shí)驗(yàn)用Administrator賬戶登錄計(jì)算機(jī)；按照下面的要求設(shè)置本地安全策略：密碼必須符合復(fù)雜性要求啟用密碼長度最小值6密碼最長使用期限30天強(qiáng)制密碼歷史3帳戶鎖定閾值3賬戶鎖定時(shí)間10分鐘切換到一個(gè)非管理員的帳戶，進(jìn)行如下操作：更改該帳戶的密碼。問：能否更改為類似于“123”的簡單密碼或“a=1”這樣的短密碼？你最終設(shè)置的密碼是什么？答：不能設(shè)置，最終密碼為：mulati123再次更改該帳戶的密碼。問：新密碼能否設(shè)置為與前一個(gè)密碼相同的密碼？答：不能，以為要設(shè)置以前3個(gè)密碼中沒有使用過的密碼。用切換帳戶功能重新登錄本帳戶，故意輸入幾次錯(cuò)誤密碼。問：當(dāng)連續(xù)輸入3次錯(cuò)誤密碼后會(huì)出現(xiàn)什么現(xiàn)象？

答：賬戶鎖定改用管理員帳戶登錄，用手工解除被鎖定的帳戶。五、練習(xí)題：某服務(wù)器有如下使用要求：管理員1人，無操作限制；一般維護(hù)人員2人，可以進(jìn)行安裝、卸載軟件，創(chuàng)建、刪除文件，開機(jī)、關(guān)機(jī)等一般維護(hù)任務(wù)，但無權(quán)進(jìn)行管理型操作；3．訪問人員2人，可以通過網(wǎng)絡(luò)訪問該服務(wù)器，但不能本地登錄服務(wù)器。試規(guī)劃該服務(wù)器中的本地用戶帳戶，使它能滿足使用要求。六、結(jié)束實(shí)驗(yàn)：1．用Administrator賬戶登錄計(jì)算機(jī)，把本實(shí)驗(yàn)中自己建立的用戶帳戶和組帳戶都刪除；2．修改本地安全策略：禁用“密碼必須符合復(fù)雜性要求”，清除“密碼長度最小值”，清除“強(qiáng)制密碼歷史”；3．將Administrator賬戶的密碼設(shè)置為空。（此項(xiàng)必做??！如果沒有清除密碼，將視為事故）實(shí)驗(yàn)問題：1．登錄時(shí)，用戶名是否區(qū)分大小寫？密碼是否區(qū)分大小寫？答：用戶名不區(qū)分大小寫但是密碼區(qū)分大小寫。2．當(dāng)啟用了“密碼必須符合復(fù)雜性要求”后，如果現(xiàn)有賬戶使用了簡單密碼或空密碼，是否需要立即更改？答：不需要3．賬戶鎖定與賬戶禁用有什么區(qū)別？答：賬戶鎖定是指在某些情況下（賬戶受到采用密碼詞典或暴力破解方式的在線自動(dòng)登錄攻擊等），為保護(hù)該賬戶的安全而將此賬戶進(jìn)行鎖定，而賬戶禁用是管理員手動(dòng)設(shè)置的。4．如果想要在一臺(tái)服務(wù)器上創(chuàng)建一些只能本地登錄的帳戶，且這些帳戶可以進(jìn)行添加、刪除文件等常規(guī)操作，一般該如何做？如果想要?jiǎng)?chuàng)建一些只能從網(wǎng)絡(luò)訪問的帳戶，一般該如何做？答：只能本地登錄的帳戶則需要添加到“本地安全