項(xiàng)目一 在Vmware上安裝虛擬機(jī)Win2003 Server 及Win2003中用戶賬戶與組的管理

1、項(xiàng)目一項(xiàng)目一在在VmwareVmware上安裝虛擬機(jī)上安裝虛擬機(jī)Win2003 Server Win2003 Server 及及Win2003Win2003中用戶賬戶與組的管理中用戶賬戶與組的管理 一、實(shí)訓(xùn)目的一、實(shí)訓(xùn)目的1 .掌握在Vmware系統(tǒng)中安裝操作系統(tǒng)的方法；2 .掌握VMware虛擬機(jī)的簡(jiǎn)單使用方法；3 .掌握本地用戶及本地組的設(shè)置管理方法。二、實(shí)驗(yàn)內(nèi)容。二、實(shí)驗(yàn)內(nèi)容。1 . 在VMware系統(tǒng)中安裝Windows Server 2003；2 . 在VMware系統(tǒng)中啟動(dòng)并使用安裝好的虛擬機(jī)；3 . 在Win2003 Server中用戶帳戶與組的設(shè)置及管理。 三、實(shí)驗(yàn)設(shè)備三、實(shí)驗(yàn)

2、設(shè)備1 . Vmware系統(tǒng) 2 . Win2003 Server 系統(tǒng)1 1、啟動(dòng)、啟動(dòng)WmwareWmware系統(tǒng)；系統(tǒng)；2 2、在、在“起始頁（起始頁（Home)”Home)”中使用中使用“New Virtual Machine”New Virtual Machine”功能；功能；3 3、設(shè)置好各類參數(shù)，尤其注意安裝系統(tǒng)鏡像文件存放位置及將要新、設(shè)置好各類參數(shù)，尤其注意安裝系統(tǒng)鏡像文件存放位置及將要新建的虛擬機(jī)文件存放的文件夾位置的設(shè)置，建議這些文件放在同建的虛擬機(jī)文件存放的文件夾位置的設(shè)置，建議這些文件放在同一個(gè)文件夾下；一個(gè)文件夾下；4 4、開始安裝、開始安裝Win2003 Serv

3、er;Win2003 Server;5 5、在、在VmwareVmware系統(tǒng)中啟動(dòng)安裝好的系統(tǒng)中啟動(dòng)安裝好的Win2003Win2003虛報(bào)機(jī)。虛報(bào)機(jī)。( (按按“Ctrl+Del+InCtrl+Del+Insert”sert”鍵登錄）鍵登錄） VmwareVmware系統(tǒng)常用按鍵：系統(tǒng)常用按鍵： 鼠標(biāo)切換：鼠標(biāo)切換：Ctrl+Al Ctrl+Al 全屏切換：全屏切換：Ctrl+Alt+Enter Ctrl+Alt+Enter 詳細(xì)過程請(qǐng)參考詳細(xì)過程請(qǐng)參考“虛擬機(jī)虛擬機(jī) Windows Server 2003Windows Server 2003安裝安裝.doc“.doc“文檔文檔 賬戶賬戶

4、 賬戶是計(jì)算機(jī)的基本安全對(duì)象，賬戶是計(jì)算機(jī)的基本安全對(duì)象，Windows Server Windows Server 20032003包含了兩種賬戶：用戶賬戶和組賬戶。包含了兩種賬戶：用戶賬戶和組賬戶。 保證保證Windows Windows 安全性的主要方法有以下安全性的主要方法有以下4 4點(diǎn)：點(diǎn)： 嚴(yán)格定義各種賬戶權(quán)限；嚴(yán)格定義各種賬戶權(quán)限； 使用組規(guī)劃用戶權(quán)限，簡(jiǎn)化賬戶權(quán)限的管理；使用組規(guī)劃用戶權(quán)限，簡(jiǎn)化賬戶權(quán)限的管理； 禁止非法計(jì)算機(jī)連入網(wǎng)絡(luò)；禁止非法計(jì)算機(jī)連入網(wǎng)絡(luò)； 應(yīng)用本地安全策略和組策略。應(yīng)用本地安全策略和組策略。管理本地用戶 用戶賬戶是計(jì)算機(jī)的基本安全組件，計(jì)算用戶賬戶是計(jì)算機(jī)

5、的基本安全組件，計(jì)算機(jī)通過用戶賬戶來辨別用戶身份，讓有使用機(jī)通過用戶賬戶來辨別用戶身份，讓有使用權(quán)限的人登錄計(jì)算機(jī)，訪問本地計(jì)算機(jī)資源權(quán)限的人登錄計(jì)算機(jī)，訪問本地計(jì)算機(jī)資源或從網(wǎng)絡(luò)訪問這臺(tái)計(jì)算機(jī)的共享資源。指派或從網(wǎng)絡(luò)訪問這臺(tái)計(jì)算機(jī)的共享資源。指派不同用戶不同的權(quán)限，可以讓用戶執(zhí)行不同不同用戶不同的權(quán)限，可以讓用戶執(zhí)行不同的計(jì)算機(jī)管理任務(wù)。的計(jì)算機(jī)管理任務(wù)。用戶賬戶的概述用戶賬戶的概述管理本地用戶 本地用戶賬戶僅允許用戶登錄訪問創(chuàng)建該賬本地用戶賬戶僅允許用戶登錄訪問創(chuàng)建該賬戶計(jì)算機(jī)。戶計(jì)算機(jī)。本地用戶賬戶本地用戶賬戶 Windows Server 2003Windows Server 2003

6、默認(rèn)默認(rèn)帳戶一般帳戶一般有有：（1 1）AdministratorAdministrator賬戶賬戶（2 2）GuestGuest賬戶賬戶 AdministratorAdministrator賬戶可以執(zhí)行計(jì)算機(jī)管理的所賬戶可以執(zhí)行計(jì)算機(jī)管理的所有操作；而有操作；而GuestGuest賬戶是為臨時(shí)訪問用戶而設(shè)置賬戶是為臨時(shí)訪問用戶而設(shè)置的，默認(rèn)是禁用的。的，默認(rèn)是禁用的。內(nèi)置用戶賬號(hào)Windows Server 2003Windows Server 2003自動(dòng)創(chuàng)建若干個(gè)用戶賬號(hào)，自動(dòng)創(chuàng)建若干個(gè)用戶賬號(hào)，并且賦予了相應(yīng)的權(quán)限，稱為內(nèi)置賬號(hào)。內(nèi)置用戶并且賦予了相應(yīng)的權(quán)限，稱為內(nèi)置賬號(hào)。內(nèi)置用戶賬號(hào)

7、不允許被刪除。賬號(hào)不允許被刪除。 最常用的兩個(gè)內(nèi)置賬號(hào)是最常用的兩個(gè)內(nèi)置賬號(hào)是AdministratorAdministrator和和GuestGuest。使用內(nèi)置使用內(nèi)置AdministratorAdministrator（管理員）賬號(hào)管理計(jì)算（管理員）賬號(hào)管理計(jì)算機(jī)和域配置機(jī)和域配置 。GuestGuest（來客）賬號(hào)一般被用于在域中或計(jì)算機(jī)中（來客）賬號(hào)一般被用于在域中或計(jì)算機(jī)中沒有固定賬號(hào)的用戶臨時(shí)訪問域或計(jì)算機(jī)時(shí)使用的。沒有固定賬號(hào)的用戶臨時(shí)訪問域或計(jì)算機(jī)時(shí)使用的。 管理本地用戶 系統(tǒng)指派權(quán)利、授權(quán)資源訪問權(quán)限等都需要系統(tǒng)指派權(quán)利、授權(quán)資源訪問權(quán)限等都需要使用安全標(biāo)識(shí)符。當(dāng)刪除一個(gè)用

8、戶賬戶后，重使用安全標(biāo)識(shí)符。當(dāng)刪除一個(gè)用戶賬戶后，重新創(chuàng)建名稱相同的賬戶并不能獲得先前賬戶的新創(chuàng)建名稱相同的賬戶并不能獲得先前賬戶的權(quán)利。用戶登錄后，可以在命令提示符狀態(tài)下權(quán)利。用戶登錄后，可以在命令提示符狀態(tài)下輸入輸入“whoami/logonid”“whoami/logonid”命令查詢當(dāng)前用戶賬命令查詢當(dāng)前用戶賬戶的安全標(biāo)識(shí)符。戶的安全標(biāo)識(shí)符。本地用戶賬戶本地用戶賬戶管理本地用戶 遵循以下的規(guī)則和約定可以簡(jiǎn)化賬戶創(chuàng)建遵循以下的規(guī)則和約定可以簡(jiǎn)化賬戶創(chuàng)建后的管理工作：后的管理工作：本地用戶賬戶的創(chuàng)建本地用戶賬戶的創(chuàng)建 規(guī)劃新的用戶賬戶規(guī)劃新的用戶賬戶 （1 1）命名約定）命名約定 （2 2

9、）密碼原則）密碼原則 （最多（最多128128個(gè)字符，有大小寫區(qū)別）個(gè)字符，有大小寫區(qū)別）強(qiáng)密碼的特征 長(zhǎng)度至少有長(zhǎng)度至少有7 7個(gè)字符，最多個(gè)字符，最多128128個(gè)字符。個(gè)字符。 不包含用戶名、真實(shí)姓名或公司名稱。不包含用戶名、真實(shí)姓名或公司名稱。 不包含完整的字典詞匯。不包含完整的字典詞匯。 包含全部下列包含全部下列4 4組字符類型：大寫字母（組字符類型：大寫字母（A A、B B、C C）、小寫字母（）、小寫字母（a a、b b、c c）、數(shù)字）、數(shù)字（0 0、l l、2 2、3 3、4 4、5 5、6 6、7 7、8 8、9 9）、鍵盤上的）、鍵盤上的符號(hào)（鍵盤上所有未定義為字母和數(shù)字

10、的字符，符號(hào)（鍵盤上所有未定義為字母和數(shù)字的字符，如如 !#$%&!#$%&（）（）* *_ + - _ + - |/?:”;,.|/?:”;,.）。）。 賬戶已禁用。防止用戶使用選定的賬戶登錄，當(dāng)賬戶已禁用。防止用戶使用選定的賬戶登錄，當(dāng)用戶暫時(shí)離開企業(yè)時(shí)，可以使用該選項(xiàng)，以便日用戶暫時(shí)離開企業(yè)時(shí)，可以使用該選項(xiàng)，以便日后迅速啟用。也可以禁用一個(gè)可能有威脅的賬戶，后迅速啟用。也可以禁用一個(gè)可能有威脅的賬戶，當(dāng)排除問題之后，再重新啟用該賬戶。許多管理當(dāng)排除問題之后，再重新啟用該賬戶。許多管理員將禁用的賬戶用做公用用戶賬戶的模板。以后員將禁用的賬戶用做公用用戶賬戶的模板。以后擬再

11、使用該賬戶時(shí)，可以在該賬戶上右擊，并在擬再使用該賬戶時(shí)，可以在該賬戶上右擊，并在彈出的快捷菜單中選擇彈出的快捷菜單中選擇“啟用賬戶啟用賬戶”選項(xiàng)即可。選項(xiàng)即可。管理本地用戶創(chuàng)建的步驟如下創(chuàng)建的步驟如下: : （1 1）打開）打開“開始開始”“”“程序程序” “” “管管理工具理工具”“”“計(jì)算機(jī)管理計(jì)算機(jī)管理”。 （2 2）展開）展開“本地用戶和組本地用戶和組”，在，在“用戶用戶”目錄上單擊鼠標(biāo)右鍵，選擇目錄上單擊鼠標(biāo)右鍵，選擇“新用戶新用戶”命命令。令。本地用戶賬戶的創(chuàng)建本地用戶賬戶的創(chuàng)建2.2.創(chuàng)建本地用戶賬戶創(chuàng)建本地用戶賬戶 （3 3）打開）打開 “ “新用戶新用戶” ” 對(duì)話框后，輸入

12、用對(duì)話框后，輸入用戶名、全名和描述，并且輸入密碼。戶名、全名和描述，并且輸入密碼。管理本地用戶本地用戶賬戶的創(chuàng)建本地用戶賬戶的創(chuàng)建2.2.創(chuàng)建本地用戶賬戶創(chuàng)建本地用戶賬戶管理本地用戶管理本地用戶2 2“隸屬于隸屬于”選項(xiàng)卡選項(xiàng)卡 “ “常規(guī)常規(guī)”選項(xiàng)卡選項(xiàng)卡設(shè)置本地用戶賬戶的屬性設(shè)置本地用戶賬戶的屬性3 3“配置文件配置文件”選項(xiàng)卡選項(xiàng)卡 （1 1）用戶配置文件。用戶）用戶配置文件。用戶配置文件有以下幾種類型：配置文件有以下幾種類型： 默認(rèn)用戶配置文件。默認(rèn)用戶配置文件。管理本地用戶（2 2）用戶主文件夾。）用戶主文件夾。設(shè)置本地用戶賬戶的屬性設(shè)置本地用戶賬戶的屬性 強(qiáng)制用戶配置文件。強(qiáng)制用戶

13、配置文件。（3 3）登錄腳本。）登錄腳本。 本地用戶配置文件。本地用戶配置文件。 漫游用戶配置文件。漫游用戶配置文件。管理本地用戶設(shè)置本地用戶賬戶的屬性設(shè)置本地用戶賬戶的屬性管理本地用戶設(shè)置本地用戶賬戶的屬性設(shè)置本地用戶賬戶的屬性管理本地用戶管理本地用戶賬戶管理本地用戶賬戶 日常管理工作主要有以下幾種：創(chuàng)建、重命名、日常管理工作主要有以下幾種：創(chuàng)建、重命名、刪除、禁用、更改密碼刪除、禁用、更改密碼。 重命名：當(dāng)一個(gè)工作人員離開公司，另一個(gè)工作人員來接替工作，將前工作人員使用的用戶登錄賬更改為新工作人員的名字，更名以后原用戶賬戶所有權(quán)限將全部保留下來。 刪除用戶：當(dāng)用戶賬戶永遠(yuǎn)不再使用時(shí)就可以將

14、用戶刪除，刪除以后將不能恢復(fù)，即使再建立一個(gè)同名賬戶也不能保留以前所有的權(quán)限。 禁用賬戶：一個(gè)用戶賬戶在一段時(shí)間內(nèi)無人使用，為提高安全性，將此賬戶禁用。 管理本地組管理本地組本地組概述本地組概述常用的默認(rèn)組包括：常用的默認(rèn)組包括： AdministratorsAdministrators Backup OperatorsBackup Operators GuestsGuests Power UsersPower Users Print OperatorsPrint Operators Remote Desktop UsersRemote Desktop Users UsersUsers一、用戶

15、賬戶與組的管理以下幾種特殊組：以下幾種特殊組： Anonymous LogonAnonymous Logon管理本地組本地組概述本地組概述 Anonymous LogonAnonymous Logon EveryoneEveryone NetworkNetworkNetworkNetwork組的成員：組的成員： InteractiveInteractive1.Windows1.Windows方式方式 打開打開“計(jì)算機(jī)管理計(jì)算機(jī)管理”管理單元。右擊管理單元。右擊“組組”文件夾，從快捷菜單中選擇文件夾，從快捷菜單中選擇“新建組新建組”。在。在“新建組新建組”對(duì)話框中，輸入組名和描述，然對(duì)話框中，輸入組名和描述，然后單擊后單擊“添加添加”向組中添加成員。向組中添加成員。管理本地組創(chuàng)建本地組創(chuàng)建本地組2 2. .命令方式創(chuàng)建一個(gè)組命令方式創(chuàng)建一個(gè)組, ,命令格式為：命令格式為： net localgroup net localgroup 組名組名 /add /add管理本地組創(chuàng)建本地組創(chuàng)建本地組1 1. .W Windowsindows操作：操作： 1. 1.右擊右擊“我的電腦我的電腦”，選擇，選擇“管理管理”，打開，打開“計(jì)計(jì)算機(jī)管理算機(jī)管理”管理單元。管理單元。管理本地組為本地組添加成員為本地組添加