中职-网络操作系统Windows2003-04（人民邮电出版社）

网络操作系统Vindows2003 实用教程 主讲：宋一兵 人民邮电出版社 POSTS TELECOM PRESS 第4章用户和组管理 网络操作系统Windows 2003实用教程 第4章： 用户和组管理 学习目标 4.1节 4.2节 了解用户和组的基本概念。 熟悉用户、组的功能、权限和作用域。 4.3节 掌握用户账户、计算机账户和组管理的基本 4.4节 方法。 4.5节 4.6节 人民邮电出版礼 5TS金TELECOM PRESS 第4章用户和组管理 网络操作系统Windows 2003实用数程 第4章： 4.1用户和组概述 用户和组管理 4.2用户账户管理 4.1节 4.3计算机账户管理 4.2节 4.3节 4.4组管理 4.4节 4.5组织单位管理 4.5节 4.6节 4.6组策略管理 人民邮电出版社 POSTS TELECOM PRESS 4.1用户和组概述 网络操作系统Windows 2003实用教程 第4章： 对于安装了Vindows Server2003操作系统的 用户和组管理 独立服务器，可以使用【本地用户和组】保护并 管理存储在本地计算机上的用户和组，为用户和 4.1节 组指派权利和权限，从而限制了用户和组执行某 些操作的能力。权利可授权用户在计算机上执行 4.2节 某些操作，如备份文件和文件夹或者关机。权限 4.3节 是与对象（通常是文件、文件夹或打印机）相关 联的一种规则，它规定哪些用户可以访问该对象 4.4节 以及以何种方式访问。 4.5节 4.6节 人民邮电出版社 5TS金TELECOM PRESS 4.1.1账户类型 网络操作系统Windows 2003实用教程 本地账户 第4章： 本地账户对应于工作在工作组模式下的服务 用户和组管理 器使用，包括运行Vindows Server2003操作系 统的独立服务器、成员服务器以及Vindows XP 操作系统客户端等。本地账户只能在本地计算机 4.1节 上登录，无法访问域中其他计算机的资源。本地 账户由【本地用户和组】来管理。 4.2节 域账户 4.3节 域账户对应于工作在域模式下的服务器使用， 一个域账户包括用户名、密码以及该用户账户所 4.4节 在的组等信息。域账户可以存储在活动目录中， 4.5节 也可以存储在本地计算机中。对于运行/indows Server2003操作系统的域控制器，域账户由 4.6节 【Active Directory用户和计算机】来管理。 人民邮电出版社 5TS金TELECOM PRESS 4.1.1账户类型 网络操作系统Windows 2003实用教程 第4章： 用户和组管理 内置账户 内置账户与服务器的工作模式无关，是安装 Vindows Server2003操作系统时自动创建的一 4.1节 些账户，为本地计算机的初始登录和配置提供方 4.2节 便。系统经常使用的内置账户有以下几种。 4.3节 Administratorl账户 4.4节 Guest账户 HelpAssistant账户 4.5节 4.6节 人民邮电出版礼 5TS金TELECOM PRESS 4.1.2组类型 网络操作系统Windows 2003实用教程 第4章： 本地组 用户和组管理 本地组是指创建在本地的组账户。可以在 Vindows Server2003/2000/NT独立服务器或 4.1节 成员服务器、Vindows XP、Vindows NT Vorkstation等非域控制器的计算机上创建本地组。 4.2节 这些组账户的信息被存储在本地安全账户数据库 4.3节 内。系统安装时将自动创建一些内置组，当然， 用户也可以在使用中自己创建并管理本地组。 4.4节 4.5节 4.6节 人民邮电出版社 5TS金TELECOM PRESS 4.1.2组类型 网络操作系统Windows 2003实用教程 第4章： 域组 用户和组管理 域组创建在Vindows Server2003操作系统的 域控制器上，组账户的信息被存储在活动目录数 4.1节 据库中，这些组能够被使用在整个域中的计算机 上。Active Directory中的组是驻留在域和组织单 4.2节 位容器对象中的目录对象，在安装Active 4.3节 Directory时提供了一系列默认的组，它还允许创 建组。 4.4节 4.5节 4.6节 人民邮电出版社 5TS金TELECOM PRESS 4.1.3组作用域 网络操作系统Windows 2003实用教程 1.Windows Server2003操作系统中的组作用域 第4章： Vindows Server2003操作系统中的组作用域 用户和组管理 有3种。 ·通用作用域：可将其成员作为来自域树或域 4.1节 林中任何Windows Server2003