Windows工作组环境下账户和组的管理 - Windows - 51CTO技术论坛

社区导航: 专家门诊网络技术操作系统数据库程序设计系统应用考试认证 CIO及信息化站长交流综合交流下载基地 51CTO产品服务

【设为首页 | 收藏本站】

51CTO技术论坛» Windows » Windows工作组环境下账户和组的管理 [ 打印] [ 订阅] [ 收藏] [ 推荐给朋友] [ 本帖文本页]

论坛跳转:

tyyyt

新新人类

帖子 28
精华 0
无忧币 59
积分 84
阅读权限 20

注册日期 2008-2-17

最后登录 2008-4-29

离线

[查看资料] [发短消息] [Blog]

发表于:2008-2-17 10:28　　标题：Windows工作组环境下账户和组的管理
＜上一帖 | 下一帖＞

1.工作组的特点

(1)每一台计算机都独立维护自己的资源，不能集中管理所有网络资源51CTO技术论坛TlfOb Q/W#F-J E)w0T2F_
(2)每一台计算机都在本地存储用户的账户
(3)一个账户只能登录到一台计算机
(4)工作组中的计算机的地位都是平等的，对于其他计算机来说既是服务器，也是客户机 1C.x:\ag
(5)工作组的网络规模一般少于10台计算机 .[M | E-e
51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水0d4Y+E$a~*zP
2.本地用户帐户的管理

(1)本地账户存储在本地计算机上的SAM中8qyZp0u8H0Ym$}
%systemroot%\system32\config\SAMbbs.51cto.comO5Z5uo9]T
(2)本地账户只能登录到本地计算机
(3)本地账户主要用于工作组环境中

使用计算机管理工具进行用户管理51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水ROWhu4T:b
2个默认账户2P){d1~@
Administrator
guest
创建用户
用户名
全名51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水Y4D+E2lDP
描述bbs.51cto.com.lVS(pF!gj9rE`5c
密码相关选项

用户名Y"d N&z)HYP
用户名最长20字符，不区分大小写，可以使用中文
使用一些特殊字符（“ / \ [ ] : ; | = , + * ? ）51CTO技术论坛uI8j0u
p;|
命名规则：用户的英文名或者姓名拼音-?;kQtb0d$Z$z
全名和描述
可以输入一些员工的个人信息和公司信息，如姓名和部门等
密码和确认密码
密码的最大长度可以达到127位
密码的设置不应过于简单，应该使用字母、数字及特殊符号的组合 51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水\EzrW-w_

用户下次登录时必须更改密码 51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水)oy8[1A$ru
用户不能更改密码
密码永不过期 51CTO技术论坛"B3X){`@_;q
账户已禁用
,I mh
]{pX:j
常规
全名、描述、密码相关操作以及账户禁用
隶属于
用户账户所属的组 (u-D.u(x
r.[O\
bbs.51cto.com@#hYHr/E Tx
终端服务相关配置51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水F9} \cB#\ \6s}
环境
会话
远程控制51CTO技术论坛R*dqxIVt
终端服务配置文件51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水,F1L,U3s1GWH*~
O_
终端服务
采用RDP协议51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水 m i'?%fZ
在客户机上鼠标键盘操作K.UBPbGz?*g#s
返回服务器的桌面 51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水xie
~%N7h:]P

重设密码
一般由管理员完成
更改密码
一般由用户自己完成

重命名和删除账户 51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水.q%kD\3{oE)G
51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水^)fgWq&@ t
r
重命名用户
接替工作bbs.51cto.comXUJ/M
{h#kVt^@
管理员账户重命名
删除用户bbs.51cto.com@F y t9}
删除后重建同名帐户SID不同
先将账户禁用一段时间后再将其删除 bbs.51cto.comSY"feG l*H
&M0o#K5d|
hy9s`'w
本地用户帐户加入工作组

3.本地组帐户的管理
'q
i|![!I
组的概念bbs.51cto.comwPV
ZU
g#C
组是账户的集合
方便管理(例如赋权限)
当一个用户加入到一个组以后，该用户会继承该组所拥有的权限#OoL{5|%~S
一个用户账户可以同时加入到多个组
51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水0E'{KAb"J(I]
创建组
使用计算机管理工具中的用户和组管理
需要输入组名和描述51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水_['{/r"JI/Pmahv Q.Q
可以直接添加成员
51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水3`N'qa^ R
默认本地组
自动建立bbs.51cto.comP1x6{lW
拥有特殊的权限51CTO技术论坛.~n9S;u$GyTu_
有些组是动态的
jH,h3kRe3P
Administrators 具有完全控制权限，并且可以向其他用户分配用户权利和访问控制权限bbs.51cto.comsB^Uz)r1M
Backup Operators 加入该组的成员可以备份和还原服务器上的所有文件,Q:SeWG
Zi2YN
Guests 拥有一个在登录时创建的临时配置文件，在注销时该配置文件将被删除51CTO技术论坛$T3R
ZL8q
XGD#Shc/|(u
Network Configuration Operators 可以更改 TCP/IP 设置并更新和发布 TCP/IP 地址51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水 eO;Siw o}o
Power Users 该组具有创建用户账户和组账户的权利，可以在 Power Users 组、Users 组和 Guests 组中添加或删除用户，但是不能管理Administrators组成员51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水n(k_]lM
可以创建和管理共享资源51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水b
uz;GT'CH;~v
Print Operators 可以管理打印机51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水$t~?6@d8D"O
Users 可以执行一些常见任务，例如运行应用程序、使用本地和网络打印机以及锁定服务器
用户不能共享目录或创建本地打印机

添加/删除本地组成员fEW:{4@}&dw)G
2种添加方法51CTO技术论坛&a&OH\3L ~W
选择组加入多个成员
选择用户加入多个组
本地组成员可以是本地用户和内置组
重命名组51CTO技术论坛J2n"N\Zh
成员和权限不变
删除组
SID是在组创建时分配
删除后创建的同名组有不同的SID 51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水WyVDmQ.Yp

4.ALP规则
51CTO技术论坛BNf*e,N0cwi7QU
U
ALP是用户账户、本地组和权限的英文简称
在工作组环境下，多个用户帐户访问相同的资源时，推荐使用ALP规则bbs.51cto.com'y7t+X/YuTdy
ALP规则
将用户账户加入本地组y9}cQ8K]6}
为本地组分配权限

网络工程师到底该不该去考CCIE认证？

2008-2-17 10:28

1楼

[ 顶部 ]

论坛跳转:

| | |

标记已读 · 删除论坛Cookies · 文本版 · WAP

本论坛言论纯属发布者个人意见，不代表51CTO网站立场！如有疑义，请与管理员联系。

用户名:	注册
密　码:
提　问:
回　答: