用户和计算机帐户管理.pptx

用户和计算机帐户管理局域网组网技术 　用户和计算机帐户管理Active Directory 用户和计算机帐号代表物理实体。用户帐号和计算机帐号称为安全主体。安全主体是自动分配安全标识符的目录对象。带安全标识符的对象可以登录到网络并访问域资源。用户帐号或计算机帐号可以用于以下几个方面。验证用户或计算机的身份。授权或拒绝访问域资源。管理其它安全主体。审计使用用户或计算机帐号执行的操作。 1.1 Active Directory用户帐号用户帐户是用来记录用户的用户名和口令、隶属的组、可以访问的网络资源，以及用户的个人文件和设置。用户帐户由一个“用户名”和一个“口令”来标识，二者都需要用户在登录时键入。Windows 2000提供可用于登录到Windows 2000计算机的预定义用户帐户。这些预定义帐户包括：管理员帐户和客户帐户。预定义帐户是默认的用户帐户，它用于使用户登录到本地计算机和访问该计算机的资源。 1.1 Active Directory用户帐号如果预定义帐号权利和权限不是由网络管理员修改或禁用，则它们可由任何用户使用或者用于使用管理员或者来宾身份登录到网络。为了获得用户验证和授权安全性，可以为每一个加入网络的用户提供单独的用户帐号。每个用户帐号可以添加到组，以控制指派给帐号的权利和权限。使用适合网络的帐号和组将确保登录到网络上的用户可被识别出来，而且只能访问允许的资源。 1.2计算机帐号每个加入域的Windows 2000和Windows NT的计算机都具有计算机帐户，否则无法进行域连接，不能实现域资源的访问。与用户帐户类似，计算机帐户也提供验证和审核计算机登录到网络以及访问域资源的方法。比较：一个计算机系统要加入到域中，只能使用一个计算机帐户，而一个用户可拥有多个用户帐户，且可在不同的计算机上使用自己的用户帐户进行网络登录。 1.3 管理用户帐户1．添加用户帐号 （1）单击“开始”|“程序”|“管理工具”|“Active Directory用户和计算机”命令，弹出“Active Directory用户和计算机”控制台，如图所示。 1.3 管理用户帐户（2）在控制台目录树中，双击展开域节点。如果要创建用户帐户，右击要添加用户的组织单元或容器，从弹出的快捷菜单中选择“新建”|“用户”命令。如图所示。 1.3 管理用户帐户（3）弹出“新建对象”对话框，在“名”和“姓”文本框中分别输入名和姓，并在“用户登录名”文本框中输入用户登录时使用的名字。如果用户需要在其他系统的计算机上以不同的登录名登录时，可在“下层登录名”文本框中输入不同的登录名，如图所示。 1.3 管理用户帐户（4）单击“下一步”按钮，在“密码”和“确认密码”文本框中输入密码。如果用户希望下次登录时更改密码，可启用“用户下次登录时须更改密码”复选框，否则启用“用户不能更改密码”复选框。如果希望密码永远不过期，可启用“密码永不过期”复选框。如果暂不启用该用户帐户，可启用“帐户已停用”复选框，如图所示。 1.3 管理用户帐户（5）单击“下一步”按钮，弹出用户信息概要浏览对话框，如图所示。（6）单击“完成”按钮，完成用户帐号的创建。 1.3 管理用户帐户2．删除用户帐户（1）要删除一个用户和计算机帐户，在控制台目录树中，展开域节点。单击要删除的用户或者计算机所在的组织单元或容器，使详细资料窗格中列出组织单元或容器的内容。然后在详细资料窗格中右击要删除的用户或者计算机，从弹出的快捷菜单中选择“删除”命令，如图。 1.3 管理用户帐户（3）在弹出确认框后，单击“是”按钮即可删除该用户或者计算机，如图所示。 1.3 管理用户帐户3．停用和启用用户帐户（1）在控制台目录树中，展开域节点。单击要启用的用户帐户所在的组织单元或容器，使详细资料窗格中列出该组织单元或容器的内容。然后在详细资料窗格中，右击要停用的用户或者计算机帐户，从弹出的快捷菜单中选择“启用帐户”命令，出现信息确认框后，单击“是”按钮即可停用被选用户或者计算机帐户。 1.3 管理用户帐户（2）在控制台目录树中，展开域节点。单击要启用的用户帐户所在的组织单元或容器，使详细资料窗格中列出该组织单元或容器的内容。然后在详细资料窗格中，右击要停用的用户或者计算机帐户，从弹出的快捷菜单中选择“停用帐户”命令，出现信息确认框后，单击“是”按钮即可停用被选用户或者计算机帐户。 1.4 管理计算机帐号管理员可以在“Active Directory用户和计算机”控制台中进行添加、删除、移动等操作。操作步骤如下：（1）在“Active Directory用户和计算机”控制台，右键单击Computer文件夹，在弹出的快捷菜单中选择“新建”|“计算机”命令，如图所示。 1.3 管理用户帐户（2）弹出“新建对象-计算机”对话框，在对话框中输入加