【正文】 erprise Admins： 對(duì)于那些要對(duì)整個(gè)網(wǎng)絡(luò)有管理控制權(quán)的用戶 ， 可以把其賬戶加到該組中 ， 然后把該組添加到每個(gè)域中的本地域組 Administrators組中 ， 默認(rèn)時(shí) Administrator是該組的成員 。 – Domain Admins： 將 Domain Admins添加到本地域組 Administrators中 ，這樣 Domain Admins成員可以在該域中任何地方的計(jì)算機(jī)上完成管理工作 ，默認(rèn)時(shí) Administrator是該組的成員 。 – Users： 默認(rèn)時(shí) ， Domain Users組是其成員 ， 可以用該組來指定每個(gè)在域中賬戶應(yīng)該具有的權(quán)限 。 – Guest： 成員只能完成授權(quán)的任務(wù) 、 訪問授權(quán)的資源 ， 默認(rèn)時(shí) Guest和全局組Domain Guests是該組的成員 。 – Administrator： 成員可以在所有域控制器上完成全部管理工作 ， 默認(rèn)時(shí)Administrator是該組的成員 。 內(nèi)置 本地 組 2022/2/6 55 組的管理 ? 在圖 637所示的左窗格單擊 Builtin或 Users組織單元 ，可以看到部分內(nèi)置的域組 ， 內(nèi)置的域組又分為以下幾種情況： 內(nèi)置域組 圖 637 內(nèi)置的域組 2022/2/6 56 組的管理 (1)內(nèi)置本地域組： 創(chuàng)建在域控制器的活動(dòng)目錄中 ， 它在建立的同時(shí)就已被賦予一些權(quán)力 ， 以便管理整個(gè)域和活動(dòng)目錄 。 如果某臺(tái)計(jì)算機(jī)機(jī)加入到域 ， 則域的域用戶自動(dòng)被加入到該組的 Users組 。 內(nèi)置 本地 組 2022/2/6 54 組的管理 ? Remote Desktop Users組： 該組的成員可以通過網(wǎng)絡(luò)遠(yuǎn)程登錄 。 ? Guests組： 內(nèi)置的 Guest賬戶是該組的成員 。 內(nèi)置組 2022/2/6 52 組的管理 圖 636 內(nèi)置的本地組 2022/2/6 53 組的管理 ? Administrators組： 在系統(tǒng)內(nèi)有最高權(quán)限 ， 擁有賦予權(quán)限 ， 添加系統(tǒng)組件 ， 升級(jí)系統(tǒng) ， 配置系統(tǒng)參數(shù) （ 如注冊(cè)表的修改 ） ， 配置安全信息等權(quán)限 。 ? 內(nèi)置組 又分為 內(nèi)置本地組 和 內(nèi)置域組 。 ? 和管理本地組的操作相似 ， 在 “ Active Directory用戶和計(jì)算機(jī) ”窗口中 ， 右擊選定的組 ， 選擇快捷菜單中的相應(yīng)命令可以刪除組 、更改組名 ， 或者為組添加或刪除組成員 。 注意： 關(guān)于 “ 組作用域 ” 和 “ 組類型 ” ， 這兩項(xiàng)是創(chuàng)建組時(shí)要特別注意的 ， 默認(rèn)情況下 ， 創(chuàng)建 全局安全組 。 圖 633 創(chuàng)建完畢 2022/2/6 49 組的管理 ? 創(chuàng)建域組的步驟如下： 1） 打開菜單 “ 開始 ” → “ 管理工具 ” → “ Active Directory用戶和計(jì)算機(jī) ” ， 單擊域名 ， 右擊某組織單位 ， 選擇 “ 新建 ” → “ 組 ” ， 如圖 634所示 ， 在彈出 “ 新建對(duì)象－組 ” 對(duì)話框 ， 輸入組名 ， 如圖 635所示 。 本地組用背景為計(jì)算機(jī)的兩個(gè)人頭像表示 ， 如圖 633所示 。 2） 如圖 632所示 ， 在彈出的 “ 新建組 ” 對(duì)話框中輸入組名 、 組的描述 ， 單擊 “ 添加 ” 按鈕 ， 即可把已有的賬戶或組添加到該組中 ， 該組的成員在 “ 成員 ” 列表框中列出 。 組的分類 2022/2/6 45 組的管理 ? 根據(jù)組的作用范圍 ， Windows Server 2022域組又分為通用組 、 全局組 和 本地域組 ， 它們的成員和權(quán)限作用范圍見表 。 ? 分布式組： 與權(quán)限無關(guān) ， 例如可以將電子郵件發(fā)送給分布式組 。 組的分類 2022/2/6 44 組的管理 ? 域組分類方法有很多 ， 根據(jù)權(quán)限不同 ， 域組可以分為安全組和分布式組 。 本地組只能在本地機(jī)使用 ， 它有兩種類型：用戶創(chuàng)建的組和系統(tǒng)內(nèi)置的組 。 可以在 Windows Server 2022／2022／ NT獨(dú)立服務(wù)器或成員服務(wù)器 、 Windows XP、 Windows NT Workstation等非域控制器的計(jì)算機(jī)上創(chuàng)建本地組 。 組的概念 2022/2/6 43 組的管理 ? 與用戶賬戶一樣 ， 根據(jù) Windows Server 2022服務(wù)器的工作組模式和域模式 ， 組分為本地組和域組 。 新的組將有一個(gè)新的安全標(biāo)識(shí)符 ， 舊組的所有權(quán)限和特權(quán)已經(jīng)丟失 。 組的概念 2022/2/6 42 組的管理 ? Windows Server 2022使用 唯一安全標(biāo)識(shí)符 SID來跟蹤組 ， 權(quán)限的設(shè)置都是通過 SID進(jìn)行的 ， 而不是利用組名 。 引入組的概念主要是為了方便管理訪問權(quán)限相同的一系列用戶賬戶 。 域賬戶屬性 2022/2/6 39 用戶的管理 圖 627 “ 隸屬于 ” 選項(xiàng)卡 圖 628 將域賬戶加入到組 2022/2/6 40 用戶的管理 圖 629 “ 隸屬于 ” 選項(xiàng)卡 圖 630 將域賬戶加入到組 2022/2/6 41 組的管理 ? 在 Windows Server 2022中 ， 通過組來管理用戶和計(jì)算機(jī)對(duì)共享資源的訪問 。 （ 注意：“ 信息部 ” 組事先已建立好 。 域賬戶屬性 圖 626 設(shè)置賬戶過期時(shí)間 2022/2/6 38 用戶的管理 ? 將域賬戶加入到組： 例如將用戶 USERl加入到 “ 信息部 ” 組中 ，步驟如下： 1） 在 “ 計(jì)算機(jī)管理 ” 窗口中 ， 選擇 “ 本地用戶和組 ” → “ User”在列表中選擇 ， 右擊賬戶 USERl， 彈出 “ USERl屬性 ” 對(duì)話框 ，選擇 “ 隸屬于 ” 標(biāo)簽 ， 如圖 627所示 。 域賬戶屬性 2022/2/6 36 用戶的管理 圖 625 設(shè)置登錄的計(jì)算機(jī) 2022/2/6 37 用戶的管理 ? 設(shè)置賬戶過期日： 一般是為了不讓臨時(shí)聘用的人員在離職后繼續(xù)訪問網(wǎng)絡(luò) ， 通過對(duì)賬戶屬性事先進(jìn)行設(shè)置 ， 可以使賬戶到期后自動(dòng)失效 ， 省去了管理員手工刪除該賬戶的操作 。 2） 在彈出 “ 登錄工作站 ” 對(duì)話框中 ， 如圖 625所示 ， 設(shè)置登錄的計(jì)算機(jī)名 。 注意： 這里只能限制用戶的登錄域的時(shí)間 ， 如果用戶在允許時(shí)間段登錄 ，但一直連到超過時(shí)間 ， 系統(tǒng)不能自動(dòng)將其注銷 。 ? 例如設(shè)置某用戶登錄時(shí)間是周一到周五早 8點(diǎn)到晚 6點(diǎn) ， 具體操作步驟如下： 1） 在 “ 計(jì)算機(jī)管理 ” 窗口中 ， 選擇 “ 本地用戶和組 ” → “ User”在列表中選擇 ， 右擊要改設(shè)置登錄時(shí)間的賬戶 ， 選擇 “ 屬性 ” 菜單 ， 選擇“ 賬戶 ” 標(biāo)簽 ， 如圖 623所示 ， 選擇 “ 登錄時(shí)間 （ L） ．．． ” 按鈕 。 2022/2/6 31 用戶的管理 圖 620 重設(shè)密碼 圖 621 輸入新密碼 2022/2/6 32 用戶的管理 ? 用戶個(gè)人信息設(shè)置： 包括姓名 、 地址 、 電話 、 傳真 、 移動(dòng)電話 、公司 、 部門等信息 ， 要設(shè)置這些詳細(xì)的信息 ， 在賬戶屬性中的“ 常規(guī) ” 、 “ 地址 ” 、 “ 電話 ” 及 “ 單位 ” 等選項(xiàng)卡中設(shè)置即可 ， 如圖 622所示 。 2） 彈出 “ 重設(shè)密碼 ” 對(duì)話框 ， 輸入新密碼 。 3） 其他步驟與新建用戶賬戶相同 。 禁用域賬戶 2022/2/6 28 用戶的管理 ? 同一部門的員工一般都屬于相同的組 ， 有基本相同的權(quán)限 ，系統(tǒng)管理員無需為每個(gè)員工建立新賬戶 ， 只需要建好一個(gè)員工的賬戶 ， 然后以此為模板 ， 復(fù)制出多個(gè)賬戶即可 ， 具體的操作步驟如下： 1 ） 在 “ 計(jì) 算 機(jī) 管 理 ” 窗 口 中 ， 選擇 “ 本 地 用 戶 和組 ” → “ User”在列表中選擇 ， 右擊選擇作為模板的賬戶 ，選擇 “ 復(fù)制 ” 命令 ， 如圖 618所示 。 創(chuàng)建域賬戶 2022/2/6 26 用戶的管理 圖 616 刪除域賬戶 ? 在刪除域賬戶之前 ， 要確定計(jì)算機(jī)或網(wǎng)絡(luò)上是否有該賬戶加密的重要文件 ， 如果有則先將文件解密再刪除賬戶 ， 否則該文件將不會(huì)被解密 ， 如圖 616所示 。 創(chuàng)建域賬戶 2022/2/6 24 用戶的管理 圖 612 創(chuàng)建域賬戶 圖 713 輸入登錄名 2022/2/6 25 用戶的管理 圖 614 輸入密碼 圖 615 創(chuàng)建用戶結(jié)束 ? 創(chuàng)建完畢 ， 在窗口右部的列表中會(huì)有新創(chuàng)建的用戶 。 2） 如圖 613所示 ， 在彈出 “ 新建對(duì)象 — User”對(duì)話框 ， 輸入用戶的姓名以及登錄名等資料 ， 注意登錄名才是用戶登錄系統(tǒng)所需要輸入的 。 3） 如果要重新啟用某賬戶 ， 只要取消選中 “ 賬戶已禁用 ” 復(fù)選框即可 。 禁用與激活一個(gè)本地賬戶的操作基本相似 ， 具體的操作步驟如下： 1） 在 “ 計(jì)算機(jī)管理 ” 窗口中 ， 選擇 “ 本地用戶和組 ” → “ 用戶 ”在列表中選擇 ， 右擊該賬戶 ， 選擇 “ 屬性 ” 命令 ， 如圖 610所示 。 操作步驟是單擊 “ 計(jì)算機(jī)管理中 ” → “ 本地用戶和組 ” 選項(xiàng) ， 在 “ 用戶 ” 的列表中選擇并右擊該賬戶 ， 選擇 “ 設(shè)置密碼 ” 。 3） 如圖 69所示 ， 輸入新密碼及密碼提示 ， 單擊 “ 下一步 ” 按鈕 ，打開 “ 正在完成密碼重設(shè)向?qū)?” 對(duì)話框 ， 單擊 “ 完成 ” 按鈕 。 更改賬戶密碼 2022/2/6 17 用戶的管理 圖 65 “Windows 安全 ” 窗口 圖 66 “更改密碼 ” 窗口 2022/2/6 18 用戶的管理 圖 67 輸入密碼 2022/2/6 19 用戶的管理 ? 創(chuàng)建密碼重設(shè)盤后 ， 如果你忘記了密碼 ， 你可以插入這張制作好的 “ 密碼重設(shè)盤 ” 來設(shè)置新密碼 ， 具體的操作步驟如下： 1） 在登錄輸入密碼有誤時(shí) ， 會(huì)彈出如圖 68所示的對(duì)話框 ， 單擊“ 重設(shè) ” 按鈕 ， 彈出 “ 重設(shè)密碼向?qū)?” 對(duì)話框 ， 單擊 “ 下一步 ”按鈕 。 2） 彈出 “ 忘記密碼向?qū)?” 對(duì)話框 ， 單擊 “ 下一步 ” 按鈕 ，按照提示 ， 在軟驅(qū)中插入一張空白盤 ， 單擊 “ 下一步 ”按鈕 。 – 如果用戶忘記了登錄密碼 ， 可以使用 “ 密碼重設(shè)盤 ” 來進(jìn)行密