【文章內(nèi)容簡介】 按鈕 ?單擊日期和鐘點構(gòu)成的二維表中的方塊，并在右側(cè)選擇“允許登錄”或“拒絕登錄” 。 全國信息化計算機應(yīng)用技術(shù)資格認(rèn)證管理中心 設(shè)置用戶賬戶屬性（續(xù)） ? “賬戶”選項卡（續(xù)） ? 登錄到計算機 ?在“賬戶”選項卡中可以設(shè)置用戶可以登錄的計算機，默認(rèn)設(shè)置為用戶可以登錄所有計算機 。 全國信息化計算機應(yīng)用技術(shù)資格認(rèn)證管理中心 設(shè)置用戶賬戶屬性（續(xù)） ? “賬戶”選項卡（續(xù)） ? 賬戶選項 ?使用可逆的加密保存密碼 ?交互式登錄必須使用智能卡 ?賬戶可以委派其他賬戶 ?敏感賬戶，不能被委派 ?此賬戶需要使用 DES加密類型 ?不要求 Kerberos預(yù)身份驗證 ? 賬戶過期 ?在“賬戶”選項卡上“賬戶過期”區(qū)域內(nèi)可以決定用戶賬戶是否會過期。 全國信息化計算機應(yīng)用技術(shù)資格認(rèn)證管理中心 設(shè)置用戶賬戶屬性（續(xù)） ? “配置文件”選項卡 ? “配置文件”選項卡，包括“用戶配置文件”和“主文件夾”兩個區(qū)域。 全國信息化計算機應(yīng)用技術(shù)資格認(rèn)證管理中心 設(shè)置用戶賬戶屬性（續(xù)） ? “電話”選項卡 ? 電話”選項卡中可以保存與用戶相關(guān)的聯(lián)系電話及一些備注信息 。 全國信息化計算機應(yīng)用技術(shù)資格認(rèn)證管理中心 設(shè)置用戶賬戶屬性（續(xù)） ? “單位”選項卡 ? 在“單位”選項卡中可以輸入用戶所在公司、該用戶的職務(wù)、部門、部門經(jīng)理等信息 。 全國信息化計算機應(yīng)用技術(shù)資格認(rèn)證管理中心 設(shè)置用戶賬戶屬性（續(xù)） ? “隸屬于”選項卡 ? 允許把用戶添加到當(dāng)前所在域的組中，或者添加到樹林里其他域的組中 。 ? 要將用戶添加到某個組中 ?單擊 “添加”按鈕 全國信息化計算機應(yīng)用技術(shù)資格認(rèn)證管理中心 ? “隸屬于”選項卡 （續(xù)） ? 要將用戶添加到某個組中（續(xù)） ?在“輸入對象名稱來選擇”文本框中輸入用戶所屬的組的名稱。 ?單擊“檢查名稱”按鈕以確認(rèn)組的名稱是否輸入正確 。 ?單擊“高級”按鈕 。 設(shè)置用戶賬戶屬性（續(xù)） 全國信息化計算機應(yīng)用技術(shù)資格認(rèn)證管理中心 設(shè)置用戶賬戶屬性（續(xù)） ? “撥入”選項卡 ? 設(shè)置用戶賬戶的一組撥入屬性，控制用戶如何從遠(yuǎn)程位置連接到網(wǎng)絡(luò)。 ? “環(huán)境”選項卡 ? 啟動程序 ? 客戶端設(shè)備 全國信息化計算機應(yīng)用技術(shù)資格認(rèn)證管理中心 設(shè)置用戶賬戶屬性（續(xù)） ? “會話”選項卡 ? “會話”選項卡主要包括內(nèi)容 ?結(jié)束已斷開的會話 ?活動會話限制 ?空閑會話限制 ?當(dāng)達到會話極限或者連接被中斷時 ?允許重新連接 全國信息化計算機應(yīng)用技術(shù)資格認(rèn)證管理中心 設(shè)置用戶賬戶屬性（續(xù)） ? “遠(yuǎn)程控制”選項卡 ? 選擇“啟用遠(yuǎn)程控制”復(fù)選框來設(shè)置是否要遠(yuǎn)程控制或者觀察用戶的會話。 全國信息化計算機應(yīng)用技術(shù)資格認(rèn)證管理中心 設(shè)置用戶賬戶屬性（續(xù)） ? “終端服務(wù)配置文件”選項卡 ? 終端服務(wù)配置文件 ? 終端服務(wù)主文件夾 ? 允許登錄到終端服務(wù)器 ? “ COM+”選項卡 ? “ COM+”選項卡可以用來將用戶指派為某COM+ 分區(qū)集的成員 。 全國信息化計算機應(yīng)用技術(shù)資格認(rèn)證管理中心 管理用戶賬戶 ? 用戶賬戶 ? 用戶賬戶在不再使用的時候可以刪除。 ? 用戶賬戶管理的建議 ?禁用和啟用用戶賬戶 ?重命名用戶賬戶 ?刪除用戶賬戶 全國信息化計算機應(yīng)用技術(shù)資格認(rèn)證管理中心 創(chuàng)建和修改計算機賬戶 ? 創(chuàng)建計算機賬戶 ? 在“ Active Directory用戶和計算機”中選擇要放置計算機的組織單元 ，然后在菜單欄中依次選擇“操作” → “新建” → “計算機” 。 ? 輸入計算機的名稱。 全國信息化計算機應(yīng)用技術(shù)資格認(rèn)證管理中心 創(chuàng)建和修改計算機賬戶（續(xù)） ? 修改計算機賬戶屬性 ? 右擊需要設(shè)置屬性的計算機賬戶，在彈出的菜單中選擇“屬性”。 全國信息化計算機應(yīng)用技術(shù)資格認(rèn)證管理中心 Windows Server 2022默認(rèn)組 ? 本地域組 ? Account Operators（賬戶操作員） ? Administrators（管理員） ? Backup Operators（備份操作員） ? Guests（來賓） ? Ining Forest Trust Builders（僅出現(xiàn)在 林根域 中） ? Network Configuration Operators（網(wǎng)絡(luò)配置操作員） 全國信息化計算機應(yīng)用技術(shù)資格認(rèn)證管理中心 Windows Server 2022默認(rèn)組（續(xù)） ? 本地域組（續(xù)） ? Performance Monitor Users（性能監(jiān)視用戶） ? Performance Log Users（性能日志用戶） ? Print Operators（打印操作員） ? Remote Desktop Users（遠(yuǎn)程桌面用戶） ? Replicator（復(fù)制器） ? Server Operators（服務(wù)器操作員） ? Users（用戶） 全國信息化計算機應(yīng)用技術(shù)資格認(rèn)證管理中心 Windows Server 2022默認(rèn)組（續(xù)） ? 全局組 ? Domain Admins（域管理員） ? Domain Computers（域計算機） ? Domain Controllers（域控制器） ? Domain Guests（域來賓） ? Domain Users（域用戶） ? Enterprise Admins（僅出現(xiàn)在林根域中） ? Schema Admins（僅出現(xiàn)在林根域中） 全國信息化計算機應(yīng)用技術(shù)資格認(rèn)證管理中心 Windows Server 2022默認(rèn)組（續(xù)） ? 系統(tǒng)組 ? Everyone（每一個） ? Interactive（交互） ? Network（網(wǎng)絡(luò)） ? Network Service（網(wǎng)絡(luò)服務(wù)） ? System（系統(tǒng)） ? Creator Owner（創(chuàng)建者所有者） ? Authenticated Users（已授權(quán)組） 全國信息化計算機應(yīng)用技術(shù)資格認(rèn)證管理中心 創(chuàng)建組 ? 創(chuàng)建組 ? 在“ Active Directory用戶和計算機”中選擇需要建立新組的組織單元。 ? 選擇“操作” → “新建” → “組”命令。 ? 在“組名”文本框內(nèi)輸入組的名稱，然后分別在“組作用域”和“組類型”區(qū)域內(nèi)選擇合適的組作用域和組類型。 全國信息化計算機應(yīng)用技術(shù)資格認(rèn)證管理中心 設(shè)置組屬性 ? “常規(guī)”選項卡 ? 組的作用域可以做如下改變。 ?改變?nèi)纸M為通用組。 ?改變域本地組到通用組。 全國信息化計算機應(yīng)用技術(shù)資格認(rèn)證管理中心 設(shè)置組屬性（續(xù)） ? “成員”選項卡 ? 在“成員”選項卡中可以為組添加成員賬戶。組中的成員可以包含用戶賬戶、聯(lián)系人、計算機和其他組。在對話框中單擊“添加”按鈕 。 全國信息化計算機應(yīng)用技術(shù)資格認(rèn)證管理中心 設(shè)置組屬性（續(xù)） ? “隸屬于”選項卡 ? 在組屬性的“隸屬于”選項卡中可以將本組添加到其他組中，使其成為其他組的成員 。 ? 在“選擇組”對話框中單擊“高級”按鈕，在彈出的 “選擇組”對話框中單擊“立即查找”按鈕。 全國信息化計算機應(yīng)用技術(shù)資格認(rèn)證管理中心 設(shè)置組屬性（續(xù)） ? “管理者”選項卡 ? 單擊 “更改”按鈕，在彈出的“選擇用戶或聯(lián)系人”對話框中輸入這個組的管理者的名稱。 全國信息化計算機應(yīng)用技術(shù)資格認(rèn)證管理中心 刪除組 ? 刪除組 ? 在刪除組上單擊鼠標(biāo)右鍵，然后在彈出的上下文菜單中選擇“刪除”命令。 全國信息化計算機應(yīng)用技術(shù)資格認(rèn)證管理中心 組策略概述 ? 組策略的優(yōu)勢 ? 保護用戶環(huán)境 ? 增強用戶環(huán)境 ? 組策略的應(yīng)用順序 ? 惟一的本地組策略對象。 ? 站點組策略對象 ? 域組策略對象 ? 組織單位組策略對象 全國信息化計算機應(yīng)用技術(shù)資格認(rèn)證管理中心 創(chuàng)建組策略 ? 創(chuàng)建組策略對象（ GPO） ? 在“ Active Directory用戶和計算機”中打開站點或者域的的屬性對話框，選擇“組策略”選項卡，單擊對話框中的“新建”按鈕。 全國信息化計算機應(yīng)用技術(shù)資格認(rèn)證管理中心 創(chuàng)建組策略（續(xù)） ? 組策略對象權(quán)限 全國信息化計算機應(yīng)用技術(shù)資格認(rèn)證管理中心 創(chuàng)建組策略（續(xù)） ? 使用組策略編輯器編輯組策略 ? 選擇要編輯的組策略對象，單擊“編輯”按鈕。 ? 右擊“關(guān)閉自動播放”，在彈出的菜單中選擇“屬性”，彈出屬性設(shè)置窗口。 全國信息化計算機應(yīng)用技術(shù)資格認(rèn)證管理中心 創(chuàng)建組策略（續(xù)） ? 設(shè)置組策略對象屬性 ? 組策略對象的“屬性”對話框共有四個選項卡 ?“常規(guī)”選項卡 ?“連接”選項卡 ?“安全”選項卡 ?“ WMI篩選器”選項卡 全國信息化計算機應(yīng)用技術(shù)資格認(rèn)證管理中心 創(chuàng)建組策略（續(xù)） ? 設(shè)置組策略對象屬性 （續(xù)） 全國信息化計算機應(yīng)用技術(shù)資格認(rèn)證管理中心 創(chuàng)建組策略（續(xù)） ? 設(shè)置組策略對象選項 ? 禁止替代 ? 已禁用 全國信息化計算機應(yīng)用技術(shù)資格認(rèn)證管理中心 組策略應(yīng)用建議 ? 組策略應(yīng)用建議 ? 不要處理未被配置的策略設(shè)置 ? 盡量少用“阻止策略繼承”和“禁止替代”功能 ? 對于不同的組策略對象，不要使用相同的名稱 ? 將組策略對象使用的 WMI篩選器數(shù)量減到最少 ? 根據(jù)安全組成員身份篩選策略 ? 僅在必要時才用基于計算機的組策略替代基于用戶的組策略 全國信息化計算機應(yīng)用技術(shù)資格認(rèn)證管理中心 組策略應(yīng)用建議（續(xù)） ? 組策略應(yīng)用建議（續(xù)） ? 使用組策略而不是系統(tǒng)策略 ? 避免跨域指派組策略對象 ? 不要在由 NTFS文件復(fù)制系統(tǒng)（ FRS）所復(fù)制的驅(qū)動器或目錄上設(shè)置文件系統(tǒng)策略 ? 不要將一個組策略對象多次鏈接到同一組織單位 全國信息化計算機應(yīng)用技術(shù)資格認(rèn)證管理中心 習(xí)題 1．簡述用戶賬戶、計算機賬戶、組對象的概念及意義。 2． Windows Server 2022都有哪些內(nèi)置賬戶？其作用是什么？ 3．簡述創(chuàng)建用戶賬戶的過程以及要注意的問題。 4． Windows Server 2022都有哪些內(nèi)置組？其作用是什么？ 5．簡述組的創(chuàng)建及組屬性設(shè)置。 6．組策略的應(yīng)用順序是什么？如何避免策略被覆蓋？ 全國信息化計算機應(yīng)用技術(shù)資格認(rèn)證管理中心 習(xí)題（續(xù)） 7．在創(chuàng)建及應(yīng)用組策略的過程中要注意哪些問題？ 全國信息化計算機應(yīng)用技術(shù)資格認(rèn)證管理中心 第 5章 數(shù)據(jù)文件的 安全管理 全國信息化計算機應(yīng)用技術(shù)資格認(rèn)證管理中心 教學(xué)重點 ? 磁盤管理 ? 利用安全原則進行磁盤的安全配置 ? 掌握磁盤操作的基本技巧 全國信息化計算機應(yīng)用技術(shù)資格認(rèn)證管理中心 磁盤管理的基本知識 ? 磁盤 ? 磁盤包括常見的軟盤、硬盤及不太常見的磁帶盤等。 ? 分區(qū) ? 分區(qū)指一種組織磁盤可用空間的方法。 ? 文件系統(tǒng) ? 文件系統(tǒng)是操作系統(tǒng)用于組織磁盤或分區(qū)上文件的方法和數(shù)據(jù)結(jié)構(gòu)。 全國信息化計算機應(yīng)用技術(shù)資格認(rèn)證管理中心 基本磁盤管理 ? 針對基本磁盤，可以進行下列操作： ? 創(chuàng)建和刪除主分區(qū)和擴展分區(qū)。 ? 創(chuàng)建和刪除主分區(qū)內(nèi)的邏輯驅(qū)動器。 ? 格式化任意分區(qū)，并將其標(biāo)記為活動分區(qū)。 全國信息化計算機應(yīng)用技術(shù)資格認(rèn)證管理中心 基本磁盤管理（續(xù)） ? “磁盤管理”的新功能 ? 簡化的任務(wù)和直觀的用戶界面。 ? 基本和動態(tài)磁盤存儲。 ? 動態(tài)磁盤包含所提供的功能比基本磁盤要多的動態(tài)卷 。 ? 本地和遠(yuǎn)程磁盤管理。 ? 可使用“磁盤管理”在本地 NTFS卷上的任何空文件夾中連接或裝入本地驅(qū)動器。 ? 持存儲區(qū)域網(wǎng)絡(luò)