【正文】 碼重設 ， 密碼重設只能用于本地機中 。 更改賬戶 圖 64 更改賬戶 2022/2/6 14 用戶的管理 ? 如果某用戶離開公司 ， 為防止其它用戶使用該用戶賬戶登錄 ， 就要刪除該用戶的賬戶 ， 具體的操作步驟為：在 “ 計算機管理 ” 窗口中 ， 選擇 “ 本地用戶和組 ” → “ 用戶 ” ，在列表中選擇 ， 右擊該賬戶 ， 選擇 “ 刪除 ” ；單擊 “ 是 ”按鈕 ， 即可刪除 。 ? 賬戶已禁用： 選中此項表示任何人都無法使用這個賬戶登錄 ， 適用于企業(yè)內(nèi)某員工離職時 ， 防止他人冒用該賬戶登錄 。 ? 用戶不能更改密碼： 只允許用戶使用管理員分配的密碼 。 ? 確認密碼： 為防止密碼輸入錯誤 ， 需再輸入一遍 。 – 描述： 關于該用戶的說明文字 。 2） 彈出 “ 新用戶 ” 對話框 ， 如圖 63所示 ， 該對話框中的選項介紹如下： – 用戶名： 系統(tǒng)本地登錄時使用的名稱 。 賬戶的類型 2022/2/6 10 用戶的管理 本地賬戶是工作在本地機的 ， 只有系統(tǒng)管理員才能在本地創(chuàng)建用戶 。 Guest只有很少的權限 ， 默認情況下 ，該賬戶被禁止使用 。 該賬戶無法被禁止 ， 永遠不會到期 ， 不受登錄時間和只能使用指定計算機登錄的限制 。 ? Administrator（ 系統(tǒng)管理員 ） 擁有最高的權限 ， 管理著系統(tǒng)和域 。 復制完成后 ， 域中的所有域控制器都能在用戶登錄時提供身份驗證功能 賬戶的類型 2022/2/6 9 用戶的管理 內(nèi)置賬戶 : Windows Server 2022內(nèi)置賬戶與服務器的工作模式無關 。 用戶可以利用域賬戶和密碼登錄域 ， 訪問域內(nèi)資源 。 本地的驗證過程 ,都由創(chuàng)建本地帳戶的本地機完成 ， 沒有集中的網(wǎng)絡管理 。 SAM數(shù)據(jù)庫文件路徑為系統(tǒng)盤下 \Windows\system32\config\SAM。 本地賬戶只能在本地計算機上登錄 ， 無法訪問域中其它計算機資源 。 – 登錄方式不同： 在工作組方式下 ， 計算機啟動后自動就在工作組中；登錄域時要提交域用戶名和密碼 ， 只到用戶登錄成功之后 ， 才被賦予相應的權限 。 在活動目錄的安裝過程中 ， 我們設置了 ， ? 可以使用菜單 “ 開始 ” → “ 控制面板 ” → “ 系統(tǒng) ” 命令 ， 在彈出的 “ 系統(tǒng)屬性 ” 窗口中的“ 計算機名 ” 選項里 ， 查看計算機究竟是屬于工作組還是域 賬戶的類型 計算機名稱與域 2022/2/6 6 用戶的管理 ? 網(wǎng)絡中可以創(chuàng)建多個域和多個工作組 ， 域和工作組之間的區(qū)別可以歸結為以下幾點： – 創(chuàng)建方式不同： 工作組可以由任何一個計算機的管理員來創(chuàng)建 ，用戶在系統(tǒng)的 “ 計算機名稱更改 ” 對話框中輸入新的組名 ， 重新啟動計算機后就創(chuàng)建了一個新組 ， 每一臺計算機都有權利創(chuàng)建一個組；而域只能由域控制器來創(chuàng)建 ， 然后才允許其它的計算機加入這個域 。 賬戶的類型 2022/2/6 5 用戶的管理 ? Windows Server 2022服務器有兩種工作模式： 工作組模式 和 域模式 ， 針對這兩種工作模式有兩種用戶賬戶： 本地賬戶 和 域賬戶 。 – 使用不易猜出的字母組合 ， 例如不要使用自己的名字 、生日以及家庭成員的名字等 。 – 明確是管理員還是用戶管理密碼 ， 最好用戶管理自己的密碼 。 – 不能與組名相同 。 – 最多包含 20個大小寫字符和數(shù)字 ， 輸入時可超過 20個字符 ， 但只識別前 20個字符 。 用戶賬戶通過活動目錄驗證后登錄到計算機和域 ， 并授權訪問域資源 。 ? 用戶賬戶 由一個 賬戶名 和一個 密碼 來標識 ， 二者都需要用戶在登錄時鍵入 。 域賬戶用來登錄網(wǎng)絡 ， 本地賬戶用來登錄到某臺計算機 ， 內(nèi)置賬戶用來對計算機進行管理 。2022/2/6 1 第 6章 用戶與組的管理 ? 用戶的管理 ? 組的管理 ? 組策略對象的管理 本章要點 2022/2/6 2 用戶的管理 ? 每個用戶都需要有一個賬戶 ， 以便登錄到域訪問網(wǎng)絡資源或登錄到某臺計算機訪問該機上的資源 。 用戶的賬戶類型有 域賬戶 、 本地賬戶 和 內(nèi)置賬戶 。 ? 組是用戶賬戶的集合 ， 管理員通常通過組來對用戶的權限進行設置從而簡化了管理 。 賬戶名是用戶的文本標簽 ， 密碼則是用戶的身份驗證字符串 ， 是Windows Server 2022網(wǎng)絡上的個人唯一標識 。 賬戶的類型 2022/2/6 3 用戶的管理 ? 賬戶名的命名規(guī)則如下： – 賬戶名必須唯一 ， 且不分大小寫 。 – 不能使用保留字字符： ” ^ [ ] ：；｜＝ ， ＋＊ ？ ＜＞ – 可以是字符和數(shù)字的組合 。 賬戶的類型 2022/2/6 4 用戶的管理 ? 為了維護計算機的安全 ， 每個賬戶必須有密碼 ， 設立密碼應遵循以下規(guī)則： – 必須為 Administrator賬戶分配密碼 ， 防止未經(jīng)授權就使用 。 – 密碼的長度在 8～ 128之間 。 – 密碼可以使用大小寫字母 、 數(shù)字和其它合法的字符 。 ? 在前面介紹安裝過程中 ， 系統(tǒng)就詢問過要將計算機加入一個域 ， 還是一個工作組 ， 我們選擇默認的工作組 workgrouop。 – 安全機制不同： 在域中有可以登錄該域的賬戶 ， 這些由域管理員來建立；在工作組中不存在工作組的賬戶 ， 只有本機上的賬戶和密碼 。 賬戶的類型 2022/2/6 7 用戶的管理 本地賬戶 ? 本地賬戶對應對等網(wǎng)的工作組模式 ， 建立在非域控制器的 Windows Server 2022獨立服務器 、 成員服務器以及 Windows客戶端 。 ? 本地計算機上都有一個管理賬戶數(shù)據(jù)的數(shù)據(jù)庫 ， 稱為 安全賬戶管理器（ SAM， Security Accounts Managers） 。 在 SAM中 ， 每個賬戶被賦予唯一的安全識別號 （ SID， Security Identifier） ， 用戶要訪問本地計算機 ， 都需要經(jīng)過該機 SAM中的 SID驗證 。 賬戶的類型 2022/2/6 8 用戶的管理 域賬戶 ? 域賬戶對應于域模式網(wǎng)絡 ， 域賬戶和密碼存儲在域控制器上Active Directory數(shù)據(jù)庫中 ， 域數(shù)據(jù)庫的路徑為域控制器中的系統(tǒng)盤下 \Windows\NTDS\ ? 域賬戶和密碼被域控制器集中管理 。 域賬戶建立在 Windows Server 2022域控制器上 ， 域賬戶一旦建立 ， 會自動地被復制到同域中的其它域控制器上 。 當系統(tǒng)安裝完畢后 ， 系統(tǒng)會在服務器上自動創(chuàng)建一些內(nèi)置賬戶 ， 系統(tǒng)經(jīng)常使用的內(nèi)置賬戶有 Administrator和 Guest。 系統(tǒng)管理員的默認名字是 Administrator， 可以更改系統(tǒng)管理員的名字 ，但不能刪除該賬戶 。 ? Guest（ 來賓 ） 是為臨時訪問計算機的用戶提供的 ， 該賬戶自動生成 ，且不能被刪除 ， 可以更改名字 。 例如當希望局域網(wǎng)中的用戶都可以登錄到自己的計算機 ， 但又不愿意為每一個用戶建立一個賬戶時 ， 就可以啟用 Guest。 下面舉例說明如何創(chuàng)建本地用戶 ， 例如在 Windows獨立服務器上 創(chuàng)建本地帳戶 Userl的操作步驟如下： 1） 選擇菜單 “ 開始 ” → “ 管理工具 ” → “ 計算機管理 ” → “ 本地用戶和組 ” 選項 ， 在彈出的 “ 計算機管理 ” 窗口中 ， 右擊 “ 用戶 ” ， 選擇 “ 新用戶 ” 命令 ， 如圖 62所示 。 – 全名： 用戶的全稱 。 創(chuàng)建本地賬戶 2022/2/6 11 用戶的管理 ? 密碼： 用戶登錄時使用的密碼 。 ? 用戶下次登錄時須更改密碼： 用戶首次登錄時 ， 使用管理員分配的密碼 ， 當用戶再次登錄時 ， 強制用戶更改密碼 ， 用戶更改后的密碼只有自己知道 ， 這樣可保證安全使用 。 ? 密碼永不過期： 密碼默認的有限期為 42天 ， 超過 42天系統(tǒng)會提示用戶更改密碼 ， 選中此項表示系統(tǒng)永遠不會提示用戶修改密碼 。 創(chuàng)建本地賬戶 2022/2/6 12 用戶的管理 圖 62 “ 計算機管理 ” 窗口 圖 63 “ 新用戶 ” 對話框 2022/2/6 13 用戶的管理 ? 要對已經(jīng)建立的賬戶更改登錄名 ， 具體的操作步驟為：在“ 計算機管理 ” 窗口中 ， 選擇 “ 本地用戶和組 ” → “ 用戶 ”在列表中選擇 ， 右擊該賬戶 ， 選擇 “ 重命名 ” 選項 ， 輸入新名字 ， 如圖 64所示 。 刪除賬戶 2022/2/6 15 用戶的管理 ? 重設密碼 可能會造成不可逆的信息丟失 ， 出于安全的原因 ，要更改用戶的密碼分以下幾種情況： – 如果用戶在知道密碼的情況下想更改密碼 ， 登錄后按Ctrl+Alt+Del鍵 ， 輸入正確的舊密碼 ， 然后輸入新密碼即可 。 更改賬戶密碼 2022/2/6 16 用戶的管理 ? 創(chuàng)建 “ 密碼重設盤 ” 的具體操作步驟如下： 1） 登錄后按 Ctrl+Alt+Del鍵 ， 單擊 “ 更改密碼 ” 按鈕 ， 如圖 65所示；彈出 “ 更改密碼 ” 對話框 ， 單擊 “ 備份 ” 按鈕 ， 如圖 66所示 。 3） 如圖 67所示 ， 輸入當前的密碼 ， 單擊 “ 下一步 ” 按鈕 ，開始創(chuàng)建密碼重設盤 。 2） 彈出 “ 插入密碼重設盤 ” 對話框 ， 將密碼重設盤插入軟驅(qū) ， 單擊“ 下一步 ” 按鈕 。 注意： 如果沒有密碼重設盤 ， 可以直接在賬戶上更改密碼 ， 缺點是用戶將無法訪問受保護的數(shù)據(jù) ， 例如用戶的加密文件 、 存儲在本機用來連接 Inter的密碼等 。 更改賬戶密碼 2022/2/6 20 用戶的管理 圖 68 登錄失敗 圖 69 輸入新密碼 2022/2/6 21 用戶的管理 ? 當某個用戶長期休假或離職時 ， 就要禁用該用戶的賬戶 ， 不允許該賬戶登錄 ， 該賬戶信息會顯示為 “ X”。 2） 彈出 “ userl屬性 ” 對話框 ， 選擇 “ 常規(guī) ” 標簽 ， 選中 “ 賬戶已禁用 ” 復選框 ， 單擊 “ 確定 ” 按鈕 ， 該賬戶即被禁用 。 禁用與激活賬戶 2022/2/6 22 用戶的管理 圖 610 “ User1”屬性對話框 2022/2/6 23 用戶的管理 ?