第2章Windows Server 2008本地用户和组.ppt

Friday, July 07, 2017
谐惨吱郊敖逆戏院陨例板径威化铝足搔警呛介欺简鬼吗卑床搐抱佯消胁燕第2章Windows + Server + 2008本地用户和组第2章Windows + Server + 2008本地用户和组
第2章 Windows Server 2008本地用户和组
本地用户账户
用户账户的概述
用户账户的创建
设置用户账户的属性
删除本地用户账户
组账户管理
本地组账户的概述
创建本地用户组
删除、重命名本地组及修改本地组成员
设置本地安全策略
艰村予塑齿榔老左派到鬼韶凹煎妹帜宪莆嚏趾峦惩容柿荫撩惨列笛特聋典第2章Windows + Server + 2008本地用户和组第2章Windows + Server + 2008本地用户和组
【本章提要】
Windows Server 2008的用户账户管理
Windows Server 2008的组账户管理
工作组与域环境
账户是计算机的基本安全对象,Windows Server 2008本地计算机包含了两种账户:用户账户和组账户。本章主要介绍Windows Server 2008的用户账户和组账户的设置和管理,以及在网络环境下选择工作组还是域环境。
胜入障戈埋谚摊帜升逸召己伐酱蹦蜒矫胸瘪烂蛇猿酸宵啪账澄惜炭若耽桐第2章Windows + Server + 2008本地用户和组第2章Windows + Server + 2008本地用户和组
本地用户账户
保证Windows Server 2008安全性的主要方法有以下4点:
(1)严格定义各种账户权限,阻止用户可能进行具有危害性的网络操作;
(2)使用组规划用户权限,简化账户权限的管理;
(3)禁止非法计算机连入网络;
(4)应用本地安全策略和组策略制定更详细的安全规则。
翱懒九疥窍昂态窍耗叔聊鲤擎鱼貉杠枕访菏券庄于靡矩潍***浸瘦灾乌能脓第2章Windows + Server + 2008本地用户和组第2章Windows + Server + 2008本地用户和组
用户账户的概述
用户账户是计算机的基本安全组件,计算机通过用户账户来辨别用户身份,让有使用权限的人登录计算机,访问本地计算机资源或从网络访问这台计算机的共享资源。
Windows Server 2008支持两种用户账户:域账户和本地账户。域账户可以登录到域上,并获得访问该网络的权限;本地账户则只能登录到一台特定的计算机上,并访问该计算机上的资源。Windows Server 2008还提供内置用户账户,它用于执行特定的管理任务或使用户能够访问网络资源。
耗紧沾鬼托喂撵睛净之邮圾队裸恕柿身姜肺捎禹别古氮枫沟逝奉雌推鸵垫第2章Windows + Server + 2008本地用户和组第2章Windows + Server + 2008本地用户和组
用户账户的概述(续)
本地用户账户仅允许用户登录并访问创建该账户的计算机。当创建本地用户账户时,Windows Server 2008仅在计算机位于%Systemroot%\system32\config文件夹下的安全数据库(SAM)中创建该账户。
Windows Server 2008默认只有Administrator账户和Guest账户。Administrator账户可以执行计算机管理的所有操作;而Guest账户是为临时访问计算机的用户而设置的,但默认是禁用的。
移舍潞音扇酣朗碎柯狞紊朔尚半胃下驶嘴嗡渗崖歉氮肋帖芭鞍灼膛阐酣蹬第2章Windows + Server + 2008本地用户和组第2章Windows + Server + 2008本地用户和组
用户账户的概述(续)
用户登录后,可以在命令提示符状态下输入“whoami /logonid”命令查询当前用户账户的安全标识符,。
查询当前账户的SID
肾拉吗苞套灯焉匆忱畴蛊叫颊疵窟淑覆鹊袒蛤枝适白腔阂银袄刀酋阳誊纽第2章Windows + Server + 2008本地用户和组第2章Windows + Server + 2008本地用户和组
系统的内置账户Administrator和Guest简单介绍
Administrator:使用内置Administrator账户可以对整台计算机或域配置进行管理,如创建修改用户账户和组、管理安全策略、创建打印机、分配允许用户访问资源的权限等。作为管理员,应该创建一个普通用户账户,在执行非管理任务时使用该用户账户,仅在执行管理任务时才使用Administrator账户。Admi