Presentation is loading. Please wait.

Presentation is loading. Please wait.

第6章 用户账户和组的管理.

Similar presentations


Presentation on theme: "第6章 用户账户和组的管理."— Presentation transcript:

1 第6章 用户账户和组的管理

2 教学目标 1.掌握用户账户和计算机账户的有关概念 2.掌握创建本地用户账户的方法 3.掌握组的基本概念 4.掌握创建与管理本地组的方法
课题:本地用户账户和组的管理 教学目标 1.掌握用户账户和计算机账户的有关概念 2.掌握创建本地用户账户的方法 3.掌握组的基本概念 4.掌握创建与管理本地组的方法 教学重点 1.创建本地用户账户 2.创建与管理本地组 教学难点 用户账户、计算机账户和组的有关概念

3 一、用户账户和计算机账户 当用户需要登录到某个网络时,必须先向其管理员申请一个用户账户。有了用户账户,每次上网才能登录网络,并可以按照被赋予的权限,访问网络资源。管理员在管理网络时,必须为每个计算机用户创建用户账户,并对每个用户账户进行授权。 1. 用户账户 根据创建用户账户的位置和作用范围不同,可以将Windows Server 2003中的用户账户分为本地用户账户、域用户账户和内置用户账户。 ⑴ 本地用户账户 在本地计算机而非域控制器上创建的用户账户,该账户只允许在所创建的计算机上登录,使用本地计算机安全账户数据库来验证,而不会将该信息复制到域控制器中。

4 ⑵ 域用户账户 域用户账户创建于Windows Server ⑶ 内置用户账户 内置用户账户是安装Windows Server 2003时系统自动创建的用户账户,Windows Server 2003系统中常见的内置用户账户有Administrator和Guest。

5 2.计算机账户 每个运行Windows 2000/XP的计算机或运行Windows Server 2003的服务器都有一个计算机账户。 计算机账户的标识是计算机名。 二、本地用户账户和组的管理 1. 创建本地用户账户 本地用户账户只能在非域控制器的本地计算机上创建。

6

7 2. 管理本地用户账户 创建本地用户后,可以对本地用户进行管理,包括设置用户账户属性、设置密码、重命名以及删除用户账户等。

8 3. 组简介 组是用户和计算机账户、联系人以及其他可作为单个单元管理的集合。属于特定组的用户和计算机称为组成员。可以向本地组添加本地用户账户、域用户账户、计算机账户以及组账户。但不能向域组账户添加本地用户账户和本地组账户。当一个用户账户加入到一个组后,该用户账户继承该组拥有的所有权限。一个用户账户可以同时加入多个组。 4. 创建与管理本地组 创建本地组的用户必须是本地计算机Power Users组或Administrators组的成员。

9 练习: 1. 阅读教材,理解有关概念 2. 创建与管理本地用户账户和组 小结: 作业:

10 课题:域用户账户管理 教学目标 1.掌握创建域用户账户的方法 2.能够管理域用户账户 教学重点 1.创建域用户账户 2.域用户账户的管理

11 一、创建域用户账户 创建域用户账户,必须在Windows Server 2003域控制器上使用“Active Directory用户和计算机”为创建用户账户,普通的客户机不能创建域用户账户。

12 二、管理域用户账户 当客户机以指定的用户账户登录域后,在共享网络资源的同时,还接受Windows Server 2003服务器的统一管理。 1.设置用户账户属性

13

14

15 2.重设用户账户密码 3.查找用户账户 4.禁用/启用账户 5.删除用户账户

16 练习: 1.创建域用户账户 2.对域用户账户进行设置 小结: 作业:

17 教学目标 1.了解域中组账户的有关概念 2.掌握在域中创建组的方法 3.掌握在组中添加用户的方法 4.能将用户权限指派到域中的组
课题:域中组用户账户管理 教学目标 1.了解域中组账户的有关概念 2.掌握在域中创建组的方法 3.掌握在组中添加用户的方法 4.能将用户权限指派到域中的组 教学重点 1.在域中创建组 2.在组中添加用户 教学难点 将用户权限指派到域中的组

18 一、域中组账户简介 在Windows Server 2003域中,可以将组分为通讯组和安全组两种类型。 1.通讯组 使用通讯组可以创建电子邮件通讯组列表,只有在电子邮件应用程序(如Exchange)中,才能使用通讯组将电子邮件发送给一组用户。 2.安全组 安全组提供了一种有效的方式来指派对网络上资源的访问权。使用安全组可以将用户权限分配到Active Directory中的安全组。 组的作用域分为通用作用域、全局作用域和本地域作用域三类不同的类型。

19 二、创建域中的组

20 三、在组中添加用户 新建组后,可以将该组所属的用户账户添加到该组账户中,分组进行管理。在组中添加用户即在组中添加组成员,组成员包括用户和域中的计算机。

21 四、将用户权限指派到域中的组 单击“开始”→“管理工具”→“域控制器安全策略”,打开“域控制器安全策略”对话框,在控制台树中,依次单击“安全设置”→“本地策略”→“用户权限分配”,如图所示。 五、将组添加到内置组

22 练习: 1.在域中创建组 2.在组中添加用户 3.将用户权限指派到组 小结: 作业:

23 教学目标 1.了解组策略的基本概念 2.能使用组策略管理用户组 3.能在客户机上验证组策略应用 4.能将客户机加入到域中
课题:使用组策略 教学目标 1.了解组策略的基本概念 2.能使用组策略管理用户组 3.能在客户机上验证组策略应用 4.能将客户机加入到域中 教学重点 1.使用组策略管理用户组 2.将客户机加入到域中 教学难点 使用组策略管理用户组

24 一、使用组策略 组策略设置定义了网络管理员需要管理的用户操作环境的多种组件,主要包括用户可用的程序、用户桌面上出现的程序及“开始”菜单选项等。使用组策略可以为不同的用户组设置不同的权限。 1.组策略简介 所谓策略(Policy),是Windows中的一种自动配置桌面设置的机制。所谓组策略(Group Policy),顾名思义,就是基于组的策略。它以Windows中的一个MMC管理单元的形式存在,可以帮助系统管理员针对整个计算机或是特定用户来设置多种配置,包括桌面配置和安全配置。

25 2.使用组策略管理用户组

26

27 3.在客户机上验证组策略应用 二、将客户机加入到域

28

29 练习: 1.使用组策略管理用户组 2.在客户机上验证组策略应用 3.将客户机加入到域 小结: 作业:


Download ppt "第6章 用户账户和组的管理."

Similar presentations


Ads by Google