没有合适的资源?快使用搜索试试~ 我知道了~
Windows2008管理4--管理本地用户.docx
1.该资源内容由用户上传,如若侵权请联系客服进行举报
2.虚拟产品一经售出概不退款(资源遇到问题,请及时私信上传者)
2.虚拟产品一经售出概不退款(资源遇到问题,请及时私信上传者)
版权申诉
0 下载量 173 浏览量
2022-07-07
01:11:50
上传
评论
收藏 1.66MB DOCX 举报
温馨提示
试读
25页
Windows2008管理4--管理本地用户
资源推荐
资源详情
资源评论
第1章 管理本地用户和组
教学目标:
✓ 本地用户账号
✓ 创建和管理用户
✓ 利用组来简化授权
✓ 管理存储的帐号
✓ 管理 Windows core 上的用户和组
✓ 使用图形界面远程管理核心服务器
✓ 普通用户以管理员的身份打开管理工具
1.1 管理本地用户账号
Windows Server 2008 操作系统要求所有用户都要进行登录才能访问本地和网络资源。
Windows 通过实施交互式登录过程(提供用户身份验证)来保护资源。
用户帐户是对计算机用户身份的标识,本地用户帐户的帐户、口令存在本地计算机上,
只对本机有效,存储在本地安全帐户数据库 SAM 中。
通过本地用户和组,可以为用户和组分配权利和权限,从而限制用户和组执行某些操作
的能力。权利可授权用户在计算机上执行某些操作,如备份文件和文件夹或者关机。权限是
与对象(通常是文件、文件夹或打印机)相关联的一种规则,它规定哪些用户可以访问该对
象以及以何种方式访问。
帐户有以下三种不同类型:
✓ 标准
✓ 管理员
✓ 来宾
每种帐户类型为用户提供不同的计算机控制级别。标准帐户是日常计算机使用中所使用
的帐户。管理员帐户对计算机拥有最高的控制权限,并且应该仅在必要时才使用此帐户。来
宾帐户主要供需要临时访问计算机的用户使用。
什么是管理员帐户?
管理员帐户就是允许您进行将影响其他用户的更改的用户帐户。管理员可以更改安全设
置,安装软件和硬件,访问计算机上的所有文件。管理员还可以对其他用户帐户进行更改。
设置 Windows 时,将要求您创建用户帐户。此帐户就是允许您设置计算机以及安装您
想使用的所有程序的管理员帐户。完成计算机设置后,建议您使用标准用户帐户进行日常的
计算机使用。使用标准用户帐户比使用管理员帐户更安全。
什么是标准用户帐户?
标准用户帐户允许用户使用计算机的大多数功能,但是如果要进行的更改会影响计算机
的其他用户或安全,则需要管理员的许可。
使用标准帐户时,可以使用计算机上安装的大多数程序,但是无法安装或卸载软件和硬
件,也无法删除计算机运行所必需的文件或者更改计算机上会影响其他用户的设置。如果使
用的是标准帐户,则某些程序可能要求您提供管理员密码后才能执行某些任务
什么是来宾帐户?
来宾帐户是供在计算机或域中没有永久帐户的用户使用的帐户。它允许人们使用计算机,
但没有访问个人文件的权限。使用来宾帐户的人无法安装软件或硬件,更改设置或者创建密
码。必须打开来宾帐户然后才可以使用它。
1.1.1 内置的用户帐户
本地用户和组 Microsoft 管理控制台 (MMC) 管理单元中的用户文件夹显示默认的用
户帐户以及您创建的用户帐户。这些默认的用户帐户是在安装操作系统时自动创建的。下表
描述了显示在本地用户和组中的每个默认用户帐户。
打开服务器管理器,点击“配置”“本地用户和组”“用户”,可以看到默认的用
户帐户。
✓ Administrator 帐户,默认情况下,Administrator 帐户处于禁用状态,但也可以启
用它。当它处于启用状态时,Administrator 帐户具有对计算机的完全控制权限,
并可以根据需要向用户分配用户权利和访问控制权限。该帐户必须仅用于需要管
理凭据的任务。强烈建议将此帐户设置为使用强密码。
✓ Administrator 帐户是计算机上 Administrators 组的成员。永远也不可以从
Administrators 组删除 Administrator 帐户,但可以重命名或禁用该帐户。由于大
家都知道 Administrator 帐户存在于许多版本的 Windows 上,所以重命名或禁用
此帐户将使恶意用户尝试并访问该帐户变得更为困难。
要点:即使已禁用了 Administrator 帐户,仍然可以在安全模式下使用该帐户
访问计算机。
✓ Guest 帐户,Guest 帐户由在这台计算机上没有实际帐户的人使用。如果某个用户
的帐户已被禁用,但还未删除,那该用户也可以使用 Guest 帐户。Guest 帐户不
需要密码。默认情况下,Guest 帐户是禁用的,但也可以启用它。
✓ 可以像任何用户帐户一样设置 Guest 帐户的权利和权限。默认情况下,Guest 帐
户是默认的 Guest 组的成员,该组允许用户登录计算机。其他权利及任何权限都
必须由 Administrators 组的成员授予 Guests 组。默认情况下将禁用 Guest 帐户,
并且建议将其保持禁用状态。
1.1.2 创建本地用户
如下图所示,右击“用户”,点击“新用户”,输入用户名、全名、描述和密码。点击
“创建”。
Windows Server 2008 的安全策略默认要求用户的密码必须符合复杂性要求,因此输入
的密码如果是全是字符或全是数字会出现一下对话框。您必须输入类似于“a1!”或“p@ssw0rd”
这样的密码才能满足默认的安全密码。
注意事项
✓ 若要执行此过程,必须提供本地计算机上 Administrator 帐户的凭据(如果提示),
或必须是本地计算机上 Administrators 组的成员。
✓ 用户名不能与被管理的计算机上任何其他用户名或组名相同。用户名最多可以包
含除下列字符外的 20 个大写字符或小写字符:
" / \ [ ] : ; | = , + * ? < > @
用户名不能只由句点 (.) 和空格组成。
✓ 在“密码”和“确认密码”框中,可以键入包含不超过 127 个字符的密码。但是,如
果网络中包含运行 Windows95 或 Windows98 的计算机,请考虑使用不超过 14
个字符的密码。如果密码超过 14 个字符,则可能无法从运行 Windows 95 或
Windows 98 的计算机登录到网络。
使用强密码和合适的密码策略有利于保护计算机免受攻击。
1.1.3 重设用户密码
右击用户账号,点击“设置密码”,出现提示对话框,点击“继续”,输入新密码,点击
“确定”。
若要执行此过程,必须提供本地计算机上 Administrator 帐户的凭据(如果提示),或
必须是本地计算机上 Administrators 组的成员。
密码提供了防止对计算机进行未授权的访问的第一道防线。密码越强,就越能保护计算
机免受黑客和恶意软件的侵害。应确保计算机上的所有帐户使用的都是强密码。如果您使用
的是企业网络,网络管理员可能需要您使用强密码。
密码提供了防止对计算机进行未授权的访问的第一道防线。密码越强,就越能保护计算
机免受黑客和恶意软件的侵害。应确保计算机上的所有帐户使用的都是强密码。如果您使用
的是企业网络,网络管理员可能需要您使用强密码。
强密码(或弱密码)由什么构成?
✓ 长度至少为八个字符。
✓ 不包含用户名、真实姓名或公司名称。
✓ 不包含完整的单词。
✓ 与先前的密码截然不同。
包含下列四类字符的每一种:
✓ 大写字母
✓ 小写字母
✓ 数字
✓ 键盘上的符号(键盘上所有未定义为字母和数字的字符)和空格
强密码可以提高计算机和网络的安全性。
为了保护受保护信息的安全,一旦在本地用户帐户上重设了用户密码,部分类型的信息
将不能再使用,这些信息包括:
✓ 使用用户公钥加密的电子邮件
✓ 计算机中保存的 Internet 密码
✓ 用户已加密的文件
如果要避免丢失这种类型的数据,请不要重设用户的密码。当创建新的本地用户帐户时,
请让用户创建一张密码重设盘。以后如果用户忘记了密码,可以使用密码重设盘来重设密码,
防止数据损失。但是如果用户忘记了域用户帐户的密码,则必须手工重设该密码。
1.1.4 创建密码重设盘
创建密码重设盘,不论密码更改过多少次,如果忘记了计算机密码,则可以使用密码重
设盘创建一个新密码。建议您在创建密码时创建密码重设盘,以便不会失去对文件和信息的
访问权限。
1. 将你的 U 盘插入计算机,下面的步骤将 U 盘设置成密码重设盘。
2. 点击“开始”“控制面板”,如果是传统的“开始菜单”,点击“开始”“设
置”“控制面板”,点击左面的“经典视图”,点击“用户帐户”。
3. 点击“创建密码重设盘”。
剩余24页未读,继续阅读
资源评论
老帽爬新坡
- 粉丝: 82
- 资源: 2万+
上传资源 快速赚钱
- 我的内容管理 展开
- 我的资源 快来上传第一个资源
- 我的收益 登录查看自己的收益
- 我的积分 登录查看自己的积分
- 我的C币 登录后查看C币余额
- 我的收藏
- 我的下载
- 下载帮助
安全验证
文档复制为VIP权益,开通VIP直接复制
信息提交成功