Windows服務(wù)器配置與管理本地用戶賬戶項(xiàng)目四用戶與組的管理01工作組02本地用戶賬戶03本地系統(tǒng)驗(yàn)證用戶賬戶的基本原理知識(shí)目標(biāo)了解工作組的概念和特點(diǎn)熟悉本地用戶賬戶的概念掌握本地用戶賬戶的創(chuàng)建與管理方法能力目標(biāo)具備創(chuàng)建本地用戶賬戶、設(shè)置其屬性、更改密碼等的能力思政育人目標(biāo)培養(yǎng)學(xué)生環(huán)保意識(shí)培養(yǎng)學(xué)生具有密碼安全意識(shí)教學(xué)目標(biāo)項(xiàng)目背景成都航院信息工程學(xué)院的計(jì)算機(jī)都處在同一個(gè)工作組中，基于安全的考慮，需要每臺(tái)計(jì)算機(jī)有一個(gè)單獨(dú)賬戶，把用戶賬戶加入到相應(yīng)的組賬戶中。另外，通過(guò)本地安全策略，對(duì)本地安全進(jìn)行相關(guān)設(shè)置，從而達(dá)到提高系統(tǒng)安全性的目的，也是網(wǎng)絡(luò)管理員的基本職責(zé)之一。工作組的概念一種簡(jiǎn)單的計(jì)算機(jī)組網(wǎng)方式，計(jì)算機(jī)之間直接相互通信，不需要專門的服務(wù)器來(lái)管理網(wǎng)絡(luò)資源。工作組(WorkGroup)就是將不同的電腦按功能分別列入不同的組中，以方便分類管理。一、工作組推行垃圾分類?ài)`行綠色發(fā)展在Windows環(huán)境中系統(tǒng)提供了兩種不同的組網(wǎng)模式：工作組和域。資源和賬戶的管理是分散的。工作組中所有計(jì)算機(jī)之間是一種平等關(guān)系。網(wǎng)絡(luò)安全不是最重要的問(wèn)題。不需要特定的操作系統(tǒng)工作組的特點(diǎn)一、工作組組網(wǎng)成本低、網(wǎng)絡(luò)配置和維護(hù)簡(jiǎn)單。工作組的優(yōu)點(diǎn)網(wǎng)絡(luò)性能較低、數(shù)據(jù)保密性差、文件管理分散、網(wǎng)絡(luò)安全性較低。工作組的缺點(diǎn)一、工作組WindowsServer2012支持兩種用戶賬戶：本地用戶賬戶和域用戶賬戶。本地用戶賬戶是指安裝了WindowsServer2012的計(jì)算機(jī)在本地安全目錄數(shù)據(jù)庫(kù)中建立的賬戶。使用本地賬戶則只能登錄到建立該賬戶的計(jì)算機(jī)上，并訪問(wèn)該計(jì)算機(jī)上的系統(tǒng)資源。此類賬戶通常在工作組網(wǎng)絡(luò)中使用。二、本地用戶賬戶本地用戶賬戶01.域用戶賬戶是建立在域控制器的活動(dòng)目錄數(shù)據(jù)中的賬戶。此類賬戶具有全局性，可以登錄到域網(wǎng)絡(luò)環(huán)境模式中的任何一臺(tái)計(jì)算機(jī)，并獲得訪問(wèn)該網(wǎng)絡(luò)的權(quán)限。這需要系統(tǒng)管理員在域控制器上，為每個(gè)登錄到域的用戶創(chuàng)建一個(gè)用戶賬戶。二、本地用戶賬戶域用戶賬戶02.WindowsServer2012中還有一種賬戶叫內(nèi)置賬戶，它與服務(wù)器的工作模式無(wú)關(guān)。當(dāng)WindowsServer2012安裝完成后，系統(tǒng)會(huì)在服務(wù)器上自動(dòng)創(chuàng)建內(nèi)置賬戶。圖片來(lái)源于網(wǎng)絡(luò)二、本地用戶賬戶內(nèi)置用戶賬戶03.（1）Administrator（系統(tǒng)管理員）該用戶賬戶具有管理本臺(tái)計(jì)算機(jī)的所有權(quán)利，能執(zhí)行本臺(tái)計(jì)算機(jī)的所有工作，擁有最高的使用資源權(quán)限。（2）Guest（來(lái)賓）即為臨時(shí)訪問(wèn)計(jì)算機(jī)的用戶而提供的賬戶。二、本地用戶賬戶內(nèi)置用戶賬戶03.首先需要在該計(jì)算機(jī)的SAM（SecurityAccountsManagement，安全賬戶管理）數(shù)據(jù)庫(kù)中為該用戶創(chuàng)建一個(gè)用戶賬戶，然后，用戶使用該用戶賬戶登錄到該賬戶所在的計(jì)算機(jī)中，由這臺(tái)計(jì)算機(jī)通過(guò)查詢本機(jī)的SAM數(shù)據(jù)庫(kù)進(jìn)行身份驗(yàn)證。身份驗(yàn)證成功后，該用戶賬戶只能訪問(wèn)本機(jī)中的資源而不能訪問(wèn)其他計(jì)算機(jī)的資源。圖片來(lái)源于網(wǎng)絡(luò)三、本地系統(tǒng)驗(yàn)證用戶賬戶的基本原理小結(jié)本次課帶領(lǐng)大家認(rèn)識(shí)工作組的概念，并引入“垃圾分類”小故事；接著介紹什么是本地用戶賬號(hào)，并分別說(shuō)明用戶賬戶命名和用戶賬戶密碼的規(guī)則；然后介紹了域用戶賬戶和內(nèi)置賬戶；最后介紹本地系統(tǒng)驗(yàn)證用戶賬戶的基本原理。思考01工作組的特點(diǎn)是什么？02本地用戶賬戶、域用戶賬戶、內(nèi)置用戶賬戶的區(qū)別是什么？謝謝觀看Windows服務(wù)器配置與管理本地組項(xiàng)目四用戶與組的管理01本地組的概念02本地組的特征03內(nèi)置組知識(shí)目標(biāo)了解本地組的特征熟悉本地組的概念掌握本地安全策略能力目標(biāo)具備創(chuàng)建與管理本地組賬戶的能力思政育人目標(biāo)培養(yǎng)學(xué)生具有密碼安全意識(shí)培養(yǎng)學(xué)生具有系統(tǒng)安全意識(shí)教學(xué)目標(biāo)項(xiàng)目背景成都航院信息工程學(xué)院的計(jì)算機(jī)都處在同一個(gè)工作組中，基于安全的考慮，需要每臺(tái)計(jì)算機(jī)有一個(gè)單獨(dú)賬戶，把用戶賬戶加入到相應(yīng)的組賬戶中。另外，通過(guò)本地安全策略，對(duì)本地安全進(jìn)行相關(guān)設(shè)置，從而達(dá)到提高系統(tǒng)安全性的目的，也是網(wǎng)絡(luò)管理員的基本職責(zé)之一。為了減輕權(quán)限分配工作的負(fù)擔(dān)，簡(jiǎn)化對(duì)用戶賬戶的管理工作，WindowsServer2012中引入了組的概念。圖片來(lái)源于網(wǎng)絡(luò)一、本地組的概念組是多個(gè)用戶、計(jì)算機(jī)賬號(hào)、聯(lián)系人和其他組的集合，也是操作系統(tǒng)實(shí)現(xiàn)其安全管理機(jī)制的重要技術(shù)手段。屬于特定組的用戶或計(jì)算機(jī)稱為組的成員。圖片來(lái)源于網(wǎng)絡(luò)一、本地組的概念在一個(gè)工作組中，每臺(tái)計(jì)算機(jī)的管理員可以在本地計(jì)算機(jī)的SAM數(shù)據(jù)庫(kù)中創(chuàng)建組，這種組被稱為“本地組”，簡(jiǎn)稱“本地組”或“組”。圖片來(lái)源于網(wǎng)絡(luò)一、本地組的概念組是用戶的集合。方便管理（例如賦予權(quán)限）。當(dāng)一個(gè)用戶加入到一個(gè)組后，該用戶會(huì)繼承該組所擁有的權(quán)限。一個(gè)用戶賬戶可以同時(shí)加入到多個(gè)組。未刪除本地組成員造成公司經(jīng)濟(jì)損失二、本地組的特征自動(dòng)建立擁有特殊的權(quán)限有些組是動(dòng)態(tài)的三、內(nèi)置組組名描述信息Administrators具有完全控制權(quán)限，并且可以向其他用戶分配用戶權(quán)利和訪問(wèn)控制權(quán)限BackupOperators加入該組的成員可以備份和還原服務(wù)器上的所有文件Guests擁有一個(gè)在登錄時(shí)創(chuàng)建的臨時(shí)配置文件，在注銷時(shí)該配置文件將被刪除NetworkConfigurationOperators可以更改TCP/IP設(shè)置并更新和發(fā)布TCP/IP地址PowerUsers該組具有創(chuàng)建用戶賬戶和組賬戶的權(quán)利，可以在PowerUsers組、Users組和Guests組中添加或刪除用戶，但是不能管理Administrators組成員可以創(chuàng)建和管理共享資源PrintOperators可以管理打印機(jī)Users可以執(zhí)行一些常見(jiàn)任務(wù)，例如運(yùn)行應(yīng)用程序、使用本地和網(wǎng)絡(luò)打印機(jī)以及鎖定服務(wù)器；用戶不能共享目錄或創(chuàng)建本地打