15.3用户和组的管理(课件）-高二《计算机网络技术基础》同步教学（中国人民大学出版社）

用户和组的管理 2023/7/26 1 Active Directory 用户和计算机账号代表物理实体，诸如计算机或人。用户账号或计算机账号（以及组）称为安全主体。安全主体是自动分配安全标识符的目录对象。带安全标识符的对象可登录到网络并访问域资源。用户或计算机账号用于：验证用户或计算机的身份、授权或拒绝访问域资源、管理其他安全主体、审计使用用户或计算机账号执行的操作。我们以下设置账号的工作都是在采用活动目录的环境中进行。 用户和计算机账号 2023/7/26 2 一个有经验的网络管理员一定要注重对用户账号的统一规划。在网络中，每一个用户可能具有不同的职能，为了保证网上用户的相互识别和独立性，每一个用户都应有一个唯一的用户账号，在这个用户账号中包含有用户名称、登录密码以及登录方法等各项信息。但是，这些具有不同职能的用户，其使用网络资源的权限有些可能相同，有些可能不同，所以，我们利用“组”（即：用户组）来分类管理这些用户账号，将具有相同资源权限的用户纳入同一个组来管理。 1． 建立用户账号前的准备工作 2023/7/26 3 （1）选择“开始”→“Windows 管理工具”→“Active Directory管理中心”，打开“Active Directory管理中心”窗口，如图15-10所示。 （2）为了便于管理，我们先建立一个“电子与通信系”的组织单位，在图15-10中右单击“SDCIT（本地）”，选择“新建”→“组织单位”，如图开图15-11所示。 打开图4-14中的组织单位“电子与通信系”，在右部的空白处单击鼠标的右键，选择“新建”→“用户”，，将出现图4-15所示的对话框。在该对话框中，你可以按照提示输入新建账号的有关信息，包括用户的姓、名、英文缩写、姓名、用户的登录名、用户在Active Directory中的位置、在Windows 9x 中使用的登录名等。注意：用户名不能超过20个字节（10个汉字），而且不能包含”/\[]:;|=,+<>（）等字符。输入完毕这些信息后，单击“下一步”。出现如图4-16的对话框。 2． 新建用户账号 2023/7/26 4 2023/7/26 5 图15-11 创建组织单位 图15-12 用户属性 在图15-12的对话框中设置的密码不要超过14个字符，原则上密码可以使用任意字符，不过建议不要使用汉字。而且在使用英文字母做密码时，应注意Windows网络对密码的验证处理是大小写敏感的。这一点一定要注意，否则从工作站登录时，会出现密码不正确的提示。 在Windows Server 2016 中，为了保证网络的安全性，强制用户在设置密码时必须满足密码复杂度的要求：  不能包含用户的账户名，不能包含用户姓名中超过两个连续字符的部分；  至少有六个字符长；  包含以下四类字符中的三类字符:  英文大写字母（A 到 Z）；  英文小写字母（a 到 z）；  10 个基本数字（0 到 9）；  非字母字符（例如 !、$、#、%）。 2． 新建用户账号 2023/7/26 6 如果选择了“用户下次登录时须更改密码”项，系统将会强迫用户在第一次登录时更改密码，否则无法登录。针对很多安全意识不强而使用缺省密码的用户，这是保证用户账号安全的必要措施。 如果是创建供多人使用的公用账号，应选择“用户不能更改密码”项，否则任何一个用户更改了密码后，都将会使其他用户无法使用该账号登录。 当“密码永不过期”一项被选定后，密码将永久有效。 设置完毕后，单击“下一步”。显示新建立的用户账号信息，单击“完成”，即可创建了一个用户账号。 2． 新建用户账号 2023/7/26 7 （1）限制用户登录的时间 凭借新建成的账号的缺省设置，用户可以在任何时间访问Windows Server 2016服务器。但在实际的应用中，有时需对用户访问网络服务器的时间进行限制。例如，许多单位为了禁止用户在下班后访问服务器，对用户账号设置了登录时间限制。这样，在下班后，用户（当然更主要针对盗用别人账号的非法用户）将无法登录，这有利于网络系统的安全管理。 具体设置方法是，在“Active Directory 管理中心”中找出已经设置的用户账号，选择“属性”（或选中已有账号，在右部单击“属性”）。在图15-12中点击“登录小时...”。 3． 管理用户账号 2023/7/26 8 3．限制用户登录时间 2023/7/26 9 图15-13 登录小时数 （2）限制用户的登录地点 一个新用户建成后，系统默许他可以在网络中任何一台客户机上登录，但是为了保证网络以及资源的安全性，必要时你可以设置让其从指定的工作站登录。 3． 管理用户账号 2023/7/26 10 图15-14 登录到 每个加入Windows Server 2016域的Win