【文章內(nèi)容簡介】 其中的數(shù)據(jù)仍舊存在 ， 可根據(jù)需要進行處理 。 3． 拯救鏡像集中的數(shù)據(jù) 當構(gòu)成鏡像集的某個硬盤出現(xiàn)故障時 ， 計算機仍然可正常工作 ， 只是此后只能訪問那個功能正常的分區(qū) 。 域用戶帳號管理 在 Windows NT Server ， 域用戶管理器是用于建立和管理域中用戶帳號 、 組 、 安全規(guī)則的主要工具 。 本節(jié)主要介紹與用戶帳號有關(guān)的基本概念和域用戶管理器的使用方法 。 內(nèi)置帳號 Windows NT Server ： l Administrator 即系統(tǒng)管理員 ， 擁有最高權(quán)限 ， 可用于對 Windows NT Server上的資源和帳號數(shù)據(jù)庫進行管理 。 該帳號不能刪除 ， 但可以更改其名稱 。 l Guest 該帳號是為臨時使用者設(shè)置的 ， 它擁有的權(quán)限十分有限 。 該帳號不能刪除 ， 但可以更改其名稱 。 需要注意的是 ， 在默認的情況下 ， 該帳號不能使用 。 組 當用戶數(shù)量較多時 ， 可以利用組對其進行管理 。 在 Windows NT中 ， 常見組的類型有兩種： l 全局組 （ Global Group） 經(jīng)過適當設(shè)置 ， 可以在任一域中使用的組 。 只有域控制器才有全局組 。 在全局組中 ， 只能包含該組所在域內(nèi)的用戶 ， 不能包含其他域內(nèi)的用戶 ， 也不能包含其他的本地組或全局組 。 l 本地組 （ Local Group） 經(jīng)過適當設(shè)置 ， 本地組可以包括所有域中的用戶和所有全局組 ， 但是不能包括其他本地組 。對域控制器上的本地組而言 ， 只能設(shè)置其對域控制器內(nèi)資源的訪問權(quán)限 ， 對非域控制器上的本地組而言 ， 只能設(shè)置其對本計算機上資源的訪問權(quán)限 。 N T 服 務(wù) 器電 子 系 域N T 服 務(wù) 器工 作 站N T 服 務(wù) 器機 械 系 域N T 服 務(wù) 器工 作 站機 械 系 域 委 托 電 子 系 域全 局 組 ： G 1可 以 設(shè) 置 電 子 系 內(nèi) 的 全 局 組 G 1對 機 械 系 內(nèi) 資 源 的 訪 問 權(quán) 限不 能 設(shè) 置 電 子 系 內(nèi) 的 本 地 組 L 1對 機 械 系 內(nèi) 資 源 的 訪 問 權(quán) 限本 地 組 ： L 1圖 441 全局組與本地組的主要區(qū)別 用戶帳號及其建立方法 在 Windows NT中 ， 用戶帳號中包含了用戶名稱 、 密碼 、 所屬組以及網(wǎng)絡(luò)資源的訪問權(quán)限設(shè)置等數(shù)據(jù) ， 現(xiàn)擇要說明如下： l 用戶名 (Username)：用戶用以登錄域的名字 。 l 用戶全稱 (Fullname)：用戶的全稱 。 l 用戶密碼 (Password)：用戶用以登錄域的密碼 。 l 隸屬組 (Group)：用戶所屬的組 。 l 用戶環(huán)境配置文件 (Profile)：設(shè)置與記錄用戶登錄域時的環(huán)境配置文件 。 l 可在哪些時間登錄 (Logon Hours)：設(shè)置允許用戶登錄域的時間段 。 l 從哪些工作站登錄 (Logon Workstations)：限制用戶必須在哪些工作站上登錄域 。 l 帳號有效日期 (Expiration Date)：設(shè)定帳號的有效時間段 。 l 登錄命令文件 (Logon Script)：設(shè)置用戶在登錄域后自動運行的文件 。 l 主目錄 (Home Directory)：設(shè)置用戶登錄域后的起始工作目錄 。 添加一個用戶帳號后 ， Windows NT Server自動為其生成一個安全標識碼 (Security Identifier， SID)， 這是一個唯一的號碼 ， 不會重復(fù) 。 事實上 ， Windows NT是利用 SID來決定用戶權(quán)限的 。 欲添加新的用戶帳號 ， 可選擇 “ 開始 ” |“程序 ” |“管理工具 （ 公用 ） ” |“域用戶管理器 ”， 啟動域用戶管理器 ， 選擇 “ 用戶 ” 菜單中的 “ 新用戶 ” 命令 ， 呼出 “ 新用戶 ” 對話框 ， 然后根據(jù)屏幕提示 ， 鍵入系統(tǒng)所要求的信息 。 1．輸入用戶帳號的基本信息 2．指定用戶隸屬組 3．設(shè)置用戶環(huán)境 4．限定用戶登錄時間 5．指定用戶用于登錄網(wǎng)絡(luò)的工作站 6．設(shè)置帳號有效期限與帳號類型 7．設(shè)置撥入信息 用戶帳號管理 可以利用域用戶管理器，對用戶帳號進行復(fù)制、修改和刪除。 1．復(fù)制用戶帳號 利用帳號復(fù)制功能，可以在短時間內(nèi)生成大量性質(zhì)類似的帳號。 Windows NT進行帳號復(fù)制時，遵循下列規(guī)則： l 完全復(fù)制樣本帳號的描述 、 組關(guān)系 、 可登錄時間段 、 可由哪些工作站登錄 、 帳號有效 期限與帳號類型 、 “ 用戶不得更改密碼 ” 和 “ 密碼永久有效 ” 選項 。 l 新帳號的用戶名稱 、 全稱 、 密碼與確認密碼等項目必須自行輸入 。 l 新帳號的用戶權(quán)限規(guī)則 （ 稍后詳述 ） 必須自行設(shè)置 。 l 新帳號的 “ 用戶下次登錄時須更改密碼 ” 選項一般是被選擇的 。 但是如果樣本帳號的“ 用戶不得更改密碼 ” 是被選擇的 ， 則新帳號的 “ 用戶下次登錄時須更改密碼 ” 選項被清除 。 l 不論樣本帳號的設(shè)置如何 ， 新用戶的 “ 帳號暫時禁用 ” 選項一定總是被清除的 。 2．修改用戶帳號 可以一次只修改一個帳號屬性 ， 也可以一次同時修改多個帳號屬性 。 修改帳號屬性需要在“ 用戶屬性 ” 對話框中進行 。 如果需要進行一次修改一個帳號的操作 ， 只需雙擊欲修改的帳號 ， 即可打開 “ 用戶屬性 ”對話框 。 3． 用戶的重命名與刪除 若需修改用戶名，可先選擇用戶，再選擇 “ 用戶 ” 菜單中的 “ 重命名 ” 命令，打開 “ 重命名 ” 對話框，然后輸入新的用戶名，單擊 “ 確定 ” 按鈕。 選擇一個或數(shù)個用戶后 ， 選擇 “ 用戶 ” 菜單中的 “ 刪除 ” 命令 ， 可將所選用戶刪除 。 4． 關(guān)于慢速連接 當通過 RAS（ 遠程訪問服務(wù) ） 或是慢速的網(wǎng)絡(luò)管理用戶帳號時 ， 則可以讓 “ 域用戶管理器 ”工作在 “ 慢速連接 ” 狀態(tài) ， 以減少需要通過信道傳輸?shù)男畔?， 提高響應(yīng)速度 。 在 “ 域用戶管理器 ” 中 ， 選中 “ 選項 ” 菜單中的 “ 慢速連接 ” 命令 ， 即可使 “ 域用戶管理器 ” 工作在 “ 慢速連接 ” 狀態(tài) 。 利用組管理用戶 在 Windows NT網(wǎng)絡(luò)上 ， 應(yīng)盡量利用組對網(wǎng)絡(luò)用戶進行管理 ， 以提高管理效率 。 因為只要設(shè)置了組的權(quán)限 （ Rights） 、 訪問權(quán)限 （ Permissions） ， 則組中的所有用戶就具有該權(quán)限 、訪問權(quán)限；添加用戶時 ， 只要將其加入組中 ， 則該用戶將自動具有此組所擁有的權(quán)限 、 訪問權(quán)限 。 1． 添加全局組 欲添加全局組 ， 可首先啟動 “ 域用戶管理器 ” ， 然后選擇 “ 用戶 ” 菜單中的 “ 新全局組 ”命令 ， 打開 “ 新全局組 ” 對話框 ， 依次進行即可 。 2． 添加本地組 欲添加本地組 ， 可首先啟動 “ 域用戶管理器 ” ， 然后選擇 “ 用戶 ” 菜單中的 “ 新本地組 ”命令 ， 打開 “ 新本地組 ” 對話框 ， 依次進行即可 。 3． 組的重命名與刪除 組的重命名與刪除同用戶的重命名與刪除類似 。 4． Windows NT Server的內(nèi)置組 為便于用戶使用 ， Windows NT Server內(nèi)建了多個內(nèi)置組 。 內(nèi)置的本地組包含以下幾種： l Administrators l Server Operators l Account Operators l Printer Operators l Backup Operators l Users l Guests l Replicator l Power Users 內(nèi)置的全局組包含以下幾種： l Domain Admins l Domain Users l Domain Guests 安全規(guī)則及其設(shè)置 在 “ 域用戶管理器 ” 中 ， 可以設(shè)置以下三種安全規(guī)則： l 帳號規(guī)則 （ Account Policy） 用來管理所有與用戶帳號 、 密碼有關(guān)的事項 ， 例如密碼的期限 、 登錄錯誤幾次后就將帳號鎖定等 。 l 用戶權(quán)限規(guī)則 （ User Rights Policy） 用來為用戶與組指派權(quán)限 ， 例如哪些用戶可以通過網(wǎng)絡(luò)登錄 、 哪些用戶可以從本機直接登錄 （ Logon Locally） 等 。 l 審核規(guī)則 （ Audit Po1icy） 可以一次只修改一個帳號屬性 ， 也可以一次同時修改多個帳號屬性 。 修改帳號屬性需要在“ 用戶屬性 ” 對話框中進行 。 如果需要進行一次修改一個帳號的操作 ， 只需雙擊欲修改的帳號 ， 即可打開 “ 用戶屬性 ”對話框 。 1． 帳號規(guī)則 可以利用 “ 帳號規(guī)則 ” 對話框設(shè)置或修改與密碼有關(guān)的事項 。 啟動 “ 域用戶管理器 ” ， 選擇 “ 規(guī)則 ” 菜單中的 “ 帳號 ” 命令 ， 即可打開 “ 帳號規(guī)則 ” 對話框 。 在 “ 帳號規(guī)則 ” 對話框中 ， 可以設(shè)置的項目如下： l “最長密碼期限 ” l “最短密碼期限 ” l “最短密碼長度 ” l “密碼唯一性 ” l “帳號不鎖定 ” 、 “ 帳號鎖定 ” l “登錄時數(shù)到期時強行切斷遠程用戶與服務(wù)器的連接 ” l “用戶必須登錄方能更改密碼 ” 2． 用戶權(quán)限規(guī)則 用戶被授予權(quán)限后 ， 就可在系統(tǒng)中執(zhí)行某些特定的操作 ， 例如通過網(wǎng)絡(luò)登錄等 。 未被授予權(quán)限的用戶是不能執(zhí)行這些特定的操作的 。 在 Windows NT中