【正文】 機上啟動、激活和使用 DCOM 對象。當計算機加入域中時， Domain Admins 組會自動添加到此組中。利用組，可以將訪問共享資源的權限一次授予 某個組，而不是單獨授予多個用戶。 鍵入新的用戶名，然后按 Enter。 其他注意事項 ? 若要執(zhí)行此過程，必須提供本地計算機上 Administrator 帳戶的憑據(jù)（如果提示），或必須是本地計算機上 Administrators 組的成員。 其他注意事項 ? 若要執(zhí)行此過程，必須提供本地計算機上 Administrator 帳戶的憑據(jù)（如果提示），或必須是本地計算機上 Administrators 組的成員。 如果你訪問 Windows 集成身份驗證的網(wǎng)站或 FTP 站點，你也可存儲網(wǎng)站或程序憑據(jù)。 3. 輸入新密碼和密碼提示，點擊“下一步”，完成密碼重設。 3. 點擊“創(chuàng)建密碼重設盤”。 為了保護受保護信息的安全，一旦在本地用戶帳戶上重設了用戶密碼，部分類型的信息將不能再使用，這些信息包括： ? 使用用戶公鑰加密的電子郵件 ? 計算機中保存的 Inter 密碼 ? 用戶已加密的文件 如果要避免丟失這種類型的數(shù)據(jù)，請不要重設用戶的密碼。密碼越強，就越能保護計算機免受黑客和惡意軟件的侵害。 ? 使用強密碼和合適的密碼策略有利于保護計算機免受攻擊。您必須輸入類似于“ a1!”或“ pssw0rd”這樣的密碼才能滿足默認的安全密碼。默認情況下， Guest 帳戶是禁用的，但也可以啟用它。強烈建議將此帳戶設置為使用強密碼。必須打開來賓帳戶然后才可以使用它。此帳戶就是允許您設置計算機以及安裝您想使用的所有程序的管理員帳戶。 帳戶有以下三種不同類型： ? 標準 ? 管理員 ? 來賓 每種帳戶類型為用戶提供不同的計算機控制級別。Windows 通過實施交互式登錄過程（提供用戶身份驗證）來保護資源。來賓帳戶主要供需要臨時訪問計算機的用戶使用。 什么是標準用戶帳戶？ 標準用戶帳戶允許用戶使用計算機的大多數(shù)功能，但是如果要進行的更改會影響計算機的其他用戶或安全，則需要管理員的許可。下表描述了顯示在本地用戶和組中的每個默認用戶帳戶。由于大家都知道 Administrator 帳戶存在于許多版本的 Windows 上，所以重命名或禁用此帳戶將使惡意用戶嘗試并訪問該帳戶變得更為困難。其他權利及任何權限都必須由 Administrators 組的成員授予 Guests 組。用戶名最多可以包含除下列字符外的 20 個大寫字符或小寫字符： ? / \ [ ] : 。 密碼提供了防止對計算機進行未授權的訪問的第一道防線。 強密碼（或弱密碼 ）由什么構成？ ? 長度至少為八個字符。但是如果用戶忘記了域用戶帳戶的密碼，則必須手工重設該密碼。 5. 輸入當前用戶密碼，點擊“下一步”，完成。 下面的操作會保存訪問該服務器的網(wǎng)絡憑據(jù)。如下圖。 ? 在激活已禁用的帳戶之前，請確保該帳戶不是因安全原因而被鎖定的。 ? 不能恢復已刪除的用 戶帳戶。 ? 用戶名不能與被管理的計算機上任何其他用戶名或組名相同。如果銷售部門的員工兼職人事部門工作，需要將其加入到人事組，則該用戶就有了兩個組的權限。 ? 從網(wǎng)絡訪問此計算機 ? 調(diào)整進程的內(nèi)存配額 ? 允許本地登錄 ? 允許通過終端服務登錄 ? 備份文件和目錄 ? 跳過遍歷檢查 ? 更改系統(tǒng)時間 ? 更改時區(qū) ? 創(chuàng)建頁面文件 ? 創(chuàng)建全局對象 ? 創(chuàng)建符號鏈接 ? 調(diào)試程序 ? 從遠程系統(tǒng)強制關機 ? 身份驗證后模擬客戶端 ? 提高日程安排的優(yōu)先級 ? 裝載和卸載設備驅(qū)動程序 ? 作為批處理作業(yè)登錄 ? 管理審核和安全日志 ? 修改固件環(huán)境變量 ? 執(zhí)行卷維護任務 ? 配置單一進程 ? 配置系統(tǒng)性能 ? 從擴展塢中取出計算機 ? 還原文件和目錄 ? 關閉系統(tǒng) ? 獲得文件或其他對象的所有權 ? Backup Operators 此組的成員可以備份和還原計算機上的文件，而不管保護這些文件的權限如何。來賓帳戶（默認情況下已禁用）也是該組的默認成員。沒有默認的用戶權利 ? Performance Monitor Users 該組的成員可以從本地計算機和遠程客戶端監(jiān) 視性能計數(shù)器，而不用成為 Administrators 組或 Performance Log Users 組的成員。 允許通過終端服務登錄 。因此，在域中創(chuàng)建的任何用戶帳戶都將成為該組的成員。 在 “ 描述 ” 框中，鍵入新組的描述。 管理用戶所屬的組 打開服務器管理器，雙擊用戶帳戶，打開用戶屬性對話框，點擊“隸屬于”標簽。新組將不會繼承分配給舊組的權限 。 輸入 ipconfig 查看 IP 地址。 在出現(xiàn)的“選則目標機器”對話框，選擇“另一臺計算機”，輸入 Windows Server Core計算機的 IP 地址，點擊“完成”，點擊“確定”。 2020 操作系統(tǒng)的一個新安全組件。在先前版本的 Windows 中，管理員帳戶接收的一個訪問令牌包含授予用戶訪問所有 Windows 資源權限的數(shù)據(jù)。管理員可以為整臺計算機安裝軟件。 您可以使用 “ 以管理員身份運行 ” 完成管理任務，而不至將計算機置于不必要的風險中 。 本地用戶和組最佳實踐 作為安全性的最佳實踐，建議不要使用管理憑據(jù)登錄到計算機。默認情況下將禁用 Administrator 帳戶，并且建議將其保持禁用狀態(tài)