下载文档原格式
实验三、windows 2003 server 本地用户和组的管理一、实验目的利用windows 2003 Enterprise server的本地用户和组管理工具对本机器帐户进行各种操作二、基本知识本次实验要求具有本地用户创建规则、组的创建规则的基本知识，学会区分本地用户和组与域帐户和组的区别三、实验设备与环境1.机器安装操作系统为Windows 2003 Enterprise Server简体中文版，并且有一台安装了活动目录的计算机。
2.每小组需要性能良好的计算机若干台，且以管理员权限的身份登录计算机。
四、实验内容1．熟悉本地用户和组管理的控制台启动“本地用户和组” 应用程序，选择“开始” /“程序”/“管理工具”/“计算机管理”，展开“本地用户和组”选项，单击“本地用户和组”；或者直接在“我的电脑”上右单击等方式都可以进入2．在本地用户和组管理工具上创建一个用户名字为“HAQHWB”的用户，密码为123456，并要了解创建时的几个选项，比如：“用户下次登陆时须修改密码”、“用户不能更改密码”、“密码永不过期”和“帐户已停用”概念，但是需要注意相关设置要根据“本地安全策略”才决定是否可以启用备注：要了解用户帐户创建时和密码的相关规则和系统的内置的用户帐户，要特别注意当网络中有WIN2000之前的操作系统，那么要注意密码不能超过14个字符3．在本地用户和组管理工具上创建一个组名字为：“HAQHWB”的组，并将上面建好的“HAQHWB”用户加入到该组中备注：要了解组创建时的命名规则及作用，它实际体现了一组用户帐户权限的集合；并要对系统内的内置组有深刻的认识4．尝试将“HAQHWB”组加入到系统管理员组中，你会发现什么问题呢？？请学员自己解答此问题，如实在无法解答，则可以问指导老师5．思考一下我们建的组到底有什么样的作用呢？？6.将“HAQHWB”用户加人到相应的内置的Administrators组，这样可以使该用户获得相应的权限,你会发现组帐户的命名后面都多了个复数S7．实验漫游用户配置文件和强制漫游配置文件五、注意事项1.掌握各个内置组的作用及权限，一定要该条目有很全面的理解。
3、密码永不过期：在系统默认的情况下windows server2003用户帐户可使用密码最长为42天，选择该项的用户密码可以突破该项继续使用。
4、用户不能更改密码：密码是系统内定用户不可随意更改
.5、删除用户帐户myuser3：开始－控制面板－计算机管理－本地用户和组－右击myuser3
4、将mygroup2重命名为mygroup3：右击mygroup2选择重命名
5、将myuser1从中移除：双击mygroup3－点击myuser1－点击删除
6、删除组帐户mygroup3：右击mygroup3 －删除
2、密码必须符合复杂性要求：密码要包含至少6个字符，要含有英文大小写和10个基本数字和非字母字符
3、密码长度最小值：可以设置１到14中的某个值，若将字符设置为0可设置不需要密码
4、密码使用期限：可设置0到998的某个值，设为0表示要立即修改密码，密码默认的最长有效天数是42天，最短为0天
5、强制密码历史:该用户所使用的新密码不可以使用与该账户所使用的最近多少旧密码一样账户锁定安全设置：
1、账户锁定阈值：用户输入密码的期限设置，如超过所设定的值系统会锁定，可设范围为
0到999
2、账户锁定时间：如用户账户被锁定过多长时间可再次登陆
《操作系统》实训报告。
Win11本地用户和组怎么管理？Win11创建
用户管理员的方法
Win11本地用户和组怎么管理？我们都知道电脑的本地用户和组，但是很少用户会去管理用户或进行设置，针对这一情况，今天我将为大家带来Win11创建用户管理员的方法，感兴趣的朋友们不要错过了哦，一起来看看吧。
具体操作如下：
1、首先，按键盘上的【Win + R 】组合键，打开运行，然后输入【lusrmgr.msc】命令，按【确定或回车】；
2、本地用户和组窗口中，左侧边栏，可以选择【用户和组】进行操作；
3、比如说，把【test】这个用户加到管理员组。
可以在【用户】下，找到并选择【test】用户，然后点击【右键】，打开的菜单项中，选择【属性】；
4、在打开的用户属性窗口，点击【隶属于】选项卡，再点击下方的【添加】；
5、选择组窗口，输入管理员组名称【administrators】，并点击右边的【检查名称】，再点击【确定】保存；
6、这时候，用户属性窗口，【隶属于】选项卡下，会多出一个【Administrators】组，这就意味着test用户已升级为管理员。
windows 组的类型Windows组的类型Windows操作系统是由Microsoft公司开发的一款非常流行的操作系统，它具有多种不同的版本和类型，以满足不同用户的需求。
在Windows操作系统中，有几种主要的组类型，每种类型都有不同的特点和功能。
本文将介绍Windows组的不同类型。
1. 本地组（Local Group）本地组是一种在单个计算机上创建和管理的组，用于控制计算机上的用户和资源的访问权限。
本地组可以包含本地用户和本地组。
本地组的管理可以通过计算机的本地用户和组管理工具进行，例如计算机管理控制台。
本地组的一个常见用途是控制对计算机上特定文件夹或共享文件夹的访问权限。
2. 全域组（Global Group）全域组是一种在域（Domain）中创建和管理的组，用于控制域中的用户和资源的访问权限。
全域组可以包含域用户和其他全域组。
全域组的管理可以通过域控制器上的用户和组管理工具进行，例如Active Directory用户和组管理控制台。
全域组的一个常见用途是授权用户对域中共享文件夹的访问权限。
3. 通用组（Universal Group）通用组是一种在跨域环境中创建和管理的组，用于控制不同域之间的用户和资源的访问权限。
通用组可以包含来自不同域的用户和组。
通用组的管理可以通过域控制器上的用户和组管理工具进行。
通用组的一个常见用途是在多个域之间共享资源，例如共享文件夹或打印机。
4. 内置组（Built-in Group）内置组是在Windows操作系统中预先定义的一些特殊组，用于控制对操作系统功能和资源的访问权限。
内置组包括Administrators （管理员）、Users（用户）、Guests（访客）等。
这些组具有特定的权限和功能，可以用于管理操作系统和控制用户的访问权限。
5. 安全组（Security Group）安全组是一种用于管理和控制用户和资源访问权限的组。
安全组可以包含用户和其他安全组，并且可以与文件夹、共享文件夹或其他资源相关联。
一、WINDOWS的用户和用户组说明1、基本用户组Administrators属于该administators本地组内的用户，都具备系统管理员的权限，它们拥有对这台计算机最大的控制权限，可以执行整台计算机的管理任务。
内置的系统管理员账号Administrator 就是本地组的成员，而且无法将它从该组删除。
如果这台计算机已加入域，则域的Domain Admins会自动地加入到该计算机的Administrators组内。
也就是说，域上的系统管理员在这台计算机上也具备着系统管理员的权限。
Backup OPerators在该组内的成员，不论它们是否有权访问这台计算机中的文件夹或文件，都可以通过“开始”－“所有程序”－“附件”－“系统工具”－“备份”的途径，备份与还原这些文件夹与文件。
Guests该组是提供没有用户帐户，但是需要访问本地计算机内资源的用户使用，该组的成员无法永久地改变其桌面的工作环境。
该组最常见的默认成员为用户帐号Guest。
Network Configuration Operators该组内的用户可以在客户端执行一般的网络设置任务，例如更改IP地址，但是不可以安装/删除驱动程序与服务，也不可以执行与网络服务器设置有关的任务，例如DNS服务器、DHCP服务器的设置。
Power Users该组内的用户具备比Users组更多的权利，但是比Administrators组拥有的权利更少一些，例如，可以：创建、删除、更改本地用户帐户创建、删除、管理本地计算机内的共享文件夹与共享打印机自定义系统设置，例如更改计算机时间、关闭计算机等但是不可以更改Administrators与Backup Operators、无法夺取文件的所有权、无法备份与还原文件、无法安装删除与删除设备驱动程序、无法管理安全与审核日志。
Remote Desktop Users该组的成员可以通过远程计算机登录，例如，利用终端服务器从远程计算机登录。
本地用户和组的管理（以下操作均在Windows Server 2003系统中实现，在客户端操作系统XP中部份操作可能会有所不同）一、概述和win95/98等操作系统不同，2000/XP/2003等操作系统是区分用户的。
每个用户有自己独立的工作环境，相互独立；用户可以保存自己的文档而不用担心会被其他用户查看；还可以分别为每个用户设置不同的访问资源的权限等。
在工作组环境中，所有计算机是独立的，要让用户能够登录到计算机并使用计算机的资源，必须为每个用户建立本地用户帐户。
同时，为了方便对用户受予对资源的访问权限，我们可以使用本地组来实现。
本地用户帐户和组主要用在本地计算机。
本地用户帐户只能登录到本地计算机；本地用户帐户保存在本地计算机；本地用户若需要访问其它计算机，需要在其它计算机上有相应的用户帐户以便进行身份验证。
二、“本地用户和组”管理工具要创建本地帐户，需要使用“本地用户和组”管理工具。
此工具包含在“计算机管理”工具里，也可以从MMC控制台添加。
1、要打开“计算机管理”工具，右击“我的电脑”，在快捷菜单中选择“管理”打开的“计算机管理”工具如下图所示。
2、要使用MMC控制台，请在“运行”里输入“mmc”，打开MMC控制台在MMC控制台“文件”菜单中选择“添加/删除管理单元”在弹出的“添加/删除管理单元”对话框中选择“添加”在“添加独立管理单元”对话框中，找到“本地用户和组”，按“添加”在“选择目标机器”对话框中，选择“本地计算机”，点击“完成”分别点击“关闭”和“确定”按钮退出“添加管理单元”的对话框，现在已经在MMC控制台中添加了“本地用户和组”管理单元了。
三、创建本地用户双击“本地用户和组”管理单元，打开“用户”和“组”两个子项点击“用户”项，在右边的窗口可以看到当前的用户帐户。
这些帐户是系统内置的帐户，是我们在安装操作系统时系统自动建立的。
其中有一个管理员帐户“administrator”，这个帐户是用于管理用途的，它的权限是最大的。
由于这个帐户是系统内置的帐户，所以它不能被删除，也不能被禁用。
要新建用户帐户，右击“用户”项或在右边的窗口的空白处单击鼠标右键，在弹出的快捷菜单中选择“新用户”在弹出的“新用户”对话框中，分别设置“用户名”、“密码”以及其它的一些选项。
在“用户名”文本框中，输入用户的帐号。
用户帐号最好使用英文字符，尽量不要使用中文（主要是考虑到管理上的方便），比如可以使用用户姓名的拼音作为用户名；而在“全名”和“描述”中，则可以输入一些中文信息，这些信息是可选的，可以不填，但如果用户较多的话，这些信息有助于我们快速识别该帐户。
在“密码”中为用户输入一个初始密码。
作为管理员，在为用户创建帐户时，可以为所有用户使用相同的密码，然后通过下面的选项来强制用户在第一次登录时更改密码。
设置密码时，为了安全，请设置复杂的密码。
复杂的密码包括大写字母、小写字母、数字和特殊符号中的其中三种，但建议把这四种字符都用上，同时密码的长度最好在七到八位以上。
例如“P@ssw0rd”这个密码就是一个安全的复杂密码，它包括了大写字母“P”，小写字母“sswrd”，特殊符号“@”和数字“0”，同时长度有8位。
“用户下次登录时须更改密码”选项：勾选了该选项后，用户下次在登录时必须更改一个新的密码才能够正常登录，否则系统拒绝用户登录；“用户不能更改密码”选项：勾选该选项后，用户就不能更改密码，该选项通常用在一些公共帐号中。
例如有一个企业，经常有客人来访，公司为了方便客人使用计算机，可以在专用的计算机上添加一个公用帐户，并勾选该选项，使客人无法随意更改密码，保证任何人都可正常登录并使用该计算机。
“密码永不过期”选项：默认情况下，用户的密码使用期限是42天，也就是说42天之后用户必须更改一个新密码才能够继续正常使用计算机。
但对于一些特殊的帐号，比如一个专门为远程用户拨入时使用的帐号，我们可能不希望定期更改密码，这时可以勾选该选项以达到目的。
“帐户已停用”选项：如果一个用户暂时（或永久）不使用计算机，可以把该用户的帐户暂时停用。
注意尽量不要删除帐户，因为当我们创建用户帐户时，系统会为每个用户帐户分配一个“SID”，这个SID叫做“安全的标识符”它是一个非常长的字符串，并且系统创建的每一个SID都不可能重复，它用于唯一的标识一个对象。
当我们删除了一个帐户后，即使再重新建立一个同名的帐户，系统也会认为这两个帐户是不同的帐户，因为它们的SID不一样，这样原来的帐户可以访问的资源对于新的用户帐户来说都是不能正常访问的。
所以对于不用的帐户，尽可能选择禁用（停用）帐户而不是删除帐户。
输入信息完成并创建了一个用户帐户四、管理本地用户帐户1、本地用户帐户数据库的保存路径：保存本地用户帐户的数据库文件名称是“SAM”，它保存在“%systemroot%\system32\config”文件夹里。
同时，用户的密码是以加密的形式保存的。
2、重设密码当用户忘记密码而无法登录时，管理员可以为用户重新设置密码。
但要注意，如果使用重设密码，用户原有的加密文件就再也打不开了，用户申请的数字证书也不能用了。
所以只有在逼不得已的情况下才使用“重设密码”。
使用重设密码无须提供旧密码，通常该操作由管理员完成。
要重设密码，选择要重设密码的用户帐户，单击鼠标右键，在出现的快捷菜单中选择“设置密码”系统弹出一个警告的对话框，按“继续”打开“为XXX设置密码”的对话框，在这里为用户输入新的密码后点击“确定”系统会提示密码已设置成功的对话框，重设密码完成。
3、更改密码为了安全，用户自己可以随时更改密码。
由用户自己更改密码的操作叫“更改密码”，它是由用户自己完成，同时在更改密码时需要提供旧密码。
用户要更改密码，按“ctrl+alt+del”打开“Windows安全”对话框在对话框中点击“更改密码”按钮，打开更改密码对话框输入旧密码和两次新密码后点击确定，经系统确认后提示“您的密码已更改”，说明用户已成功更改密码。
4、删除用户要删除一个用户帐户，右击该用户帐户，在弹出的快捷菜单中选择“删除”系统弹出一个警告对话框，提示每个用户帐户用一个唯一的标识符所标识，删除后即使重建一个同名帐户，系统也会把两个帐户当作是不同的帐户对待，原有用户所能够访问的资源新用户都不能访问。
如果确定要删除用户，点击确定，帐户将被删除；不删除用户请点击否。
5、重命名帐户如果一个员工离职了，来了一个新员工接替旧员工的工作，我们可以选择重命名旧员工的帐户，让新员工继续使用这个帐户，原有的权限将不会改变。
要重命名一个帐户，右击该帐户，在弹出的快捷菜单中选择“重命名”这时该帐户的“名称”变成可编辑状态，我们可以直接输入一个新的名字，完成后按回车。
6、设置用户帐户的属性要设置用户帐户的属性，右击该用户帐户，在弹出的快捷菜单中选择“属性”，打开“XXX属性”对话框a、“常规”选项卡全名：可以更改用户的全名。
这里可以为用户设置中文名称，以方便识别。
该选项可选。
描述：为用户输入一些描述信息，例如：部门、职位等，可以用中文，该选项可选。
“用户下次登录时须更改密码”、“用户不能更改密码”、“密码永不过期”、“帐户已禁用”等选项在前面已有讲述，此处略过。
“帐户已锁定”：当用户因为输错一定次数的密码时帐户可能会被锁定，类似于银行提款机在用户输错三次密码后会吞卡。
当用户帐户被锁定时，用户将不能登录系统。
管理员需要使用自己的帐户登录系统后取消该选项即可立即解除锁定。
b、“隶属于”选项卡该选项卡用于设置该用户属于哪个组。
我们可以为不同的组设置不同的权限，以控制用户对资源的访问。
关于组的概念在后面会有讲述。
c、“配置文件”选项卡该选项卡用于设置用户配置文件的存放路径以及用户主文件夹的位置。
在工作组环境很少用到（意义不大），但在域环境非常常用，所以该选项卡留在讲解域环境的用户和组管理时才详细介绍。
d、“环境”、“会话”、“远程控制”和“终端服务配置文件”选项卡这四个选项卡主要和终端服务相关，在使用终端服务时才进行配置。
该选项卡在讲解终端服务时才进一步讨论。
在此略过。
e、“拨入”选项卡该选项卡主要用于设置当用户使用拨号或VPN拨入时的一些参数。
在讲解VPN相关技术时才进一步讨论。
在此略过。
五、认识组组是用户的集合，主要是为了方便为用户分配权限而设的。
举个例子，假如系统中有十个用户，你想为这十个用户分配权限以访问某资源，如果不使用组，你可能须要分别为这十全用户单独地设置权限，相同的工作你可能要做十次；如果使用组，你只需要把这十个用户加入到同一个组里，然后为这一个组设置权限，那么这十个用户就同时具备了相同的权限，你不须要重复地做相同的工作。
而且，假如现在不只十个用户，而是有一千个用户，那你怎么办？所以，使用组来管理帐户会使管理工作变得更轻松。
六、系统内置组在安装操作系统时，系统除了会自动建立一些内置帐号外，也会同时建立一些内置组。
要查看这些内置组，选中“本地用户和组”管理单元中的“组”，然后在右边的窗口中显示的这些组就是系统内置的组。
系统已经预先为这些组定义了不同的权限，属于不同的组的成员就会具有不同的权限。
下面介绍一下常用的系统内置组：“administrators”管理员组：属于这个组的成员具有不受限制的管理员的权限，可以在系统中执行任何操作；“users”普通用户组：当我们新建一个用户时，这个用户默认就是属于这个组的成员。
该组的成员不能执行任何管理的工作，只能在系统内运行经过授权的程序和软件，可以对自己的文档执行各种操作，也可以访问经过授权的其它资源。
“power users”超级用户组：权限比普通“users”组的成员要大，可以执行部份管理工作，例如管理用户帐户，但不能管理“管理员组”的成员；可以建立共享资源等。
“Network Configuration Operators”网络配置操作员组：可以更改网络连接的配置，例如可以修改网络连接的“TCP/IP”属性。
“Backup Operators”备份操作员组：该组的成员可以对系统内的数据执行备份和还原的操作，而不管他是否具有访问这些数据的权限。
七、新建组要新建组，在“本地用户和组”管理工具中找到“组”项，右击鼠标右键，在弹出的快捷菜单中选择“新建组”在打开的“新建组”对话框中，输入组名。
组名最好使用英文字符以方便管理，并在“描述”中输入一些描述信息以方便我们识别该组，描述信息可以使用中文。
下面有一个显示成员的列表框，我们可以按“添加”按钮为该组添加成员，也可以以后再添加。
我们以后再添加，按“创建”完成新建组，并按“关闭”关闭该对话框。
八、为组添加成员a、要为组添加成员，右击该组，在弹出的快捷菜单中选择“属性”在打开的属性对话框中，点击“添加”按钮，打开“选择用户”对话框在该对话框中，按“高级”按钮打开另一个“选择用户”的对话框再按“立即查找”按钮这时在对话框下面就会列出可以添加到该组的成员，包括了用户和系统的内置组，但不包括本地组。
