windowsserver2003安全配置-在線瀏覽
2025-04-13 19:36本頁面
【正文】 限，可執(zhí)行各種管理任務。在默認情況下，該帳戶是禁用的。對其他訪問者應該創(chuàng)建專門的賬戶供他們使用。 新建本地用戶賬戶 用戶名： 在一臺計算機中各帳戶不能重名。 全名： 一般是用戶的真實姓名，他不能用來登錄計算機，只用于記錄賬戶的歸屬。 密碼選項： 應根據(jù)需要進行設置。 本地用戶賬戶也可用于通過網(wǎng)絡登錄該計算機： 方法一：用“網(wǎng)上鄰居”登錄計算機。 密碼的更改 用戶在本地登錄計算機后，可以更改賬戶的密碼。 先輸入該帳戶原來的密碼，再輸入新密碼和確認密碼。 這種方法只能由管理員使用，他不需要輸入原來的密碼，用于用戶忘記密碼的情況，但會導致該帳戶一些信息的丟失。它不能用于登錄計算機，主要用于組織用戶帳戶。 一個用戶帳戶也可以同時成為幾個組的成員，該用戶帳戶的權限就是幾個組權限的合并。用戶也可以創(chuàng)建新組，并為組設置權利和權限。該組的用戶具有對服務器的完全控制權，并且可以為其它用戶指派權限。該組的用戶只用來臨時登錄計算機。 Users 組 ：新增的用戶默認加入 Users 組，他們只具備基本的訪問權限，沒有管理權限。 添入組名和描述就可以創(chuàng)建一個組，用“添加”按鈕可以向組中添加一些用戶。 組成員的設置 方法一： 在“計算機管理”控制臺中，雙擊一個組的名字或單擊右鍵選擇屬性，打開組屬性對話框，可看到該組的成員列表。 方法二： 在“計算機管理”控制臺中，雙擊一個用戶的名字或單擊右鍵選擇屬性，打開用戶屬性對話框，在“隸屬于”選項卡中更改該用戶所在的組。 特殊身份組 特殊身份組是系統(tǒng)預定義的一些組，但這些組的成員按條件組織的，不能由用戶設置。 利用特殊身份組可以簡化權利和權限的設置。 文件系統(tǒng)以磁盤或分區(qū)為單位建立，一個磁盤或分區(qū)中只能使用一種文件系統(tǒng)。 NTFS文件系統(tǒng)是其中最先進的一種，有些功能只能在NTFS系統(tǒng)中實現(xiàn)，如壓縮、加密、磁盤配額、訪問權限等。 壓縮可以在文件、文件夾或磁盤分區(qū)上進行。 說明： NTFS壓縮不同于 .rar、 .zip等壓縮方式，它不需要專門的軟件，只要是在 NTFS卷上就能進行。 NTFS壓縮相當于一種文件屬性，解壓縮時只需去除該屬性即可。 NTFS加密 加密功能可用于 Windows 2023/XP/2023等系統(tǒng)的 NTFS文件系統(tǒng)中 (Windows XP Home不支持加密 )。 加密方法： 在對象上單擊右鍵，選擇“屬性”；單擊“常規(guī)”選項卡中的“高級”按鈕；選中“加密”屬性，單擊“確定”；設置加密范圍后，用“確定”關閉對話框。 NTFS加密后的文件在使用上與加密前完全一樣，不需要解密。 NTFS加密與 NTFS壓縮不能同時使用。 加密的文件夾仍可被其他用戶打開并查看目錄列表，只是無法打開文件。 NTFS權限 利用 NTFS權限可以控制用戶對文件和文件夾的訪問。 普通權限 普通權限包括： (1) 完全控制 (2) 修改 (3) 讀取和運行 (4) 讀取 (5) 寫入 特別權限 遍歷文件夾 /運行文件 列出文件夾 /讀取數(shù)據(jù) 讀取屬性 讀取擴展屬性 創(chuàng)建文件 /寫入數(shù)據(jù) 創(chuàng)建文件夾 /附加數(shù)據(jù) 寫入屬性 寫入擴展屬性 刪除 讀取權限 修改權限 獲得所有權 普通權限往往是若干種特別權限的組合。 權限的組合 如果一個用戶同時屬于多個組，而各個組對同一個文件有不同的權限，則這個用戶得到的是各個組的累加權限。 說明： 如果想要使某文件夾只能由特定的用戶或組訪問，應該將用戶列表中的其他用戶都刪除，以防權限會因累加而擴大。 繼承的權限是灰色的，不能更改，只能添加權限。 將權限應用到子文件夾中 新建的文件或文件夾會自動繼承上一級文件夾或驅動器的 NTFS 權限。 將權限應用到子文件夾的方法： 單擊“高級”按鈕，選中“用在此顯示的可以應用到子對象的項目代替所有子對象的權限項目
教學課件相關推薦
鄂ICP備17016276號-1