YH_WS03_02.用户和组

上机实验报告
一、实验目的：
本次上机实践所涉及并要求掌握的知识点。

1、用户帐号和组帐户的概念
2、用户和组的管理
二、实验环境
硬件：计算机
软件：虚拟机软件vmware
三、实验内容（写出操作步骤）
1. 打开本地用户和组工具，新建用户，查看用户的属性。

操作步骤：
2. 用whoami命令查看某用户的sid号操作步骤：
1)
3. 分别用administrators组、users组和guests组的用户身份登录系统，查看是否能更
改系统时间、更改计算机名、创建新用户，它们的权力有何区别？
操作步骤：
1) User组用户无法更改系统时间、更改计算机名、创建新用户
2) Administrators组可以更改系统时间、更改计算机名、创建新用户
3) guests组可以更改系统时间、更改计算机名、创建新用户
4. 用课本P96的三种方法更换某用户的密码
1) 按Ctrl+Alt+Del键更改密码
2) 右击帐户，重设密码。

说明它和第一种方法的区别
3) 操作步骤：1）按Ctrl+Alt+insert键更改密码
2）
两者区别在于第二种是将原先存在的用户删除，建立和原先同名的新用
户并且赋予密码，而且会更改SAM号，更改SAM号意味着保存的权限
都会消失，建立了新用户。

第一种方法只是更改密码，不给改SAM号，即不会更改权限，但是更
改密码时，需要填写旧密码。

第二种方法不需要填写旧密码。

四、实验总结
五、附录。

入完成后，单击“下一步”按钮，打开安全设置对话框， 进行密码设置等，如下图所示。
1.1 用户账户的管理
• 需要注意的是，为了域用户账户的安全，在给每个用户设置初始 化密码后，最好选中“用户下次登录时须更改密码”复选框，以 便用户在第一次登录时更改自己的密码。在服务器提升为域控制 器后，Windows Server 2003对域用户的密码复杂性要求比较高， 如果不符合要求，就会提示用户无法创建，如下图所示。
1.1 用户账户的管理
• （4）符合域控制器安全性密码设置条件后，单击“下一步”按 钮，打开如下图所示的对话框。单击“完成”按钮，即完成对域 用户的创建。
1.1 用户账户的管理
• 2.设置域账户属性 域账户的属性设置相对本地用户的属性来说，复杂得多。下面以前面新创建的账户
（测试cs）为例，讲解如何设置域账户属性 。 执行“开始”→“程序”→“管理工具”→“Active Directory用户和计算机”命令，打开
1.1 用户账户的管理
1.1 用户账户的管理
• 提示：也可在启动Windows Server 2003操作系统时，在弹出的如 下图所示的“管理您的服务器”窗口中单击“管理Active Directory中的用户和计算机”链接，打开上图所示的窗口。
1.1 用户账户的管理
• （2）在弹出的“新建对象-用户”对话框中输入姓名和登录名等 相关信息，如下图所示。
1.1 用户账户的管理
在“常规”选项卡中，可以修改姓名、显示名称等信息。在 “账户”选项卡中， 可以设置登录名、账户策略，还可以控制用户的登录时间和只能登录哪些服务器或计算 机，如下图a所示。单击“登录时间”按钮，可在如下图b所示的对话框中设置登录时间 （图中横轴每个方块代表一小时，纵轴每个方块代表一天，蓝色方块表示允许用户登录 的时间，空白方块表示该时间不允许用户登录，默认为在所有时间均允许用户登录）。 返回“账户”选项卡中，单击“登录到”按钮，在“登录工作站”对话框中控制用户只 能登录哪些服务器或计算机，如下图c所示。

第四章 管理用户和组
本章学习目的
每个用户都需要有一个帐户，以便登录到域访 问网络资源或登录到某台计算机访问该机上的资源 ，创建和管理用户对象是网络管理员执行的最常见 任务。组是用户帐户的集合，管理员通常通过组来 对用户的权限进行设置从而简化了管理。
本章学习要求及能力目的
掌握本地帐户与域帐户的管理方法
为了将漫游用户配置文件改成强制性的，只须
在保存漫游用户配置文件的共享文件夹下将
ntuser.dat文件更名为ntuser.man即可。
创建并管理组
组是用户或计算机账户的集合。通过使用组可以将权限 分配给一组用户而不是单个用户账户。当将权限分配给组 时，组的所有成员都将继承那些权限，这样可以简化网络 管理。 除了用户账户外，还可以将其他组、联系人和计算机添 加到组中。将组添加到其他组可以创建合并组并减少需要 分配权限的次数。也可将计算机添加到组中，简化从一台 计算机上访问另外一台计算机上资源的系统任务。 与用户帐户一样，按照在 Windows Server 2003 中组的 使用可以分为本地组和域组。
1)用户配置文件的类型
分三类 : 本地用户配置文件、漫游用户配置文件和强制 用户配置文件。
（1）本地用户配置文件 如果某个用户配置文件仅限于本机使用，则称为本地用户 配置文件。
在域的环境下本地配置文件存在着一些问题： 域用户可以在任意一台域内的计算机上登录，但当你 在一台计算机上的用户配置文件修改后，你会发现到另 一台计算机上登录时，所有的设置还是原来的，并没有 发生修改，这就是因为用户的配置文件是保存在本地的。 如果我们想让用户的配置文件随着帐号走，也就是不 管用户在哪台计算机上登录都能保持用户配置文件一致， 那么就要用到漫游用户配置文件。

用户账户由一个账户名和一个密码来标识，二者都需要用户在登录时键 入。账户名是用户的文本标签，密码则是用户的身份验证字符串，是 Windows Server 2003网络上的个人唯一标识。用户账户通过活动目 录验证后登录到计算机和域，并授权访问域资源。
•
•
2013-8-12
2
6.1 用户的管理
账户的类型
14
6.1 用户的管理
更改账户密码
• 重设密码可能会造成不可逆的信息丢失，出于安全的原因， 要更改用户的密码分以下几种情况： – 如果用户在知道密码的情况下想更改密码，登录后按 Ctrl+Alt+Del键，输入正确的旧密码，然后输入新密码 即可。 – 如果用户忘记了登录密码，可以使用“密码重设盘”来 进行密码重设，密码重设只能用于本地机中。
25
6.1 用户的管理
删除域账户
• 在删除域账户之前，要确定计算机或网络上是否有该账户加 密的重要文件，如果有则先将文件解密再删除账户，否则该 文件将不会被解密，如图6-16所示。
•
2013-8-12
7
6.1 用户的管理
账户的类型
2、域账户 • 域账户对应于域模式网络，域账户和密码存储在域控制器上 Active Directory数据库中，域数据库的路径为域控制器中的系 统盘下\Windows\NTDS\NTDS.DIT
• 域账户和密码被域控制器集中管理。用户可以利用域账户和密码 登录域，访问域内资源。域账户建立在Windows Server 2003域 控制器上，域账户一旦建立，会自动地被复制到同域中的其它域 控制器上。复制完成后，域中的所有域控制器都能在用户登录时 提供身份验证功能
2013-8-12
21