1、第 5章 Windows 2000 用户管理教学提示：对于 Windows 2000系统管理员来说，用户账户管理是最基本也是最重要的工作之一。账户管理的主要内容包括：增加 /删除账户、修改账户信息、建立账户本地配置文件和漫游配置文件、账户授权与审核等。教学目标：本章的主要目标是学习 Windows 2000账户的基本管理操作，并掌握用户配置文件的设置方法。5.1 用 户 分 类用过 Windows 95或 Windows 98的用户都知道， Windows 95或Windows 98的用户密码形同虚设，在进入系统时虽然提示输入登录用户名和密码，简单地单击 【 取消 】 按钮就可以进入系统。 W
2、indows 2000在这一方面作了很大的改进：用户必须输入正确的用户名和密码才能登录系统，如果不输入正确的用户名和密码就不能进入系统；同时将不同用户分配不同的权限。这就为规范管理计算机用户提供了手段。可以从权限和应用范围两方面对用户进行分类：从权限上，Windows 2000将用户分为管理员、用户和来宾三类，各有其不同的默认权限；从应用范围上， Windows 2000将用户分为本地用户和全局用户 (域用户 )，每一台 Windows 2000服务器 (非域控制器 )都可以创建和管理自己的用户账户即本地用户，而域用户则是由作为域控制器的服务器创建和管理的，目的是为用户提供全域范围内的安全凭据
3、，以便用户能够登录到网络并访问域资源。5.2 本 地 用 户Windows 2000 系统管理员的一项主要任务就是管理账户 。本地用户账户使用户能登录本机并访问本机资源。分配给账户的权限和特权确定了用户可执行的操作，以及可访问的计算机资源。 5.2.1 创建本地用户5.2.2 删除本地用户5.2.3 停用本地用户5.2.4 重设用户密码5.2.1 创建本地用户当有新的用户需登录 Windows 2000系统，作为管理员的用户必须为其添加一个相应的用户账户，否则该用户无法进入系统。下面介绍本地用户账户的创建过程。返回5.2.2 删除本地用户当系统中的某一个用户账户不再被使用或者作为管理员的用户不
4、再希望某个用户账户存在于系统中，可将该用户账户删除以便更新系统的用户信息。返回5.2.3 停用本地用户如果某个用户的账户暂时不使用，可将其停用。例如，单位有人长期出差在外期间，为防止他人盗用其账户，可暂停其账户的使用。账户被停用之后，无法登录进入系统。当该用户需要重新使用已被停用的账户时，系统管理员可按照停用账户类似的操作重新启用该账户以便用户使用。返回5.2.4 重设用户密码用户密码是用户在进行系统登录时所提供的最重要的安全凭证，因此当用户密码被别人盗用或者用户感到有必要修改自己的密码时，用户可以通过 Windows 2000 提供的修改密码工具对用户密码进行重新设置。在设置密码时，应注意避
5、免过于简单，以免被他人轻易破解。返回5.3 域 用 户在一个网络中，用户和计算机都是网络的主体 ， 两者缺一不可。拥有计算机账户是计算机接入 Windows 2000 和 Windows NT 网络的基础，拥有用户账户是用户登录到网络并使用网络资源的基础，因此用户和计算机账户管理是 Windows 2000 网络管理中最必要、最常用的工作。5.3.1 域用户简介5.3.2 创建域用户5.3.3 删除域用户5.3.4 停用域用户5.3.5 移动域用户5.3.1 域用户简介域用户主要用于：验证用户或计算机的身份、授权对域资源的访问、审核使用用户或计算机账户所执行的操作等。用户账户用来记录用户的用户
6、名和密码、隶属的组和可以访问的网络资源，以及用户的个人文件和设置。每个用户都应在域控制器中拥有一个用户账户，才能访问服务器，使用网络上的资源。用户账户由一个 “用户名 ”和一个 “密码 ”来标识，二者都需要用户在登录时输入。活动目录用户使用已经验证和授权访问域资源的身份登录到计算机和域。而且，用户账户也可作为某些应用程序的服务账户。每个加入域的 Windows 2000 和 Windows NT 计算机都具有计算机账户，否则无法进行域连接，实现域资源的访问。与用户账户类似，计算机账户也提供验证和审核计算机机登录到网络以及访问域资源的方法。不过，一个计算机系统要加入到域中，只能使用一个计算机账户，而一个用户可拥有多个账户，且可在不同计算机 (通常指已经连接到域中的计算机 )上使用自己的账户进行网络登录。返回5.3.2 创建域用户当有新的用户需使用网络上的资源时，作为管理员的用户必须在域控制器中为其添加一个相应的账户，否则该用户无法访问域中的资源。另一方面，当有新的客户计算机要加入到域中时，作为管理员的用户必须在域控制器中为其创建一个计算机账户，以便它有资格成为域成员。计算机账户的创建非常简单，这里不再细述，下面只着重介绍域用户账户的创建过程。返回
