Windows Server 2008服务器系统管理-PPT02-V1.0.ppt

* * * * * * * * * B e n e t BENET 4.0 B e n e t BENET 4.0 */19 BENET 4.0 B e n e t BENET 4.0 */35 B e n e t BENET 4.0 */35 第二章 Windows用户管理 —— 理论部分 Windows Server 2008包含了哪些版本？ 如何配置IPv4网络参数？ 如何加入Windows工作组？ 课程回顾 理解用户帐户和组的概念 会创建并管理用户帐户和组 技能展示 本章结构 管理组帐户 内置用户帐户 组帐户概述 内置组帐户 组帐户管理 Windows用户管理 用户帐户概述 用户管理 管理用户帐户 用户帐户 不同的用户身份拥有不同的权限 每个用户包含一个名称和一个密码 用户帐户拥有唯一的安全标识符 用户帐户概述 在服务器管理器中管理用户 创建用户 为用户重置密码 重命名用户 启用、禁用用户帐户 删除用户帐户 为用户设置权限 用户管理 用于特殊用途，一般不需更改其权限 与使用者关联的用户帐户 Administrator（管理员用户） 默认的管理员用户 Guest（来宾用户） 默认是禁用的 与Windows组件关联的用户帐户 SYSTEM（本地系统） LOCAL SERVICE（本地服务） NETWORK SERVICE（网络服务） 内置用户帐户3-1 与Windows组件关联的用户帐户 SYSTEM（本地系统） 为Windows的核心组件访问文件等资源提供权限 LOCAL SERVICE（本地服务） 预设的拥有最小权限的本地账户 NETWORK SERVICE （网络服务） 具有运行网络服务权限的计算机账户 内置用户帐户3-2 请思考 什么是用户帐户？ 如何创建、管理用户帐户？ 与Windows组件关联的用户帐户有哪些？ 小结 组账户 组是一些用户的集合 组内的用户自动具备为组所设置的权限 组帐户概述 在服务器管理器中管理组 新建组 向组内添加成员 重命名组 删除组 组帐户管理 需要人为添加成员的内置组 Administrators Guests Power Users Users（标准用户） 动态包含成员的内置组 其成员由Windows程序“自动添加” Windows会根据用户的状态来决定用户所属的组 组内的成员也随之动态变化，无法修改 内置组帐户2-1 动态包含成员的内置组 Interactive 动态包含在本地登录的用户 Authenticated Users 动态包含了通过验证的用户 不包含来宾用户 Everyone 包含任何用户 设置开放的权限时经常使用 内置组帐户2-2 本章总结 管理组帐户 内置用户帐户 组帐户概述 内置组帐户 组帐户管理 Windows用户管理 用户帐户概述 用户管理 管理用户帐户 第二章 Windows用户管理 —— 上机部分 实验环境 使用Windows Server 2008服务器集中存储公司文件 要求每个员工都能访问该服务器，并具有不同的权限 需求描述 为每个员工分配不同的权限 实验案例：配置文件服务器3-1 实现思路 规划用户权限 填写员工表单 为员工创建用户 为用户分配权限 创建组账户，并添加组成员 为组分配权限 实验案例：配置文件服务器3-2 姓名 职位 备注 用户名 需加入组 人力资源部 HR专员 技术部 技术部经理 工程师 汽车行业项目组成员 工程师 保险行业项目组成员 销售部 销售部经理 汽车行业项目组成员 保险行业项目组成员 公司办公室 系统管理员 公司员工名单 学员练习1 规划用户权限 学员练习2 为用户分配权限 实验案例：配置文件服务器3-3 40分钟完成 40分钟完成 * 1.企业版、标准版、数据中心版、Web版等，学员回答出几个常用的版本即可。 * * 在Windows中，每个用户帐户有一个唯一的安全标识符（Security Identifier，SID），用户的权限是通过用户的SID记录的。SID的格式如下所示：S-1-5-21-3446105432-4244440023-1384158327-500 * 当一台计算机需要提供给多人使用，或允许其他人通过网络访问这台计算机，并且需要为不同的使用者分配不同的权限，如关闭系统的权限，修改系统时间的权限，访问文件的权限（只读或是可修改），就需要创建多个用户帐户 * Administrator Administrator是默认的管理员用户，在所有与使用者关联的帐户中，其权限最高。在没有其他管理员帐户的情况下，建议不要将该帐户禁用。为了保证计算机系统的安全，也不建议将Administrator的密码告诉其他使用者。 Guest Guest是提供