Ch實現(xiàn)WindowsServer工作組

1、1/25Version 1.0實現(xiàn)實現(xiàn)Windows Server 2003 工作組工作組 第三章第三章2/Slide numbers內(nèi)容回顧內(nèi)容回顧nWindows Server 2003網(wǎng)絡(luò)網(wǎng)絡(luò)nIP地址地址u靜態(tài)靜態(tài)IP地址地址u動態(tài)動態(tài)IP地址地址n網(wǎng)絡(luò)測試工具網(wǎng)絡(luò)測試工具uIPCONFIGuPINGuTRACERTuWHOAMInMMC控制臺控制臺n管理工具管理工具3/Slide numbers本章目標本章目標n理解工作組的概念理解工作組的概念n掌握本地用戶賬戶的創(chuàng)建掌握本地用戶賬戶的創(chuàng)建n配置本地用戶賬戶屬性配置本地用戶賬戶屬性n了解用戶配置文件的應(yīng)用了解用戶配置文件的應(yīng)用n掌握本

2、地組的應(yīng)用掌握本地組的應(yīng)用4/Slide numbers工作組的特性工作組的特性 n每一臺計算機管理自己每一臺計算機管理自己n每一臺計算機都在本地存儲用戶的賬戶。每一臺計算機都在本地存儲用戶的賬戶。n工作組中計算機的數(shù)量最好不要超過工作組中計算機的數(shù)量最好不要超過10臺。臺。n用戶在工作組中使用本地賬戶登錄到計算機，用戶在工作組中使用本地賬戶登錄到計算機，一個賬戶只能登錄到一臺計算機。一個賬戶只能登錄到一臺計算機。 5/Slide numbers本地用戶賬戶本地用戶賬戶 n本地賬戶存儲在本地計算機上的本地賬戶存儲在本地計算機上的SAM中中n本地賬戶能夠并且只能夠登錄到本地計算機本地賬戶能夠并且

3、只能夠登錄到本地計算機n本地賬戶可以用本地賬戶可以用“計算機管理計算機管理”中的中的“本地用戶和組本地用戶和組”來管理來管理n本地賬戶主要用于工作組環(huán)境中本地賬戶主要用于工作組環(huán)境中6/Slide numbers創(chuàng)建本地用戶賬戶創(chuàng)建本地用戶賬戶 n使用計算機管理工具進行用戶管理使用計算機管理工具進行用戶管理n需要需要u用戶名用戶名u全名全名u描述描述u密碼相關(guān)選項密碼相關(guān)選項7/Slide numbers創(chuàng)建本地用戶賬戶創(chuàng)建本地用戶賬戶(Cont.)n用戶名：用戶名最長用戶名：用戶名最長20字符，不區(qū)分大小寫，字符，不區(qū)分大小寫，也可以使用中文，但不能使用一些特殊字符也可以使用中文，但不能使用

4、一些特殊字符（ / : ; | = , + * ? ）n全名和描述：此信息為可選項，可以輸入一全名和描述：此信息為可選項，可以輸入一些員工的個人信息和公司信息，如姓名和部些員工的個人信息和公司信息，如姓名和部門等；門等；n密碼和確認密碼：密碼的最大長度可以達到密碼和確認密碼：密碼的最大長度可以達到127位，密碼的設(shè)置不應(yīng)過于簡單，應(yīng)該使位，密碼的設(shè)置不應(yīng)過于簡單，應(yīng)該使用字母、數(shù)字及特殊符號的組合。用字母、數(shù)字及特殊符號的組合。 8/Slide numbers創(chuàng)建本地用戶賬戶創(chuàng)建本地用戶賬戶(Cont.)n用戶下次登錄時必須更用戶下次登錄時必須更改密碼改密碼 n用戶不能更改密碼用戶不能更改密碼

5、 n密碼永不過期密碼永不過期 n賬戶已禁用賬戶已禁用 保障用戶隱私保障用戶隱私用于共享賬戶用于共享賬戶默認默認42天過期天過期暫時禁止登錄暫時禁止登錄9/Slide numbers設(shè)置賬戶屬性設(shè)置賬戶屬性 n常規(guī)信息常規(guī)信息n隸屬于隸屬于n配置文件配置文件n撥入撥入10/Slide numbers設(shè)置賬戶屬性設(shè)置賬戶屬性(Cont.)n終端服務(wù)終端服務(wù)u環(huán)境環(huán)境u會話會話u遠程控制遠程控制u終端服務(wù)配置文件終端服務(wù)配置文件 終端服務(wù)服務(wù)器終端服務(wù)服務(wù)器終端服務(wù)客戶端終端服務(wù)客戶端終端服務(wù)客戶端終端服務(wù)客戶端鍵盤鼠標操作鍵盤鼠標操作服務(wù)器桌面服務(wù)器桌面RDP(遠程桌面協(xié)議遠程桌面協(xié)議)11/Sl

6、ide numbers更改賬戶密碼更改賬戶密碼 n重設(shè)密碼重設(shè)密碼u一般由管理員完成一般由管理員完成n更改密碼更改密碼u一般由用戶完成一般由用戶完成12/Slide numbers重命名和刪除賬戶重命名和刪除賬戶 n重命名用戶重命名用戶n刪除用戶刪除用戶uSID:S-1-5-21-1292074401-2054391636-2487779615-500u刪除后不能重建刪除后不能重建13/Slide numbers用戶配置文件用戶配置文件 n用戶配置文件包括用用戶配置文件包括用戶的工作環(huán)境信息戶的工作環(huán)境信息u桌面桌面u我的文檔我的文檔u收藏夾收藏夾u最近訪問過的文件最近訪問過的文件n在用戶屬性

7、中可以指在用戶屬性中可以指定配置文件的路徑定配置文件的路徑14/Slide numbers用戶配置文件用戶配置文件(Cont.)n利用系統(tǒng)屬性中可以看利用系統(tǒng)屬性中可以看登錄到當前計算機中的登錄到當前計算機中的用戶配置文件用戶配置文件15/Slide numbers使用本地組使用本地組 n當一個用戶加入到一個組以后，該用戶會繼承該組所當一個用戶加入到一個組以后，該用戶會繼承該組所擁有的所有權(quán)限；擁有的所有權(quán)限；n一個用戶賬戶可以同時加入到多個組；一個用戶賬戶可以同時加入到多個組；n有些情況下，組可以加入到其他組，或者說組里可以有些情況下，組可以加入到其他組，或者說組里可以包括組。包括組。 16

8、/Slide numbers創(chuàng)建本地組創(chuàng)建本地組 n創(chuàng)建組創(chuàng)建組u使用計算機管理工具中使用計算機管理工具中的用戶和組管理的用戶和組管理u需要輸入組名和描述需要輸入組名和描述u可以直接添加成員可以直接添加成員17/Slide numbers內(nèi)置組內(nèi)置組 n默認本地組默認本地組 n自動建立自動建立n擁有特殊的權(quán)限擁有特殊的權(quán)限n有些組是動態(tài)的有些組是動態(tài)的18/Slide numbers內(nèi)置組內(nèi)置組(Cont.)組名組名描述信息描述信息Administrators該組的成員具有對服務(wù)器的完全控制權(quán)限，并且可以下其他用戶分配用戶權(quán)利和訪問控制權(quán)限。管理員賬戶Administrator就是這個組的默認

9、成員。Backup Operators加入該組的成員可以備份和還原服務(wù)器上的所有文件，而不管這些文件的是否設(shè)有權(quán)限。Guests該組的成員擁有一個在登錄時創(chuàng)建的臨時配置文件，在注銷時，該配置文件將被刪除。來賓賬戶（默認情況下已禁用）也是該組的默認成員。Network Configuration Operators該組的成員可以更改 TCP/IP 設(shè)置并更新和發(fā)布 TCP/IP 地址。Power Users該組具有創(chuàng)建用戶賬戶和組賬戶的權(quán)利，可以在 Power Users 組、Users 組和 Guests 組中添加或刪除用戶，但是不能管理Administrators組成員?？梢詣?chuàng)建和管理共享資

10、源。Print Operators該組的成員可以管理打印機。Users該組的成員可以執(zhí)行一些常見任務(wù)，例如運行應(yīng)用程序、使用本地和網(wǎng)絡(luò)打印機以及鎖定服務(wù)器。用戶不能共享目錄或創(chuàng)建本地打印機。19/Slide numbers管理本地組管理本地組 n本地組的管理本地組的管理n修改組成員修改組成員n刪除組刪除組uSIDn重命名組重命名組u成員和權(quán)限不變成員和權(quán)限不變n策略策略20/Slide numbers本章總結(jié)本章總結(jié)n工作組模式的網(wǎng)絡(luò)適用于小型網(wǎng)絡(luò)，工作組模式的網(wǎng)絡(luò)適用于小型網(wǎng)絡(luò)，計算機數(shù)量最好不要超過計算機數(shù)量最好不要超過10臺臺n在工作組模式中，每臺計算機都需要在工作組模式中，每臺計算機都

11、需要維護自己的用戶安全數(shù)據(jù)庫維護自己的用戶安全數(shù)據(jù)庫nWindows Server 2003安裝后會自動安裝后會自動建立若干個默認帳戶和組。其中建立若干個默認帳戶和組。其中Administrator是管理員帳戶是管理員帳戶21/Slide numbers本章總結(jié)本章總結(jié)(cont.)n普通用戶只具有基本的登錄和運行簡單應(yīng)用普通用戶只具有基本的登錄和運行簡單應(yīng)用程序的權(quán)限，不具有類似于關(guān)機、修改時間、程序的權(quán)限，不具有類似于關(guān)機、修改時間、設(shè)置網(wǎng)絡(luò)等權(quán)限設(shè)置網(wǎng)絡(luò)等權(quán)限n對于不在使用的帳戶可以暫時先將其禁用，對于不在使用的帳戶可以暫時先將其禁用，因為如果刪除后，及時建立了同名帳戶，也因為如果刪除后

12、，及時建立了同名帳戶，也不能保留原來的權(quán)限不能保留原來的權(quán)限n本地組帳戶都有其特殊的權(quán)利，有些本地組本地組帳戶都有其特殊的權(quán)利，有些本地組是動態(tài)的，即需要添加相應(yīng)的服務(wù)才會出現(xiàn)。是動態(tài)的，即需要添加相應(yīng)的服務(wù)才會出現(xiàn)。 22/Slide numbers本章總結(jié)本章總結(jié)(cont.)n用戶配置文件保存了用戶工作環(huán)境的所有信用戶配置文件保存了用戶工作環(huán)境的所有信息，比如桌面、我的文檔、收藏夾等等息，比如桌面、我的文檔、收藏夾等等n常用的本地組，常用的本地組，Administrators、Power users、Backup opeartors、Network Configuration Operatorsn組中可以加入多個用戶，用戶具有此組的權(quán)組中可以加入多個用戶，用戶具有此組的權(quán)限限n本地組不能添加本地組作為自己的成員，但本地組不能添加本地組作為自己的成員，但可以添加內(nèi)置安全主體可以添加內(nèi)置安全主體23/Slide numbers實驗?zāi)繕藢嶒災(zāi)繕薾以工作組方式部署企業(yè)網(wǎng)絡(luò)以工作組方式部署企業(yè)網(wǎng)絡(luò)n將計算機加入工作組將計算機加入工作組n在