本地用户账户与组的创建与管理

本地用户账户与组的创建与管理

一、实验说明

对于管理员而言，管理用户尾房和组的任务是完成Windows Server 2003配置的重要工作之一，用户和组在Windows Server 2003的安全策略中非常重要，管理员通过指派用户和组的权限来限制其执行某些操作的能力。用户被授权在计算机上执行某些操作，如备份文件和文件夹或关机。权限与对象（通常是文件、文件夹或打印机）相关的规则，这规定哪些用户可以用何种方式访问对象。

如果不访问用户账户，就没有人可以使用Windows Server 2003网络中的资源，包括使用任何一台计算机或者连入网络。

二、实验内容

某公司网络管理为了更好地分配Windows Server 2003中的资源，根据实际用户使用需要在操作系统中创建相应用户帐户和组。

三、实验目的

熟练掌握Windows Server 2003内置的帐户和组，并且熟悉不同用户账户在Windows Server 2003操作系统中可以使用资源的权限。学习创建用户账户能够根据用户使用Windows Server 2003资源的不同，把该用户帐户正确的添加到相应组内，会创建组。

四、实验所需设备

1、PC机一台（最低配置为Pentium IV、200MB内存、8G硬盘、10/100M自适应网卡）。

五、实验步骤

步骤一：在“计算机管理”工具中设置“用户”属性。

步骤二：在“计算机管理”工具中设置“组”属性。

六、配置过程

设置“用户”属性：

1、单击“开始”→“管理工具”→“计算机管理”选项。如图1.1所示：

图1.1

2、弹出“本地用户和组”窗口，单击左侧窗格中“用户”选项，在右侧窗格中会显示本地用户。如图1.2所示：

图1.2

3、在右侧窗格中，右击选择“新用户...”选项。如图1.3所示：

图1.3

4、弹出“新用户”对话框中，输入“用户名”、“密码”等参数。如图1.4所示：

图1.4

5、右击刚才创建的用户，选择“属性”选项。如图1.5所示：

图1.5

将用户加入组：

6、弹出用户属性对话框，在“隶属于”标签中单击“添加...”按钮，弹出“选择组”对话框，输入需要加入的组（Power Users），单击“确定”按钮。如图1.6所示：

图1.6

7、返回“计算机管理”窗口，在左侧窗格中单击“组”选项，在右侧窗格中，右击“Power Users”

选择“属性”选项。如图1.7所示：

8、弹出“Power Users属性”对话框，验证刚才添加的用户已经加入该组。如图1.8所示：

图1.8

如果用户丢失密码，可以由管理员为用户设置密码：

9、在“计算机管理”窗口，在左侧窗格中单击“用户”选项，在右侧窗格中，右击用户选择“设置密码...”选项。如图1.9所示：

图1.9

10、弹出设置密码的确认对话框，单击“继续”按钮。如图1.10所示：

图1.10

11、弹出设置密码对话框，输入新密码并确认，单击“确定”按钮。如图1.11所示：

图1.11

12、弹出“本地用户和组”对话框，单击“确定”按钮。如图1.12所示：

图1.12

如果用户需要修改密码，可以输入“Ctrl+Alt+Delete”组合键：

13、弹出“Windows安全”对话框，单击“更改密码...”按钮。如图1.13所示：

图1.13

14、弹出“更改密码”对话框，输入旧密码、新密码及确认新密码，单击“确定”按钮。如图1.14所示：

图1.14

为用户重命名：

15、在“计算机管理”窗口，在左侧窗格中单击“用户”选项，在右侧窗格中，右击用户选择“重命名”选项。如图1.15所示：

图1.15

16、检查重命名后的用户名。如图1.16所示：

图1.16

删除用户：

17、在“计算机管理”窗口，在左侧窗格中单击“用户”选项，在右侧窗格中，右击用户选择“删除”选项。如图1.17所示：

图1.17

18、弹出删除用户的确认对话框，单击“是”按钮。如图1.18所示：

图1.18

设置“组”属性：

1、在“本地用户和组”窗口，右击左侧窗格中“组”选择“新建组...”选择。如图1.19所示：

图1.19

2、弹出“新建组”对话框，输入“组名”和“描述”，单击“添加...”按钮，输入需要加入的用户，单击“确定”按钮。如图1.20所示：

图1.20

3、可以查看到新建组中添加的用户。如图1.21所示：

图1.21

4、在“计算机管理”窗口，在左侧窗格中单击“用户”选项，在右侧窗格中，右击用户选择“属性”选项。如图1.22所示：

图1.22

5、弹出“ben属性”对话框，选择“隶属于”标签，查看到该用户刚才加入到的组。如图1.23所示：

图1.23