windows20xx管理4--管理本地用戶(編輯修改稿)
2024-12-03 08:27 本頁面
【文章內(nèi)容簡介】 的用 戶帳戶。 ? 不能刪除 Administrator 帳戶和 Guest 帳戶。 重命名本地用戶帳戶 打開“ 服務(wù)器管理器 ”。 在控制臺(tái)樹中，單擊“用戶”。 右鍵單擊要重命名的用戶帳戶，然后單擊“重命名”。 鍵入新的用戶名，然后按 Enter。 其他注意事項(xiàng) ? 若要執(zhí)行此過程，必須提供本地計(jì)算機(jī)上 Administrator 帳戶的憑據(jù)（如果提示），或必須是本地計(jì)算機(jī)上 Administrators 組的成員。 ? 由于重命名的用戶帳戶會(huì)保留其安全標(biāo)識(shí)符 (SID)，因此也保留其他所有屬性，如描述、密碼、組成員身份、用戶配置文件、帳戶信息以及任何已指派的權(quán)限和用戶權(quán)利。 ? 用戶名不能與被管理的計(jì)算機(jī)上任何其他用戶名或組名相同。用戶名最多可以包含除下列字符外的 20 個(gè)大寫字符或小寫字符： 查看當(dāng)前用戶的 SID，在命令行下輸入 whoami /user 顯示當(dāng)前用戶的 SID。管理員的SID 默認(rèn)后三位是“ 500”。 管理本地組 組是用戶賬號的集合，利用組可以管理對共享資源的訪問。這樣的共享資源包括網(wǎng)絡(luò)文件夾、文件、目錄和打印機(jī)。利用組，可以將訪問共享資源的權(quán)限一次授予 某個(gè)組，而不是單獨(dú)授予多個(gè)用戶。利用組可以簡化授權(quán)。 如銷售部的成員可以訪問產(chǎn)品的成本信息，不能訪問公司員工的工資信息，而人事部的員工可以訪問員工的工資信息卻不能訪問產(chǎn)品成本信息，當(dāng)一個(gè)銷售部的員工調(diào)到人事部后，如果我們的權(quán)限控制是以每個(gè)用戶為單位進(jìn)行控制，則權(quán)限設(shè)置相當(dāng)麻煩而且容易出錯(cuò)，如果我們用組進(jìn)行管理則相當(dāng)簡單，我們只需將該用戶從銷售組中刪除再將之添加進(jìn)人事組即可。如果銷售部門的員工兼職人事部門工作，需要將其加入到人事組，則該用戶就有了兩個(gè)組的權(quán)限。 默認(rèn)本地組 下面列出了 每個(gè)組的默認(rèn)用戶權(quán)利。這些 用戶權(quán)利是在本地安全策略中分配的 。 ? Administrators 此組的成員具有對計(jì)算機(jī)的完全控制權(quán)限，并且他們可以根據(jù)需要向用戶分配用戶權(quán)利和訪問控制權(quán)限。 Administrator 帳戶是此組的默認(rèn)成員。當(dāng)計(jì)算機(jī)加入域中時(shí)， Domain Admins 組會(huì)自動(dòng)添加到此組中。因?yàn)榇私M可以完全控制計(jì)算機(jī)，所以向其中添加用戶時(shí)要特別謹(jǐn)慎。 以下列出了 該組 默認(rèn)用戶權(quán)利 。 ? 從網(wǎng)絡(luò)訪問此計(jì)算機(jī) ? 調(diào)整進(jìn)程的內(nèi)存配額 ? 允許本地登錄 ? 允許通過終端服務(wù)登錄 ? 備份文件和目錄 ? 跳過遍歷檢查 ? 更改系統(tǒng)時(shí)間 ? 更改時(shí)區(qū) ? 創(chuàng)建頁面文件 ? 創(chuàng)建全局對象 ? 創(chuàng)建符號鏈接 ? 調(diào)試程序 ? 從遠(yuǎn)程系統(tǒng)強(qiáng)制關(guān)機(jī) ? 身份驗(yàn)證后模擬客戶端 ? 提高日程安排的優(yōu)先級 ? 裝載和卸載設(shè)備驅(qū)動(dòng)程序 ? 作為批處理作業(yè)登錄 ? 管理審核和安全日志 ? 修改固件環(huán)境變量 ? 執(zhí)行卷維護(hù)任務(wù) ? 配置單一進(jìn)程 ? 配置系統(tǒng)性能 ? 從擴(kuò)展塢中取出計(jì)算機(jī) ? 還原文件和目錄 ? 關(guān)閉系統(tǒng) ? 獲得文件或其他對象的所有權(quán) ? Backup Operators 此組的成員可以備份和還原計(jì)算機(jī)上的文件，而不管保護(hù)這些文件的權(quán)限如何。這是因?yàn)閳?zhí)行備份任務(wù)的權(quán)利要高于所有文件權(quán)限。此組的成員無法更改安全設(shè)置。 ? 從網(wǎng)絡(luò)訪問此計(jì)算機(jī) ? 允許本地登 錄 ? 備份文件和目錄 ? 跳過遍歷檢查 ? 作為批處理作業(yè)登錄 ? 還原文件和目錄 ? 關(guān)閉系統(tǒng) ? Cryptographic Operators 已授權(quán)此組的成員執(zhí)行加密操作。沒有默認(rèn)的用戶權(quán)利 。 ? Distributed COM Users 允許此組的成員在計(jì)算機(jī)上啟動(dòng)、激活和使用 DCOM 對象。 沒有默認(rèn)的用戶權(quán)利 。 ? Guests 該組的成員擁有一個(gè)在登錄時(shí)創(chuàng)建的臨時(shí)配置文件，在注銷時(shí)，此配置文件將被刪除。來賓帳戶（默認(rèn)情況下已禁用）也是該組的默認(rèn)成員。 沒有默認(rèn)的用戶權(quán)利 。 ? IIS_IUSRS 這是 Inter 信息服務(wù) (IIS) 使用的內(nèi)置組。沒有默認(rèn)的用戶權(quán)利 。 ? Network Configuration Operators 該組的成員可以更改 TCP/IP 設(shè)置，并且可以更新和發(fā)布 TCP/IP 地址。該組中沒有默認(rèn)的成員。沒有默認(rèn)的用戶權(quán)利 。 ? Performance Log Users 該組的成員可以從本地計(jì)算機(jī)和遠(yuǎn)程客戶端管理性能計(jì)數(shù)器、日志和警報(bào)，而不用成為 Administrators 組的成員。沒有默認(rèn)的用戶權(quán)利 ? Performance Monitor Users 該組的成員可以從本地計(jì)算機(jī)和遠(yuǎn)程客戶端監(jiān) 視性能計(jì)數(shù)器，而不用成為 Administrators 組或 Performance Log Users 組的成員。沒有默認(rèn)的用戶權(quán)利 。 ? Power Users 默認(rèn)情況下，該組的成員擁有不高于標(biāo)準(zhǔn)用戶帳戶的用戶權(quán)利或權(quán)限。在早期版本的 Windows 中， Power Users 組專門為用戶提供特定的管理員權(quán)利和權(quán)限執(zhí)行常見的系統(tǒng)任務(wù)。在此版本 Windows 中，標(biāo)準(zhǔn)用戶帳戶具有執(zhí)行最常見配置任務(wù)的能力，例如更改時(shí)區(qū)。對于需要與早期版本的 Windows 相同的 Power User 權(quán)利和權(quán)限的舊應(yīng)用程 序，管理員可以應(yīng)用一個(gè)安全模板，此模板可以啟用 Power Users 組，以假設(shè)具有與早期版本的 Windows 相同的權(quán)利和權(quán)限。沒有默認(rèn)的用戶權(quán)利 。 ? Remote Desktop Users 該組的成員可以遠(yuǎn)程登錄計(jì)算機(jī) 。 允許通過終端服務(wù)登錄 。 ? Replicat
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號-1