Windows server 2008的用户与组的管理
第2章Windows Server 2008本地用户和组
图2.19 “本地安全设置”控制台
1．密码安全设置
• 用户密码是保证计算机安全的第一道屏障，是计算 机安全的基础。如果用户账户特别是管理员账户没 有设置密码，或者设置的密码非常简单，那么计算 机将很容易被非授权用户登录，进而访问计算机资 源或更改系统配置。
• 目前互联网上的攻击很多都是因为密码设置过于简 单或根本没设置密码造成的，因此应该设置合适的 密码和密码设置原则，从而保证系统的安全。
• 在Windows Server 2008中，为了确保计算机的安 全，允许管理员对本地安全进行设置，从而达到提 高系统安全性的目的。 • Windows Server 2008对登录到本地计算机的用户 都定义了一些安全设置。所谓本地计算机是指用户 登录执行Windows Server 2008的计算机，在没有 活动目录集中管理的情况下，本地管理员必须为计 算机进行设置以确保其安全。
2.2.3
删除、重命名本地组及修改本地组成员
• 当计算机中的组不需要时，系统管理员可以对组执行清除任 务。每个组都拥有一个唯一的安全标识符（SID），所以一 旦删除了用户组，就不能重新恢复，即使新建一个与被删除 组有相同名字和成员的组，也不会与被删除组有相同的特性 和特权。在“计算机管理”控制台中选择要删除的组账户， 然后执行删除功能，如图2.16所示，在弹出的对话框中选择 “是”即可。
• 例如，限制用户如何设置密码、通过账户策略设置 账户安全性、通过锁定账户策略避免他人登录计算 机、指派用户权限等。将这些安全设置分组管理， 就组成了Windows Server 2008的本地安全策略。
2.3
设置本地安全策略（续）
• 系统管理员可以通过本地安全原则，确保执行的 Windows Server 2008计算机的安全。
网络操作系统----Windows Server 2008篇[项目5]用户与组的管理
![网络操作系统----Windows Server 2008篇[项目5]用户与组的管理](https://img.taocdn.com/s3/m/0609262287c24028915fc3a0.png)
Windows Server 2008针对这两种工作模式提供了三种不同类型的用 户账户，分别是本地用户账户、域用户账户和内置用户账户。 1．本地用户账户 本地用户账户对应对等网的工作组模式，建立在非域控制器的 Windows Server 2008独立服务器、成员服务器以及Windows XP客户端。 本地账户只能在本地计算机上登录，无法访问域中其它计算机资源。 本地计算机上都有一个管理账户数据的数据库，称为安全账户管理 器（ SAM ， Security Accounts Managers）。 SAM 数据库文件路径为系统 盘下\Windows\system32\config\SAM。在SAM中，每个账户被赋予唯一的 安全识别号（SID，Security Identifier），用户要访问本地计算机， 都需要经过该机 SAM中的SID验证。本地的验证过程，都由创建本地帐户 的本地计算机完成，没有集中的网络管理。
熟悉用户账户的创建与管理 熟悉组账户的创建与管理 理解内置的组 掌握设置用户的工作环境
在计算机网络中，计算机的服务对象是用户，用户通过账户访问计 算机资源，所以用户也就是账户。所谓用户的管理也就是账户的管理。 每个用户都需要有一个账户，以便登录到域访问网络资源或登录到某台 计算机访问该机上的资源。组是用户账户的集合，管理员通常通过组来 对用户的权限进行设置从而简化了管理。 用户账户由一个账户名和一个密码来标识，二者都需要用户在登录 时键入。账户名是用户的文本标签，密码则是用户的身份验证字符串， 是在Windows Server 2008网络上的个人唯一标识。用户账户通过验证后 登录到工作组或是域内的计算机上，通过授权访问相关的资源，它也可 以作为某些应用程序的服务账户。
有个用户之后，为了简化网络的管理工作，Windows Server 2008中 提供了用户组的概念。用户组就是指具有相同或者相似特性的用户集合， 我们可以把组看作一个班级，用户便是班级里的学生。当要给一批用户 分配同一个权限时，就可以将这些用户都归到一个组中，只要给这个组 分配此权限，组内的用户就都会拥有此权限。 组是指本地计算机或 Active Directory 中的对象，包括用户、联系 人、计算机和其它组。在Windows Server 2008中，通过组来管理用户和 计算机对共享资源的访问。如果赋予某个组访问某个资源的权限，这个 组的用户都会自动拥有该权限。例如，网络部的员工可能需要访问所有 与网络相关的资源，这时不用逐个向该部门的员工授予对这些资源的访 问权限，而是可以使员工成为网络部的成员，以使用户自动获得该组的 权限。如果某个用户日后调往另一部门，只需将该用户从组中删除，所 有访问权限即会随之撤销。与逐个撤销对各资源的访问权限相比，该技 术比较容易实现。
Windows Server项目3 本地用户与组账户的管理
Windows Server 2008 内置的特殊组，如下表：
名称 Everyone
Authenticated Users Interactive Network Anonymous Logon Dialup
特性 任何一位用户都属于这个组。若Guest账户被启用，则委派 权限给Everyone时需小心，因为若一个在计算机内没有账 户的用户，通过网络来登录该计算机，他会被自动允许使 用Guest账户来连接。此时因为Guest也属于Everyone组， 所以他将具有Everyone所拥有的权限。
2.使用命令行方式创建本地组
要为开发部新建一个用户组 DevelopmentD，在命令提示符中 输入下面的命令：net localgroup DevelopmentD /add
3.5.2 为本地组账户添加成员
1.使用图形界面为组添加成 员
在“计算机管理”控制台 中 “本地用户和组”上操 作
工作场景
ABSoft是一家小型的软件公司，在公司的开发协作上使用了Windows Server 2008服务器。在服务器上创建有各个部门的文档及预发布的程序。 网络管理部门计划为每个员工创建用户账户以确保登录的用户只能进行 与其工作相适应的操作。该公司网络管理部员工分布情况和要求如下：
（1）网络管理部有经理、副经理各1名，有5个设计小组，每个设计小组有设计人员56人，每个小组设有主管1名，另外还有归档员、打印员等辅助性人员。
3.6 回到工作情景
通过前面几节内容的学习，我们了解了Windows Server 2008中本地用户账户与本地组账户的基本概念及设置方法， 下面我们回到3.1节描述的工作情节中，完成工作任务。
（1）制订本地用户账户命名规则、密码要求；制订用户命名规则和所属 用户。
Windows Server 2008配置与管理第3章 本地用户和组账户管理
3、新用户创建完成界面如图3-4所示。可重复步骤1、2创建多个用户。 图3-4 完成界面
3.2.2 实践：将本地用户账户添加到某个组中 在Windows Server 2008中创建的用户默认在
“Users”组中，如果想将刚创建的账户“matao”添加 到“Admimistrators”组中，具体步骤如下：
用本地和网络打印机以及锁定计算机。该组的成员无法共享 目录或创建本地打印机。默认情况下，Domain Users、 Authenticated Users 以及 Interactive 组是该组的成员。因此， 在域中创建的任何用户帐户都将成为该组的成员。
该组成员的默认用户权利是从网络访问此计算机、允许本地
Administrator 帐户是计算机上管理员组的成员。永远也不可以从管理 员组删除 Administrator 帐户，但可以重命名或禁用该帐户。由于大家 都知道 Administrator 帐户存在于许多版本的 Windows 上，所以重命名 或禁用此帐户将使恶意用户尝试并访问该帐户变得更为困难。需要注 意的是即使已禁用了 Administrator 帐户，仍然可以在安全模式下使用 该帐户访问计算机。
2）Guest 帐户 Guest 帐户由在这台计算机上没有实际帐户的人使用。
如果某个用户的帐户已被禁用，但还未删除，那该用 户也可以使用 Guest 帐户。Guest 帐户不需要密码。 默认情况下，Guest 帐户是禁用的，但也可以启用它。 可以像任何用户帐户一样设置 Guest 帐户的权限。默 认情况下，Guest 帐户是默认的 Guest 组的成员，该
９、Power Users
默认情况下，该组的成员拥有不高于标准用户帐户的用户权利或权限。 在早期版本的 Windows 中，Power Users 组专门为用户提供特定的管 理员权利和权限执行常见的系统任务。在此版本 Windows 中，标准用
WindowsServer2008的添加用户和组
WindowsServer2008的添加⽤户和组
今天学习了Windows Server 2008的添加⽤户和组给⼤家分享⼀下
⾸先点击开始-管理⼯具-计算机管理-本地⽤户和组
1.如何创建⽤户：右键点击⽤户选择创建⼀个新⽤户输⼊⽤户名和密码，密码必须⼤⼩写字母、数字、符号中的三种才能完成创建，⽐如或者Asd123都是可⾏的。
2.如何创建组：右键点击组选择创建⼀个新的组然后输⼊组名点击创建即可完成创建。
3.如何将⽤户加⼊组：点击你想加⼊⽤户的组右键选择添加到组然后点击添加、⾼级、⽴即查找然后点击你想加的⽤户点击确定。
4.如何快速创建⼀个⽤户：点击菜单运⾏输⼊cmd回车进⼊管理员程序输⼊
net user kxh qwe123. /add回车即可创建⼀个新的⽤户注：其中kxh是创建的⽤户名qwe123.是⽤户的密码，单词之间需要⽤空格隔开。
5.如何快速把⽤户添加到组：还是运⾏cmd回车进⼊管理员程序输⼊net localgroup FD kxh /add 点击回车即可把⽤户添加到组。
注：其中FD是组名kxh是⽤户名同样需要⽤空格隔开。
windowsserver2008添加用户和组
Windows Server 2008
1.项目1：在独立或成员服务器上建立本地组Group_test、本地账户User1，把User1加入到Group_test组中；设置User1用户下次登录时修改密码。
1）添加账户User1
图1-1 新建用户
2）添加用户User1，并且设置用户在下次登录时修改密码。
图1-2 设置用户User1
3）新建组
图1-3 新建组4）将用户User1添加到组Group_test中
图1-4 添加用户
2.项目2：用项目1中建立的User1账户登录，修改密码。
1）使用用户User1登录
图2-1选择用户
2）User1首次登录时需要修改密码
图2-2 User1登录
3）User1修改密码
图2-3 User1用户修改密码
3、简述用户和组的关系？
新建用户和组都是为了方便管理者管理，但是又有不同。
用户主要是针对移动性比较大的用户设置，无论他到本域中的哪里使用计算机，只要用得是同一个账号，就使用的是相同的权限和设置。
用户针对的是比较固定的计算机设置的，使本计算机只能做某些事，权限固定，不论什么账户登陆，都使用相同的配置与权限。
组针对的就是多个用户或计算机的的管理，只要将用户或计算机添加到新建的组里就行了。
管理用户账户与组账户
管理用户账户与组账户
1．建立用户和组账户
在Windows Server 2008中建立用户账户的步骤如下：
○1在Windows Server 2008中，以Administrator的账户和密码登录计算机。
○2选择“开始”→“管理工具”→“服务器管理器”命令。
○3打开“服务器管理器”→“配置”→选择“本地用户和组”下的“用户”
选项。
如图：
○4在“新用户”对话框，输入用户名和密码等信息后，单击“创建”按钮，界面返回“服务器管理器”窗口。
如图：
在Windows XP操作系统中建立用户账户的步骤为：
○1在Windows XP操作系统中，使用Administrator账户登录后，选择“开始”→“管理工具”→“计算机管理”命令。
如图：
○2选择“系统工具”→“本地用户和组”→“用户”选项
○2在“新用户”对话框，输入用户名和密码等信息后，单击“创建”按钮即可。
如图：
2.建立本地“组”账户
在Windows Server 2008中，建立本地“组”用户账户的步骤如下：
○1选择“开始”→“管理工具”→“服务器管理器”命令。
○2选中“配置”→“本地用户和组”→“组”选项。
单击右侧“操作”窗口，选择“新建组”命令。
○3在“新建组”对话框中单击“添加”按钮
○4在“选择用户”对话框，单击“高级”按钮。
如图：
○5然后，单击“立即查找”按钮，在“搜索结果”列表框中选中要添加的账户，最后单击“确定”按钮。
○6在弹出的“新建组”对话框，弹击“创建”按钮。
○7最后，显示新建的组名称，到此完成了新组的创建和其成员的添加工作。
管理WindowsServer2008本地用户和组
管理WindowsServer2008本地⽤户和组下⾯介绍Windows Server 2008本地⽤户和组的管理包括创建⽤户、删除⽤户、重设密码、将⽤户添加到组、普通⽤户跟管理员的区别、⽤户配置⽂件包括桌⾯上⽂件，桌⾯背景，桌⾯上图标，IE设置，数字证书，我的⽂档，存储⽹络密码、公共配置⽂件、默认的配置⽂件、管理⽤户密码、更改密码、重设密码、密码重设盘，远程登⼊。
1.打开始菜单，选择管理⼯具，找到服务器管理器，然后打开。
2.打开服务器管理器，先选择配置，然后打开本地⽤户和组，点击⽤户，可以查看电脑上⾯的所有本地⽤户，⿏标右键会弹出⼀个对话框，点击新⽤户。
3.点击新⽤户之后，⽤户名：输⼊你要创建的账号，这⾥我输⼊user然后设置密码，可以点击密码永不过期，然后创建。
4.点击创建之后，⿏标右键刷新，现在user⽤户已经显⽰出来了，选择user右键可以重设密码，删除⽤户等。
5.⿏标点击user⽤户右键打开属性，找到⾪属于默认创建⼀个新⽤户只属于User组，点击下⾯添加按钮可以把管理员添加进来。
6.点击添加按钮，输⼊计算机名SERVER\Administrator 然后检查名称，最后点击确定按钮。
7.点击组，然后选择administrator⿏标右键添加到组，这样也是可以添加管理员权限，效果⼀样。
8.打开之后，可以打开user⽤户已经属于administrator组了，然后再添加⼀个CREATOR GROUP这个组，点击确定按钮。
9.使⽤命令⾏创建⼀个suer1⽤户，密码为123abCD，使⽤net user命令就可以创建新⽤户了，创建之后⿏标刷新⼀下就显⽰出来了suer1⽤户。
10.创建好⽤户之后，点击开始菜单，选择切换⽤户。
11.点击切换⽤户之后，默认电脑上⾯有多少个本地⽤户都会显⽰出来，选择suer1这个⽤户，输⼊密码进⾏登⼊。
12.使⽤suer1这个⽤户登⼊系统之后，想把C盘根⽬录下⾯的⼀个⽂件夹删除，提⽰没有权限，因为suer1是普通⽤户，没有添加到管理员组。
Windows Server 2008 R2应用基础-实验一-用户和组的管理
实验要求实验内容及步骤1. 在管理工具的“计算机管理”中的“本地用户和组”，右击“用户”，选择“新用户”；2. 输入“用户名”和“密码”；3. 在“本地用户和组”中，打开“用户”，右击要设置的用户名；4. 可以设置帐号密码、属性、重命名、删除操作；5. 在管理工具中的“计算机管理”中的“本地用户和组”，右击“组”，选择“新建组”；输入“用户名”和“密码”；6. 输入组名，并为组添加成员；7. 右击改组名，可以将该组添加到其他组、重命名、删除和对该组设置属性。
思考题组和用户有何区别？用户的附加属性有什么？组的附加属性有什么？当局域网中有多个用户要访问同一个共享资源，然而又拥有不同的使用权限，组和用户是否可以解决这类应用？实验步骤1、在管理工具的“计算机管理”中的“本地用户和组”，右击“用户”，选择“新用户”；2、输入“用户名”和“密码”；3、在“本地用户和组”中，打开“用户”，右击要设置的用户名；4、可以设置帐号密码、属性、重命名、删除操作；本处用户的属性有很多，留着以后的实验中一一体会5、在管理工具中的“计算机管理”中的“本地用户和组”，右击“组”，选择“新建组”；输入“用户名”和“密码”；6、输入组名，并为组添加成员；7、右击改组名，可以将该组添加到其他组、重命名、删除和对该组设置属性。
TIP：实验中未发现组嵌套的功能，因此第7步中“将该组添加到其他组”无法实现。
实验思考组和用户有何区别？组是一个班级，用户是一个一个学生，为了方便学生的管理，组成了班级用户的附加属性有什么？如实验第4步，有隶属于、配置文件、环境、个人虚拟机、远程控制等等，属性有很多，留着以后实验一一体会组的附加属性有什么？组的附加属性只有一个添加用户到组这个功能当局域网中有多个用户要访问同一个共享资源，然而又拥有不同的使用权限，组和用户是否可以解决这类应用？可以解决，要配合文件权限控制这个功能实现，这个功能在实验二进行测试。
第2章本地用户和组
2020/3/30
2.1.1 用户账户的概述
用户账户是计算机的基本安全组件，计算机通过用户账户 来辨别用户身份，让有使用权限的人登录计算机，访问本 地计算机资源或从网络访问这台计算机的共享资源。
2020/3/30
•图2.5 “用户属性”对话框
2.1.3 设置用户账户的属性（续）
1．“常规”选项卡 2．“隶属于”选项卡 3．“配置文件”选项卡
2020/3/30
2.1.4 删除本地用户账户
在“计算机管理”控制台中，选择要删除的用户账户执行 删 除 功 能 ， 如 图 2.10 所 示 ， 但 是 系 统 内 置 账 户 如 Administrator、Guest等无法删除。
Windows Server 2008支持两种用户账户：域账户和本地 账户。域账户可以登录到域上，并获得访问该网络的权限； 本地账户则只能登录到一台特定的计算机上，并访问该计 算机上的资源。Windows Server 2008还提供内置用户账 户，它用于执行特定的管理任务或使用户能够访问网络资 源。
Windows Server 2008 默 认 只 有 Administrator 账 户 和 Guest账户。Administrator账户可以执行计算机管理的所 有操作；而Guest账户是为临时访问计算机的用户而设置的， 但默认是禁用的。
2020/3/30
2.1.1 用户账户的概述（续）
用 户 登 录 后 ， 可 以 在 命 令 提 示 符 状 态 下 输 入 “ whoami /logonid”命令查询当前用户账户的安全标识符，如图2.1所 示。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
实训五用户与组的管理
•实训目的
掌握用户与组的创建和管理
•实训原理和内容
实训内容：
任务1：创建与管理用户
任务2：创建与管理组
•实训过程
任务1：创建与管理用户
任务分析：
第一步点击"开始"菜单，选择"管理工具
" 第二步点击"本地用户和组"，右击"用户"选择"新用户"。
"新用户"对话框输入用户信息，点击"创建"
完成新用户的创建，点击查看。
任务2：创建与管理组
任务分析：
第一步点击"开始"菜单，选择"管理工具
" 第二步点击"本地用户和组"，右击"用户"选择"组"。
第三步点击确定完成创建。