第6讲 用户和组的管理
企业需求 公司有100个员工，每个人工作内容不同。然而他们中有些人有相同的权限。 需要为每个人创建不同的帐号 还需要把有类似功能的用户放在一个组中 每个用户有自己的特定信息，需要可以自己设置密码
本讲任务 为每个用户创建一个帐号 把有共同点的用户放在同一组中。 设置每个用户的信息，同时要求用户第一次登录时，要修改密码
本地账户和组的基本概念
6.1.1账户的概念 账户：账户是用户登录到域访问网络资源或登录到某台计算机访问该机上的资源的标识，包括账户名和密码。 账户名的命名规则： 密码的命名规则：
6.1.2本地账户 本地账户 本地账户建立在本地，且只能在本地计算机上登录； 本地计算机上个管理本地账户的数据库，称为SAM，路径为%systemroot%\system32\config\SAM
6.1.1本地账户 本地账户的登录验证
6.1.3内置账户 内置账户 Windows Server 2003安装完毕后，系统会在服务器上自动创建一些内置账户 Administrator（系统管理员）： 拥有最高权限。 Guest（来宾） :是为临时访问计算机的用户提供的。该账户自动生成，且不能被删除，可以更改名字
6.2组的概念 什么是组 本地组： “组”：相同权限的用户的集合。 组的信息存放在本地安全账户数据库中（SAM) 。 创建在本地的组账户。本地组的账户只能在本地机使用。 本地组有两种类型：用户创建的组和系统内置的组。
6.2组的概念
本地账户和组的建立与属性设置
6.3.1创建本地账户
6.3.2本地账户重命名
6.3.3删除本地账户
6.3.4更改账户密码 管理员修改 用户自己修改
6.3.5 禁用与激活本地账户 禁用账户 激活账户
6.4.1创建本地组
6.4.2将成员添加到组
6.4.3将组添加到组
6.4.4 内置本地组 Administrator组 Backup Operators组 Guests Power Users组 Romote Desktop Users Users组 Network Configuration Operators组
6.4.4 内置本地组
企业疑难问题解析
问题 本地用户登录时如果忘记密码怎么办？ 用户要在平时就制作好“密码重设盘”，在忘记密码时就可以派上用场。 制作“密码重设盘”步骤 用户登录后按CTRL+ALT+DELETE，然后单击“更改密码”，再单击“备份” 无论用户更改多少次密码，只需制作一次“密码重设盘”
“密码重设盘”的应用 单击“下一步”； 3.将一张空白软盘放到A驱内，单击“下一步”； 4.输入当前登录密码，单击“下一步”； 5.接着计算机就开始制作“密码重设盘”。 “密码重设盘”的应用 当用户登录时输入错误密码，系统将显示“登录失败”窗口，单击“重设”按钮；
2.出现“欢迎使用密码重设向导”，单击“下一步”； 3.将“密码重设盘”插入到软驱，单击“下一步”； 4.重新设置密码与密码提示，单击“下一步”； 5.出现“完成密码重设向导”，单击“完成”。
小结 账户和组的概念 本地账户和组的SAM 总结账户、组的建立 账户和组的属性设置