用户和组管理

（3）单击“创建”按钮，完成组的创建。
图A
图B
2）本地组的管理 管理本地组的操作较为简单，在“计算机管理”窗口
左窗格中选择“本地用户和组”→“组”选项，在右窗格的 组列表中，右击要管理的组，选择快捷菜单中的相应命令可 以删除组、更改组名，或者为组添加或删除组成员。
3.创建与管理域组
1）创建域组 创建域组的用户也必须是Administrators用户，而且服务器 上必须安装了Active Directory活动目录。操作步骤如下：
（1）以Administrator身份登录，安装好Active Directory活动 目录。
（2）执行“开始”→“程序”→“管理工具”→“Active Directory用户和计算机”，打开“Active Directory用户和 计算机”窗口，右击默认的Users容器，选择快捷菜单中 的“新建”→“组”命令，如下图A所示。
域组账户创建在Windows Server 2003的域控制器上，组账户的信息存 储在Active Directory数据库中，这些组能够在整个域中的计算机上使用。
2. 创建与管理本地组
1）创建本地组 创建本地组的用户必须是Administrators组或Account Operators组中的成员。创建并添加成员的步骤如下：
3）删除账户 操作方法为：在“计算机管理”窗口的左窗格中选择
“本地用户和组”→“用户”选项，在右窗格中右击需要删 除的账户，选择快捷菜单中的“删除”命令，在弹出的 “确认删除”对话框中单击“是”按钮。
4）更改账户密码 比较简单的方法是在登录Windows Server 2003后按
Ctrl+Alt+Del 组合键，在弹出的“Windows安全”对话框中 单击“更改密码”按钮，在弹出的“密码更改”对话框中 输入正确的旧密码，然后输入新密码，单击“确认”按钮。
（1）以Administrator身份登录，右击“我的电脑”快捷方式， 打开“计算机管理”窗口，选择“本地用户和组”→“组” 选项，然后右击“组”选项，选择快捷菜单中的“新建组” 命令，如下图A所示。
（2）在弹出的“新建组”对话框中输入组名、组的描述，如 下图B所示，单击“添加”按钮，即可把已有的账户或组添 加到该组中。该组的成员在“成员”列表框中列出。
在Windows Server 2003中，用组账户来表示 组，用户只能通过用户账户登录计算机，不能 通过组账户登录。
1. 组的类型
与用户账户一样，根据Windows Server 2003服务器的工作组模式和 域模式，组分为本地组和域组。 1）本地组
创建在本地的组账户叫本地组。这些组账户的信息被存储在本地安全 账户数据库（SAM）中。本地组只能在本地计算机上使用，它有两种类型： 用户创建的组和系统内置的组。 2）域组
（2）弹出“user属性”对话框，在“常规”选项卡中选中 “账户已禁用”复选框，如下图B所示，单击“确定”按钮， 该账户即被禁用。
（3）如果要重新启用该账户，只要取消选中“账户已禁 用”复选框即可。
图A
图B
1.2 组的管理
组是指本地计Байду номын сангаас机或Active Directory中的对 象，包括用户、联系人、计算机和其他组。通 过组来管理用户和计算机对共享资源的访问。 引入组的概念主要是为了方便管理访问权限相 同的一系列用户账户。
1.账户类型
Windows Server 2003的账户类型有3种：
•域账户：域账户用来登录网络 •本地账户：本地账户用来登录到某台计算机 •内置账户：内置账户用来对计算机进行管理。
2. 账户的创建与管理
以Windows Server 2003对本地账户的操作为例， 介绍如何创建并管理帐户。 1）创建本地账户 只有系统管理员才能在本地创建用户。创建步骤如下： （1）执行“开始”→“管理工具”→“计算机管理”→“本地 用户和组”命令，打开“计算机管理”窗口。 （2）在左侧的目录树列表中右击“本地用户和组”下的“用 户”选项，在弹出的快捷菜单中选择“新用户”命令，如下 图A所示。打开“新用户”对话框，如下图B所示。该对话框 中有如下选项：用户名、全名、描述、密码、确认密码、用 户下次登录时须更改密码、用户不能更改密码、密码永不过 期和账户已禁用。
（3）设置好以上选项后，单击“创建”按钮，即可完成 新用户的创建。
图A
图B
2）更改账户
要对已经建立的账户 更改登录名，具体操作 为：
在“计算机管理”窗 口左侧的目录树列表中 选择“本地用户和 组”→“用户”选项，在 右侧用户列表格中右击 需要重命名的账户，选 择快捷菜单中的“重命 名”命令，如右图所示。 然后输入新的名称。
（3）在弹出的“新建对象-组”对话框中，输入“组名”， 选择“组作用域”和“组类型”，如下图B所示。然后单 击“确定”按钮完成域组的创建。
图A
图B
2）管理域组
执行“开 始”→“程序”→“管 理工具”→“Active Directory用户和计算 机”，打开“Active Directory用户和计算机” 窗口，在默认的 “Users”容器中找到要 设置的组名然后右击， 如右图所示，在快捷 菜单中选择相应的命 令，可以对该组进行 “移动” 等操作，还
计算机网络技术基础
用户和组管理
每个用户都需要有一个账户，以便登录到域访问网 络资源或登录到某台计算机访问该机上的资源。
组是用户账户的集合，管理员通常通过组来对用户 的权限进行设置从而简化管理。
1.1 用户管理
用户由一个用户账户名和一个密码来标识， 二者都需要用户在登录时输入。账户名是用户 的文本标签，密码则是用户的身份验证字符串， 是Windows Server 2003网络上的个人唯一标识。
5）禁用与激活账户
当某个用户长期不使用时，就要禁用该账户，不允许该账 户登录，禁用后该账户信息会显示为“╳”。禁用与激活本 地账户的操作步骤如下：
（1）在“计算机管理”窗口的左窗格中，选择“本地用 户和组”→“用户”选项，在右窗格中右击需要禁用的账户， 这里选择user账户，然后选择快捷菜单中的“属性”命令， 如下图A所示。