win2003 工作組環(huán)境下的用戶和組管理

1、第5章 工作組組環(huán)境下下的用戶戶和組管管理實驗環(huán)境境BENEET公司司創(chuàng)立之之初規(guī)模模較小，搭建了了一臺臨臨時的服服務器，該該服務器器在工作作組“工程部部”,100個員工工在上面面有本地用戶戶帳號。他們想想從自己己的計算算機上訪訪問服務務器的共共享文件件夾shharee。如何何利用AALP(帳戶、本地組組和權(quán)限限)規(guī)則則實現(xiàn)？實驗目標標1規(guī)劃劃計算機機加入工工作組2創(chuàng)建建和管理理本地用用戶賬戶戶和本地地組，并并將多個個用戶加加入本地地組3創(chuàng)建建如何共共享文件件夾并設設置共享享權(quán)限4不同同用戶訪訪問共享享文件夾夾時有不不同的權(quán)權(quán)限實驗準備備1一人人一組2準備備1臺Wiindoows Serrve

2、rr 20003 VM和和1臺一一臺Wiindoows XP VVM3VMM網(wǎng)卡一一塊，類類型為“Hosst-OOnlyy”先啟用用Hosst操作作系統(tǒng)的的Vmnett1網(wǎng)卡卡，后開開虛擬機機4虛擬擬機的220033服務器器IP設設置為1192.1688.2.1/244虛擬機的的XP客客戶機的的網(wǎng)卡IIP設置置為 1192.1688.2.2/244完成標準準1將計計算機加加入指定定工作組組2創(chuàng)建建10個個用戶賬賬戶：uuserr1、uuserr2、uuserr3useer9、useer1003創(chuàng)建建本地組組gcbb1、ggcb22、gccb3，并并按要求求將用戶戶加入本本地組4創(chuàng)建建共享文文件

3、夾并并設置權(quán)權(quán)限，使使不同用用戶通過過網(wǎng)絡訪訪問共享享文件夾夾實驗步驟驟1將計計算機加加入指定定工作組組1.1將將計算機機加入工工程部的的工作組，也可根根據(jù)情況況順便更更改計算算機名。2創(chuàng)建建和管理理本地用用戶賬戶戶2.11 打開開“計算機機管理”，找到到“本地用用戶和組組”，左側(cè)選選擇“用戶”，在右右邊列表表空白處處，鼠標標右擊選擇擇“新用戶戶”。新建用戶戶useer1，保留勾勾選“用戶下下次登錄錄時須更更改密碼碼”，密碼碼為“Psssw00rd”。提高安安全意識識，密碼碼要滿足足復雜性性要求，并用user1登錄驗證。第一次登登錄界面面更改密碼碼后登錄【思考題題】1.如果uuserr1登錄錄

4、以后想想再次更更改密碼碼，如何何操作？2.3 用Addminnisttrattor登登錄后新新建用戶戶useer2，勾選“用戶不能能更改密密碼”，密碼為為“Psssw00rd”。并用usser22登錄，使使用“CtrrlAAltDelletee”更改密密碼驗證證。（在虛擬擬機中可可以使用用“CtrrlAAltInssertt”，避免免調(diào)用真真實機的的命令。）【思考題題】2. 如果果useer1忘忘記了密密碼，怎怎么辦？2.4 用Addminnisttrattor登登錄后新新建用戶戶useer3，勾選“密碼永永不過期期”，密碼為為“Psssw00rd”。并用useer3登錄驗驗證?！舅伎碱}題】3

5、. 密碼碼默認過過期時間間是多長長時間？如何驗驗證密碼碼永不過過期？2.5用用Admminiistrratoor登錄錄后新建建用戶uuserr4，勾選“賬戶已已禁用”。密碼碼為“Psssw00rd”。并用useer4登登錄驗證證。2.6用用Admminiistrratoor登陸陸，創(chuàng)建建useer510，設設置如下下：用戶名全名描述密碼選項userr577同用戶名名工程部22組Nihaao1223不得更改改密碼userr8110同用戶名名工程部33組Shuiibin密碼永不不過期【思考題題】4. 工作作組中的的每臺計計算機，用用戶帳戶戶是存儲儲在本地地嗎？具具體存儲儲在哪里里？2.7如如果需要

6、要修改用用戶的設設置，可可以用AAdmiinisstraatorr登陸，左鍵雙擊某用戶或右鍵單擊某用戶選擇“屬性”，進入用戶屬性配置界面修改設置?！舅伎碱}題】5. 工工作組中中的每臺臺計算機機內(nèi)置帳帳戶有哪哪些，是否可可重命名名，是否否可禁用用，是否否可刪除除？3. 創(chuàng)創(chuàng)建本地地組，并并將用戶戶加入本本地組3.11 使用用Admminiistrratoor登錄錄，鼠標標右鍵點點擊“組”選擇“新建組組”，添加用戶戶或者以以后添加加檢查名稱稱或選擇擇“高級”來查找找3.2 接著創(chuàng)創(chuàng)建本地地組gccb2、gcbb3，設設置如下下：組名描述成員gcb22工程部22組userr5uuserr7gcb33

7、工程部33組userr8uuserr10【思考題題】6. 為為什么組組中看不不到“l(fā)occal”這個組組，而創(chuàng)創(chuàng)建時又又提示該該組已經(jīng)經(jīng)存在？3.3如如果需要要修改組組的成員員，左鍵鍵雙擊某某組或右右鍵單擊擊某組選擇“屬性”，進入入組屬性配配置界面面，添加加或刪除除成員。3.4本本地組和和內(nèi)置組組的成員員，都可可以包含含用戶和和內(nèi)置組組，如圖所所示可以以說明?！舅伎碱}題】7. 本本地組是是否可以以是本地地組的成成員？把把用戶加加入組的的方法有有哪些？【驗證題題】1.按照下下表將各各用戶分分別加入入內(nèi)置組組，然后分分別以各各用戶登登錄本機機測試所所擁有的的權(quán)限，并并在表中中填寫，是是或否。內(nèi)置組

8、用戶名1.是否否可以創(chuàng)創(chuàng)建刪除除用戶帳帳號2.是否否可以更更改TCCP/IIP配置置3.是否否可更改改系統(tǒng)時時間4.是否否可以設置文文件夾共共享Userrsuserr5不能能能不能Prinntuserr6不能能能不能Netwworkkuserr7不能能能不能Backkupuserr8能能能能Poweeruserr9能能能能Aminnisttrattorssuserr10能能能能4創(chuàng)建建共享文文件夾并并設置共共享權(quán)限限4.1 使用AAdmiinisstraatorr登錄，在在C盤下下建立名名為“工程部部”的文件件夾，并并建立如如圖文本本文件。4.22 右擊擊C盤下下“工程部部”文件夾夾，選擇擇“

9、共享與與安全”修改共享享名稱為為“shaare”，加以以描述，并并設置“權(quán)限”刪除Evveryyonee組，并并添加本本地組ggcb11為讀取權(quán)限限，添加加本地組組gcbb2為更更改權(quán)限限、添加加本地組組gcbb3為完完全控制制權(quán)限?！舅伎碱}題】8. 共享享文件夾夾的權(quán)限限是限制制用戶的的本地訪訪問還是是遠程訪訪問？注意：如如果“工程部部“所在分分區(qū)為NNTFSS文件系系統(tǒng)，需需要在”安全“選項卡卡中增加加eveeryoone的的完全控控制權(quán)，否否則工程程部的成成員最多多能讀取取文件，無無法更改改和寫入入，下面面是修改改后的最最終結(jié)果果，若是是FATT32文文件系統(tǒng)統(tǒng)則無需需這一步步，該知知識

10、點將將在NTTFS一一章再詳詳細講解解4.3在在其他主主機用AAdmiinisstraatorr登錄，測試到自己主機的聯(lián)通性，注意SID和MAC地址問題。并使用UNC路徑訪問自己的主機的共享文件夾。上圖的錯錯誤信息息，說明明其他主主機和自自己主機機的Addminnisttrattor帳帳戶密碼碼相同，更改密密碼并注注銷后再次訪問會會要求輸輸入用戶戶名和密密碼。輸入usser11用戶名名和密碼碼，驗證證useer1 對shharee文件夾夾里的文文件具有有什么權(quán)權(quán)限。注注銷后，重復4.3步驟，分別驗證user5、user8對share里的文件具有什么權(quán)限?！舅伎碱}題】9. usser11、uss

11、er55、usser88從遠程程訪問ssharre共享享文件夾夾時，各各具有什什么權(quán)限限？5關于于用戶、組的常常用Doos命令令5.11Doss命令創(chuàng)創(chuàng)建用戶戶5.22Doss命令創(chuàng)創(chuàng)建本地地組5.33Doss命令把把用戶加加入本地地組5.44Doss命令查查看某本本地組中中所包含用用戶實驗問題題工作組的的特點有有哪些？答：工作作組主機機間是平平等的管理和安安全邊界界為各成成員計算算機采用NeetBIIOS名名稱解析析在一個工工作組網(wǎng)網(wǎng)絡中可可以有多多個工作作組不同工作作組是可可以相互互訪問的的重設密碼碼和更改改密碼有有什么區(qū)區(qū)別？答：創(chuàng)建建密碼用用于管理理員創(chuàng)建建使用用用戶登錄錄時的密密碼，

12、并并可以劃劃定登陸陸用戶的的使用權(quán)權(quán)限，更更改密碼碼必須輸輸入原始始密碼，才才能輸入入新密碼碼，確認認密碼，其其沒有規(guī)規(guī)定使用用的權(quán)利利，總之是：選項不不同 操操作不同同 使用用方法不不同 規(guī)規(guī)定權(quán)限限不同對于不再再使用的的用戶帳帳戶如何何處理，為為什么？答：應當當禁用或或刪除，這樣做有利于節(jié)省空間資源，有利于減少再次創(chuàng)建新用戶時產(chǎn)生沖突。內(nèi)置組和和本地組有有什么區(qū)區(qū)別，有有哪些常常用內(nèi)置置組？哪哪個組具具有最高高管理權(quán)權(quán)限？答：內(nèi)置置組和本本地組的的區(qū)別：內(nèi)置組組是默認認的系統(tǒng)統(tǒng)管理員員帳戶，是是刪不掉掉的，這這個帳戶戶具有全全部的操操作權(quán)限限；而你新新建的本本地組里里，可以以是管理理員，也也可以是是受限帳帳戶，權(quán)權(quán)限不同同，而且且權(quán)限都都沒有內(nèi)內(nèi)置組的的權(quán)限高高，也可可以刪除除常用內(nèi)置置組： Admminiistrratoors組組，Baackuup OOperratoors組組，Guuestts組，Network Configuration Operators組，Performance Log Users組，Performance Monitor Users組，Power Users組，Print Operators組Remote