3.2 创建与管理本地组（课件）-《Windows Server 2012 R2系统管理与服务器配置》同步教学（电子工业版）

* Windows Server 2019系统管理与服务器配置 项目3 管理本地用户、组和本地组策略 6.1 Teleworking © 2006, Cisco Systems, Inc. All rights reserved. Presentation_ID.scr * 知识目标 1.理解用户账户、组的基本概念与功能。 2.理解本地组策略的概念、分类和作用。 能力目标 1.能创建和管理本地用户账户。 2.能创建和管理本地组。 3.能够完成本地组策略安全管理的操作。 思政目标 1.增强信息系统安全意识，能对用户账户进行必要安全设置。 2.锻炼统筹规划、交流沟通、独立思考能力，能依据项目需求合理规划用户、组和安全策略。 项目3　管理本地用户、组和本地组策略 6.1 Teleworking © 2006, Cisco Systems, Inc. All rights reserved. Presentation_ID.scr * 项目需求 某公司承揽网络中心机房的建设与管理工程，按照合同要求进行施工，公司的小赵已经成功地为这些服务器安装了网络操作系统，并对服务器的网络操作系统进行了基本环境配置。现在公司员工要对计算机进行操作，员工必须拥有合法的账户和密码才能进入系统。用户是计算机使用者在计算机系统中的身份映射，不同用户拥有不同权限。每个用户包含一个名称和一个密码，相当于登录计算机系统的钥匙。Windows Server 2012 R2提供的用户账户管理功能机制可以很好地解决账户和密码的问题。 项目3　管理本地用户、组和本地组策略 6.1 Teleworking © 2006, Cisco Systems, Inc. All rights reserved. Presentation_ID.scr * 项目需求 通过对本地用户和本地组的配置来实现每位员工都拥有合法的账户和密码。作为多用户、多任务的操作系统，Windows Server 2012 R2拥有一个完备的系统账户和安全、稳定的工作环境，提供的账户类型主要包括用户账户和组账户。用户只有首先登录到系统中，才能够使用系统所提供的资源。 本项目主要介绍Windows Server 2012 R2网络操作系统的本地用户和本地组的创建和应用、以便系统管理员根据本地组策略的设置情况，增加服务器的安全性。 项目3　管理本地用户、组和本地组策略 6.1 Teleworking © 2006, Cisco Systems, Inc. All rights reserved. Presentation_ID.scr * 任务3.2 创建与管理本地组 项目3　管理本地用户、组和本地组策略 6.1 Teleworking © 2006, Cisco Systems, Inc. All rights reserved. Presentation_ID.scr 任务描述 某公司的网络管理员小赵为公司员工创建了用户账户，但没有对他们进行分组，显得有些杂乱，现准备对所有员工按照部门进行分类管理，并通过建立本地组来实现。组是多个用户、计算机账号、联系人和其他组的集合，也是操作系统实现其安全管理机制的重要 技术手段。 任务3.2　创建与管理本地组 1.1 LAN 设计 1.1.1 融合网络 1.1.1.1 网络复杂性不断增加 © 2006, Cisco Systems, Inc. All rights reserved. Presentation_ID.scr 任务要求 使用组可以同时为多个用户账户或计算机账户指派一组公共的资源访问权限和系统管 理权利，而不必单独为每个账户指派权限和权利，从而简化管理、提高效率。小赵对各部 门员工按照部门名称建立组。组账户及权限分配如表3.2.1所示。 任务3.2　创建与管理本地组 1.1 LAN 设计 1.1.1 融合网络 1.1.1.1 网络复杂性不断增加 © 2006, Cisco Systems, Inc. All rights reserved. Presentation_ID.scr 任务实施 1．认识本地组账户 2. 创建本地组账户 3．管理本地组账户 任务3.2　创建与管理本地组 1.1 LAN 设计 1.1.1 融合网络 1.1.1.2 融合网络的组成元素 © 2006, Cisco Systems, Inc. All rights reserved. Presentation_ID.scr 任务实施→活动1 认识本地组账户 系统管理员如能利用组来管理用户账户的权限，则