Windows server 2008 R2中显示“本地用户和组”
Windows2008R2配置本地隔离用户的FTP
Windows 2008 R2 配置本地隔离用户的FTP环境：1.操作系统Windows 2008 R22.IIS版本7.5需求：1、三个用户user1、user2、zhiyuan，每个用户只能访问自己的用户目录，权限可读可写，实现本地隔离用户功能。
2、ftp支持匿名用户访问，但只能访问匿名用户目录，权限只可读。
步骤：一、创建本地用户账号打开服务器管理器---配置—本地用户和组—用户。
分别创建user1、user2、zhiyuan，用户名和密码相同。
二、创建用户目录在拟建的ftp根目录，如ftptest，首先在其下创建一个“LocalUser”目录，在LocalUser目录里分别创建与三个用户和Public目录。
具体目录结构如下：为了登录的时候能够明显辨别，我在每个用户目录里创建一个以用户名命名的txt文件。
如user1目录下Public目录就是匿名用户访问的目录，如图三、搭建ftp服务器打开服务器管理器—角色—Web服务器—Internet信息服务。
右键网站—添加ftp站点。
点下一步注意，上图这一步，要点“允许”，不然非ssl访问方式会被拒绝。
点下一步上图身份验证勾选“匿名”“基本”（意思是支持或需要验证，包含匿名身份识别和基本用户账号方式识别）。
授权：允许访问，选择“匿名用户”。
这里的选择只是给ftp添加了一条规则，没有太多意义，所有的规则可以后期建好后添加，这里只是为了省事，提前添加了一条，即根据需求，授权匿名用户只可以使用读取方式访问匿名目录。
点击“完成”后，如下图四、配置FTP点击ftp服务器节点，会看到ftp的配置菜单。
（1）FTP授权规则首先，我们要实现需求一“每个用户只能访问自己账号的内容”，这就是启用“ftp用户隔离”功能，双击“ftp用户隔离”。
选择“隔离用户”---“用户名目录（禁用全局虚拟目录）”，点击右上角“应用”。
启用了该功能还不行。
还需要配置“ftp身份验证”和“ftp授权规则”。
网络操作系统----Windows Server 2008篇[项目5]用户与组的管理
![网络操作系统----Windows Server 2008篇[项目5]用户与组的管理](https://img.taocdn.com/s3/m/0609262287c24028915fc3a0.png)
Windows Server 2008针对这两种工作模式提供了三种不同类型的用 户账户，分别是本地用户账户、域用户账户和内置用户账户。 1．本地用户账户 本地用户账户对应对等网的工作组模式，建立在非域控制器的 Windows Server 2008独立服务器、成员服务器以及Windows XP客户端。 本地账户只能在本地计算机上登录，无法访问域中其它计算机资源。 本地计算机上都有一个管理账户数据的数据库，称为安全账户管理 器（ SAM ， Security Accounts Managers）。 SAM 数据库文件路径为系统 盘下\Windows\system32\config\SAM。在SAM中，每个账户被赋予唯一的 安全识别号（SID，Security Identifier），用户要访问本地计算机， 都需要经过该机 SAM中的SID验证。本地的验证过程，都由创建本地帐户 的本地计算机完成，没有集中的网络管理。
熟悉用户账户的创建与管理 熟悉组账户的创建与管理 理解内置的组 掌握设置用户的工作环境
在计算机网络中，计算机的服务对象是用户，用户通过账户访问计 算机资源，所以用户也就是账户。所谓用户的管理也就是账户的管理。 每个用户都需要有一个账户，以便登录到域访问网络资源或登录到某台 计算机访问该机上的资源。组是用户账户的集合，管理员通常通过组来 对用户的权限进行设置从而简化了管理。 用户账户由一个账户名和一个密码来标识，二者都需要用户在登录 时键入。账户名是用户的文本标签，密码则是用户的身份验证字符串， 是在Windows Server 2008网络上的个人唯一标识。用户账户通过验证后 登录到工作组或是域内的计算机上，通过授权访问相关的资源，它也可 以作为某些应用程序的服务账户。
有个用户之后，为了简化网络的管理工作，Windows Server 2008中 提供了用户组的概念。用户组就是指具有相同或者相似特性的用户集合， 我们可以把组看作一个班级，用户便是班级里的学生。当要给一批用户 分配同一个权限时，就可以将这些用户都归到一个组中，只要给这个组 分配此权限，组内的用户就都会拥有此权限。 组是指本地计算机或 Active Directory 中的对象，包括用户、联系 人、计算机和其它组。在Windows Server 2008中，通过组来管理用户和 计算机对共享资源的访问。如果赋予某个组访问某个资源的权限，这个 组的用户都会自动拥有该权限。例如，网络部的员工可能需要访问所有 与网络相关的资源，这时不用逐个向该部门的员工授予对这些资源的访 问权限，而是可以使员工成为网络部的成员，以使用户自动获得该组的 权限。如果某个用户日后调往另一部门，只需将该用户从组中删除，所 有访问权限即会随之撤销。与逐个撤销对各资源的访问权限相比，该技 术比较容易实现。
Windows Server项目3 本地用户与组账户的管理
Windows Server 2008 内置的特殊组，如下表：
名称 Everyone
Authenticated Users Interactive Network Anonymous Logon Dialup
特性 任何一位用户都属于这个组。若Guest账户被启用，则委派 权限给Everyone时需小心，因为若一个在计算机内没有账 户的用户，通过网络来登录该计算机，他会被自动允许使 用Guest账户来连接。此时因为Guest也属于Everyone组， 所以他将具有Everyone所拥有的权限。
2.使用命令行方式创建本地组
要为开发部新建一个用户组 DevelopmentD，在命令提示符中 输入下面的命令：net localgroup DevelopmentD /add
3.5.2 为本地组账户添加成员
1.使用图形界面为组添加成 员
在“计算机管理”控制台 中 “本地用户和组”上操 作
工作场景
ABSoft是一家小型的软件公司，在公司的开发协作上使用了Windows Server 2008服务器。在服务器上创建有各个部门的文档及预发布的程序。 网络管理部门计划为每个员工创建用户账户以确保登录的用户只能进行 与其工作相适应的操作。该公司网络管理部员工分布情况和要求如下：
（1）网络管理部有经理、副经理各1名，有5个设计小组，每个设计小组有设计人员56人，每个小组设有主管1名，另外还有归档员、打印员等辅助性人员。
3.6 回到工作情景
通过前面几节内容的学习，我们了解了Windows Server 2008中本地用户账户与本地组账户的基本概念及设置方法， 下面我们回到3.1节描述的工作情节中，完成工作任务。
（1）制订本地用户账户命名规则、密码要求；制订用户命名规则和所属 用户。
Windows Server 2008配置与管理第3章 本地用户和组账户管理
3、新用户创建完成界面如图3-4所示。可重复步骤1、2创建多个用户。 图3-4 完成界面
3.2.2 实践：将本地用户账户添加到某个组中 在Windows Server 2008中创建的用户默认在
“Users”组中，如果想将刚创建的账户“matao”添加 到“Admimistrators”组中，具体步骤如下：
用本地和网络打印机以及锁定计算机。该组的成员无法共享 目录或创建本地打印机。默认情况下，Domain Users、 Authenticated Users 以及 Interactive 组是该组的成员。因此， 在域中创建的任何用户帐户都将成为该组的成员。
该组成员的默认用户权利是从网络访问此计算机、允许本地
Administrator 帐户是计算机上管理员组的成员。永远也不可以从管理 员组删除 Administrator 帐户，但可以重命名或禁用该帐户。由于大家 都知道 Administrator 帐户存在于许多版本的 Windows 上，所以重命名 或禁用此帐户将使恶意用户尝试并访问该帐户变得更为困难。需要注 意的是即使已禁用了 Administrator 帐户，仍然可以在安全模式下使用 该帐户访问计算机。
2）Guest 帐户 Guest 帐户由在这台计算机上没有实际帐户的人使用。
如果某个用户的帐户已被禁用，但还未删除，那该用 户也可以使用 Guest 帐户。Guest 帐户不需要密码。 默认情况下，Guest 帐户是禁用的，但也可以启用它。 可以像任何用户帐户一样设置 Guest 帐户的权限。默 认情况下，Guest 帐户是默认的 Guest 组的成员，该
９、Power Users
默认情况下，该组的成员拥有不高于标准用户帐户的用户权利或权限。 在早期版本的 Windows 中，Power Users 组专门为用户提供特定的管 理员权利和权限执行常见的系统任务。在此版本 Windows 中，标准用
Windows 2008 用AD组策略在桌面显示用户信息
在Windows server 2008 DC上利用Bginfo部署组策略，实现客户端显示IP,计算机名等到用户桌面。
用AD组策略-----部署Bginfo软件，桌面显示用户端信息！在现实的IT治理中，发现N多的用户不知道如何查看自己的计算机名和登陆帐户,做远程技术支持时需要这些信息，花个十来分钟教用户查看计算机名，IP地址，登录帐户，把治理员累得要死，碰到一些计算机盲用户跟他解释半天还是不会，那治理员就要吐血了.这款软件可以从微软官方下载，最新版本是V4.16下载地址：/en-us/sysinternals/bb897557以下操作全是在DC上完成。
1、打开bginfo软件，设置好要在客户端显示那些信息，及放在桌面的位置2、另存为一个文件，这里我保存为ABinbev. bgi是默认的扩展名；3、下面是保存后的画面；4、把bginfo这个文件夹放到DC默认共享文件夹netlogon下。
并设置bginfo这个文件夹的权限，保证通过验证的用户能读取和运行这个软件5、单击“高级”选项，确保权限继承到该文件夹下面所有的子文件6、新建一个"文本文档“，命名为logon.bat的记事本。
在文件里输入以下内容；cmd /ccd\@echo off\\172.31.193.51\netlogon\bginfo\bginfo.exe /nolicprompt\\172.31.193.51\netlogon\bginfo\ABinbev.bgi /timer:00*//172.31.193.51是我的域控制器的IP地址/*网络上很多文档都是这么写的cmd /c@echo off%logonserver%\netlogon\bginfo\bginfo.exe /nolicprompt/i%logonserver%\netlogon\bginfo\ABinbev.bgi/timer:00但是我按照网络上广为流传的这段代码的话，却遇到下面这个错误。
WindowsServer2008的添加用户和组
WindowsServer2008的添加⽤户和组
今天学习了Windows Server 2008的添加⽤户和组给⼤家分享⼀下
⾸先点击开始-管理⼯具-计算机管理-本地⽤户和组
1.如何创建⽤户：右键点击⽤户选择创建⼀个新⽤户输⼊⽤户名和密码，密码必须⼤⼩写字母、数字、符号中的三种才能完成创建，⽐如或者Asd123都是可⾏的。
2.如何创建组：右键点击组选择创建⼀个新的组然后输⼊组名点击创建即可完成创建。
3.如何将⽤户加⼊组：点击你想加⼊⽤户的组右键选择添加到组然后点击添加、⾼级、⽴即查找然后点击你想加的⽤户点击确定。
4.如何快速创建⼀个⽤户：点击菜单运⾏输⼊cmd回车进⼊管理员程序输⼊
net user kxh qwe123. /add回车即可创建⼀个新的⽤户注：其中kxh是创建的⽤户名qwe123.是⽤户的密码，单词之间需要⽤空格隔开。
5.如何快速把⽤户添加到组：还是运⾏cmd回车进⼊管理员程序输⼊net localgroup FD kxh /add 点击回车即可把⽤户添加到组。
注：其中FD是组名kxh是⽤户名同样需要⽤空格隔开。
Windows Server 2008 R2角色、服务与功能名称
Windows Server 2008 R2 角色、服务与功能名称1、使用提升的用户权限打开 Windows PowerShell 会话。
为此，请依次单击「开始」、“所有程序”、“附件”、Windows PowerShell，右键单击 Windows PowerShell 快捷方式，然后单击“以管理员身份运行”。
2、使用服务器管理器 cmdlet 之前，将服务器管理器模块加载到 Windows PowerShell 会话中。
键入以下内容，然后按 Enter。
Import-Module Servermanager注意： Windows PowerShell cmdlet 不区分大小写。
3、如果您想知道要安装的角色、角色服务或功能的命令名称，则键入以下内容，然后按Enter 以在“名称”列中返回所有命令名称的列表。
下一步将需要命令名称。
Get-WindowsFeature得到以下名称列表：Display Name Name------------ ----[ ] Active Directory Rights Management Services ADRMS[ ] Active Directory 权限管理服务器 ADRMS-Server[ ] 联合身份验证支持 ADRMS-Identity[ ] Active Directory 联合身份验证服务 AD-Federation-Services [ ] 联合身份验证服务 ADFS-Federation[ ] 联合身份验证服务代理 ADFS-Proxy[ ] AD FS Web 代理 ADFS-Web-Agents[ ] 声明感知代理 ADFS-Claims[ ] 基于 Windows 令牌的代理 ADFS-Windows-Token [ ] Active Directory 轻型目录服务 ADLDS[ ] Active Directory 域服务 AD-Domain-Services[ ] Active Directory 域控制器 ADDS-Domain-Controller [ ] UNIX 标识管理 ADDS-Identity-Mgmt[ ] 网络信息服务的服务器 ADDS-NIS[ ] 密码同步 ADDS-Password-Sync[ ] 管理工具 ADDS-IDMU-Tools[ ] Active Directory 证书服务 AD-Certificate[ ] 证书颁发机构 ADCS-Cert-Authority[ ] 证书颁发机构 Web 注册 ADCS-Web-Enrollment[ ] 证书注册 Web 服务 ADCS-Enroll-Web-Svc[ ] 证书注册策略 Web 服务 ADCS-Enroll-Web-Pol [ ] DHCP 服务器 DHCP[ ] DNS 服务器 DNS[ ] Hyper-V Hyper-V[X] Web 服务器(IIS) Web-Server[X] Web 服务器 Web-WebServer[X] 常见 HTTP 功能 Web-Common-Http[X] 静态内容 Web-Static-Content [X] 默认文档 Web-Default-Doc[X] 目录浏览 Web-Dir-Browsing[X] HTTP 错误 Web-Http-Errors[X] HTTP 重定向 Web-Http-Redirect[X] WebDAV 发布 Web-DAV-Publishing [X] 应用程序开发 Web-App-Dev[X] Web-Asp-Net[X] .NET 扩展性 Web-Net-Ext[X] ASP Web-ASP[X] CGI Web-CGI[X] ISAPI 扩展 Web-ISAPI-Ext[X] ISAPI 筛选器 Web-ISAPI-Filter[X] 在服务器端的包含文件 Web-Includes[X] 健康和诊断 Web-Health[X] HTTP 日志记录 Web-Http-Logging[X] 日志记录工具 Web-Log-Libraries[X] 请求监视 Web-Request-Monitor [X] 跟踪 Web-Http-Tracing[X] 自定义日志记录 Web-Custom-Logging [X] ODBC 日志记录 Web-ODBC-Logging[X] 安全性 Web-Security[X] 基本身份验证 Web-Basic-Auth[X] Windows 身份验证 Web-Windows-Auth[X] 摘要式身份验证 Web-Digest-Auth[X] 客户端证书映射身份验证 Web-Client-Auth[X] IIS 客户端证书映射身份验证 Web-Cert-Auth[X] URL 授权 Web-Url-Auth[X] 请求筛选 Web-Filtering[X] IP 和域限制 Web-IP-Security[X] 性能 Web-Performance[X] 静态内容压缩 Web-Stat-Compression [X] 动态内容压缩 Web-Dyn-Compression [X] 管理工具 Web-Mgmt-Tools[X] IIS 管理控制台 Web-Mgmt-Console[X] IIS 管理脚本和工具 Web-Scripting-Tools [X] 管理服务 Web-Mgmt-Service[X] IIS 6 管理兼容性 Web-Mgmt-Compat[X] IIS 6 元数据库兼容性 Web-Metabase[X] IIS 6 WMI 兼容性 Web-WMI[X] IIS 6 脚本工具 Web-Lgcy-Scripting[X] IIS 6 管理控制台 Web-Lgcy-Mgmt-Console [X] FTP 服务器 Web-Ftp-Server[X] FTP Service Web-Ftp-Service[X] FTP 扩展 Web-Ftp-Ext[X] IIS 可承载 Web 核心 Web-WHC[ ] Windows Server Update Services OOB-WSUS[ ] Windows 部署服务 WDS[ ] 部署服务器 WDS-Deployment[ ] 传输服务器 WDS-Transport[ ] 传真服务器 Fax[ ] 打印和文件服务 Print-Services[ ] 打印服务器 Print-Server[ ] LPD 服务 Print-LPD-Service[ ] Internet 打印 Print-Internet[ ] 分布式扫描服务器 Print-Scan-Server [ ] 网络策略和访问服务 NPAS[ ] 网络策略服务器 NPAS-Policy-Server[ ] 路由和远程访问服务 NPAS-RRAS-Services[ ] 远程访问服务 NPAS-RRAS[ ] 路由 NPAS-Routing[ ] 健康注册机构 NPAS-Health[ ] 主机凭据授权协议 NPAS-Host-Cred[ ] 文件服务 File-Services[ ] 文件服务器 FS-FileServer[ ] 分布式文件系统 FS-DFS[ ] DFS 命名空间 FS-DFS-Namespace[ ] DFS 复制 FS-DFS-Replication[ ] 文件服务器资源管理器 FS-Resource-Manager [ ] 网络文件系统服务 FS-NFS-Services[ ] Windows Search 服务 FS-Search-Service[ ] Windows Server 2003 文件服务 FS-Win2003-Services [ ] 索引服务 FS-Indexing-Service [ ] 网络文件 BranchCache FS-BranchCache[ ] 应用程序服务器 Application-Server[ ] .NET Framework 3.5.1 AS-NET-Framework[ ] Web 服务器(IIS)支持 AS-Web-Support[ ] COM+ 网络访问 AS-Ent-Services[ ] TCP 端口共享 AS-TCP-Port-Sharing [X] Windows 进程激活服务支持 AS-WAS-Support[ ] HTTP 激活 AS-HTTP-Activation[ ] 消息队列激活 AS-MSMQ-Activation[X] TCP 激活 AS-TCP-Activation[X] 命名管道激活 AS-Named-Pipes[ ] 分布式事务 AS-Dist-Transaction[ ] 传入远程事务处理 AS-Incoming-Trans[ ] 传出远程事务处理 AS-Outgoing-Trans[ ] WS-Atomic 事务处理 AS-WS-Atomic[ ] 远程桌面服务 Remote-Desktop-Services [ ] 远程桌面会话主机 RDS-RD-Server[ ] 远程桌面虚拟化主机 RDS-Virtualization[ ] 远程桌面授权 RDS-Licensing[ ] 远程桌面连接代理 RDS-Connection-Broker [ ] 远程桌面网关 RDS-Gateway[ ] 远程桌面 Web 访问 RDS-Web-Access[X] .NET Framework 3.5.1 功能 NET-Framework[X] .NET Framework 3.5.1 NET-Framework-Core[X] WCF 激活 NET-Win-CFAC[X] HTTP 激活 NET-HTTP-Activation[X] 非 HTTP 激活 NET-Non-HTTP-Activ [ ] BitLocker 驱动器加密 BitLocker[ ] BranchCache BranchCache[ ] DirectAccess 管理控制台 DAMC[ ] HTTP 代理上的 RPC RPC-over-HTTP-Proxy [ ] Internet 存储命名服务器 ISNS[ ] Internet 打印客户端 Internet-Print-Client [ ] LPR 端口监视器 LPR-Port-Monitor[ ] SAN 存储管理器 Storage-Mgr-SANS[ ] SMTP 服务器 SMTP-Server[ ] SNMP 服务 SNMP-Services[ ] SNMP 服务 SNMP-Service[ ] SNMP WMI 提供程序 SNMP-WMI-Provider [ ] Telnet 服务器 Telnet-Server[ ] Telnet 客户端 Telnet-Client[ ] TFTP 客户端 TFTP-Client[ ] Windows Biometric Framework Biometric-Framework [ ] Windows PowerShell 集成脚本环境(ISE) PowerShell-ISE[ ] Windows Server Backup 功能 Backup-Features[ ] Windows Server Backup Backup[ ] 命令行工具 Backup-Tools[ ] Windows Server 迁移工具 Migration[ ] Windows TIFF IFilter TIFF-IFilter[X] Windows 进程激活服务 WAS[X] 进程模型 WAS-Process-Model[X] .NET 环境 WAS-NET-Environment[X] 配置 API WAS-Config-APIs[ ] Windows 内部数据库 Windows-Internal-DB[ ] Windows 系统资源管理器 WSRM[ ] WinRM IIS 扩展 WinRM-IIS-Ext [ ] WINS 服务器 WINS-Server[ ] XPS 查看器 XPS-Viewer[ ] 对等名称解析协议 PNRP[ ] 多路径 I/O Multipath-IO[ ] 后台智能传送服务(BITS) BITS[ ] Compact 服务器 BITS-Compact-Server [ ] IIS 服务器扩展 BITS-IIS-Ext[ ] 基于 UNIX 的应用程序子系统 Subsystem-UNIX-Apps [ ] 简单 TCP/IP 服务 Simple-TCPIP[ ] 连接管理器管理工具包 CMAK[ ] 墨迹和手写服务 Ink-Handwriting[ ] 墨迹支持 IH-Ink-Support[ ] 手写识别 IH-Handwriting [ ] 网络负载平衡 NLB[ ] 无线 LAN 服务 Wireless-Networking [ ] 消息队列 MSMQ[ ] 消息队列服务 MSMQ-Services[ ] 消息队列服务器 MSMQ-Server[ ] 目录服务集成 MSMQ-Directory[ ] 消息队列触发器 MSMQ-Triggers[ ] HTTP 支持 MSMQ-HTTP-Support [ ] 多播支持 MSMQ-Multicasting [ ] 路由服务 MSMQ-Routing[ ] 消息队列 DCOM 代理 MSMQ-DCOM[ ] 优质 Windows 音频视频体验 qWave[ ] 远程差分压缩 RDC[X] 远程服务器管理工具 RSAT[X] 角色管理工具 RSAT-Role-Tools[ ] Active Directory 证书服务工具 RSAT-ADCS[ ] 证书颁发机构工具 RSAT-ADCS-Mgmt[ ] AD DS 和 AD LDS 工具 RSAT-AD-Tools[ ] AD DS 工具 RSAT-ADDS[ ] AD DS 管理单元和命令行工具 RSAT-ADDS-Tools[ ] Active Directory 管理中心 RSAT-AD-AdminCenter [ ] 用于 NIS 工具的服务器 RSAT-SNIS[ ] AD LDS 管理单元和命令行工具 RSAT-ADLDS[ ] Windows PowerShell 的 Active Directo... RSAT-AD-PowerShell [ ] Active Directory Rights Management Servi... RSAT-RMS[ ] DHCP 服务器工具 RSAT-DHCP[ ] DNS 服务器工具 RSAT-DNS-Server[ ] 传真服务器工具 RSAT-Fax[ ] 文件服务工具 RSAT-File-Services[ ] 分布式文件系统工具 RSAT-DFS-Mgmt-Con[ ] 文件服务器资源管理器工具 RSAT-FSRM-Mgmt[ ] 网络文件系统服务工具 RSAT-NFS-Admin[ ] Hyper-V 工具 RSAT-Hyper-V[ ] 网络策略和访问服务工具 RSAT-NPAS[ ] 打印和文件服务工具 RSAT-Print-Services[ ] 远程桌面服务工具 RSAT-RDS[ ] 远程桌面会话主机工具 RSAT-RDS-RemoteApp[ ] 远程桌面网关工具 RSAT-RDS-Gateway[ ] 远程桌面授权工具 RSAT-RDS-Licensing[ ] 远程桌面连接代理工具 RSAT-RDS-Conn-Broker[X] Web 服务器(IIS)工具 RSAT-Web-Server[ ] Windows 部署服务工具 RSAT-WDS[ ] 功能管理工具 RSAT-Feature-Tools[ ] BitLocker 驱动器加密管理实用程序 RSAT-BitLocker[ ] BitLocker 驱动器加密工具 RSAT-Bitlocker-DriveEnc [ ] BitLocker 恢复密码查看器 RSAT-Bitlocker-RecPwd [ ] BITS 服务器扩展工具 RSAT-Bits-Server[ ] 故障转移群集工具 RSAT-Clustering[ ] 网络负载平衡工具 RSAT-NLB[ ] SMTP 服务器工具 RSAT-SMTP[ ] WINS 服务器工具 RSAT-WINS[ ] 远程协助 Remote-Assistance [ ] 桌面体验 Desktop-Experience [ ] 组策略管理 GPMC。
管理WindowsServer2008本地用户和组
管理WindowsServer2008本地⽤户和组下⾯介绍Windows Server 2008本地⽤户和组的管理包括创建⽤户、删除⽤户、重设密码、将⽤户添加到组、普通⽤户跟管理员的区别、⽤户配置⽂件包括桌⾯上⽂件，桌⾯背景，桌⾯上图标，IE设置，数字证书，我的⽂档，存储⽹络密码、公共配置⽂件、默认的配置⽂件、管理⽤户密码、更改密码、重设密码、密码重设盘，远程登⼊。
1.打开始菜单，选择管理⼯具，找到服务器管理器，然后打开。
2.打开服务器管理器，先选择配置，然后打开本地⽤户和组，点击⽤户，可以查看电脑上⾯的所有本地⽤户，⿏标右键会弹出⼀个对话框，点击新⽤户。
3.点击新⽤户之后，⽤户名：输⼊你要创建的账号，这⾥我输⼊user然后设置密码，可以点击密码永不过期，然后创建。
4.点击创建之后，⿏标右键刷新，现在user⽤户已经显⽰出来了，选择user右键可以重设密码，删除⽤户等。
5.⿏标点击user⽤户右键打开属性，找到⾪属于默认创建⼀个新⽤户只属于User组，点击下⾯添加按钮可以把管理员添加进来。
6.点击添加按钮，输⼊计算机名SERVER\Administrator 然后检查名称，最后点击确定按钮。
7.点击组，然后选择administrator⿏标右键添加到组，这样也是可以添加管理员权限，效果⼀样。
8.打开之后，可以打开user⽤户已经属于administrator组了，然后再添加⼀个CREATOR GROUP这个组，点击确定按钮。
9.使⽤命令⾏创建⼀个suer1⽤户，密码为123abCD，使⽤net user命令就可以创建新⽤户了，创建之后⿏标刷新⼀下就显⽰出来了suer1⽤户。
10.创建好⽤户之后，点击开始菜单，选择切换⽤户。
11.点击切换⽤户之后，默认电脑上⾯有多少个本地⽤户都会显⽰出来，选择suer1这个⽤户，输⼊密码进⾏登⼊。
12.使⽤suer1这个⽤户登⼊系统之后，想把C盘根⽬录下⾯的⼀个⽂件夹删除，提⽰没有权限，因为suer1是普通⽤户，没有添加到管理员组。
windows server 2008 配置网络和工作组
第三章配置网络和工作组环境一、网络互联1、以管理员账户登录计算机2、右击“计算机”→“属性”→“改变设置”3、单击“更改”→按钮“计算机名/域更改”页面，修改当前的计算机名称为“StuX”4、单击“确定”按，重启计算机后生效。
5、重复（1）-（4），将计算机2的名称该为“StuY”。
配置VM网络host only改IP 子网掩码默认网关网上邻居右键属性属性> 查看状态> TCP / IP V4 属性配置IP同样方法将STUY 设置查看TCP/IP配置信息测试STUX与STUY是否连通二,应用ALP规则要求：1.将服务器aa加入工作组“工程部”2.创建三个用户账户user1 user2 user3 和一个本地组benet3.将用户账户user1 user2 user3加入本地组benet4.分别使用user1 user2 user3通过网络访问共享文件夹share1.将PC 加入工程部我的电脑右键属性高级更改2 创建用户USERA USERB USERC右击计算机管理→配置→本地用户和组→右击用户→新用户→输入用户名userA和密码，确定完成新用户的创建→一次创建userB和userC3新建帐户加入本地组右击计算机管理→配置→本地用户和组→右击组→新建组→输入组名bene t→确定完成…将USERA B C加入BENET高级立即查找选中USER A B C 确定创建共享文件夹设置共享权限使userABC通过网络访问在fliesvr上创建share文件夹属性共享高级共享共享该文件夹设置权限删除everyone组添加benet组确定启动另外一台PC开始运行\\ 192.168.16.2\share分别登陆benet组里的userABC3个用户输入密码登陆浏览共享文件夹的文件。
第2章本地用户和组
2020/3/30
2.1.1 用户账户的概述
用户账户是计算机的基本安全组件，计算机通过用户账户 来辨别用户身份，让有使用权限的人登录计算机，访问本 地计算机资源或从网络访问这台计算机的共享资源。
2020/3/30
•图2.5 “用户属性”对话框
2.1.3 设置用户账户的属性（续）
1．“常规”选项卡 2．“隶属于”选项卡 3．“配置文件”选项卡
2020/3/30
2.1.4 删除本地用户账户
在“计算机管理”控制台中，选择要删除的用户账户执行 删 除 功 能 ， 如 图 2.10 所 示 ， 但 是 系 统 内 置 账 户 如 Administrator、Guest等无法删除。
Windows Server 2008支持两种用户账户：域账户和本地 账户。域账户可以登录到域上，并获得访问该网络的权限； 本地账户则只能登录到一台特定的计算机上，并访问该计 算机上的资源。Windows Server 2008还提供内置用户账 户，它用于执行特定的管理任务或使用户能够访问网络资 源。
Windows Server 2008 默 认 只 有 Administrator 账 户 和 Guest账户。Administrator账户可以执行计算机管理的所 有操作；而Guest账户是为临时访问计算机的用户而设置的， 但默认是禁用的。
2020/3/30
2.1.1 用户账户的概述（续）
用 户 登 录 后 ， 可 以 在 命 令 提 示 符 状 态 下 输 入 “ whoami /logonid”命令查询当前用户账户的安全标识符，如图2.1所 示。
Windows2008用户组和权限(最好)
3.3.5 NTFS权限的高级设置
• 目标文件夹属性安全高级编辑
3.3.6 NTFS权限的注意事项
• NTFS权限是可以被继承的
• NTFS权限是有累加性的
• 拒绝权限优先级较高 • 即使用户对此文件夹或文件没有删除的权限， 但是只要对父文件夹具有删除子文件夹及文 件的权限，还是可以将此文件删除
3.2.3 创建本地组账户
• 开始管理工具计算机管理本地用户和组
3.3.1 NTFS磁盘安全与管理
• NTFS权限的种类 • 读取 • 写入 • 读取和执行 • 修改 • 完全控制 注：除了写入权限以外，用户至少还需要 读取权限才可修改文件内容
3.3.2 NTFS权限的种类
• 读取（Read） • 它可以查看文件夹内的文件名与子文件夹名、查看文件 夹属性和权限等。 • 写入（Write） • 它可以在文件夹内新建文件与子文件夹、修改文件夹属 性等。 • 列出文件夹目录（List Folder Contents） • 它除了拥有读取的权限之外，还具备遍历文件夹 （traverse folder）权限，也将是可以打开或关闭此文 件夹 • 读取和执行（Read&Execute） • 它拥有与列出文件夹目录几乎完全相同的权限，只有在 权限继承方面有所不同：列出文件夹夹目录权限 只会被文件夹继承，而读取和执行回同时被文 件夹与文件继承。
第三章 Windows2008用户 组和权限
本章要求
• 了解系统内置用户
• 了解系统内置组的功能
• 熟练配置组和用户
• 熟练配置NTFS权限
• 了解所有者
本章内容
• 3.1 内置用户与组
• 3.2 创建用户与组
• 3.3 NTFS权限
第三章 Windows2008本地用户和组
第三章 Windows2008本地用户和组
图3-10 执行“新建组”命令
图3-11 “新建组”对话框
第三章 Windows2008本地用户和组
• （3）弹出如图3-12所示的“选择用户”对话框， 单击“对象类型”按钮。 • （4）出现如图3-13所示的“对象类型”对话框， 在该对话框中，在“对象类型”框中，可以选择 所要查找对象的类型，由于我们要将用户添加到 组中，所以只需要将“用户”项前面的复选框选 中即可，单击“确定”按钮。
第三章 Windows2008本地用户和组
图3-12 “选择用户”对话框
图3-13 “对象类型”对话框
第三章 Windows2008本地用户和组
• （5）在图3-12所示的图中，单击“高级”按钮， 出现如图3-13所示的对话框，单击“立即查找” 按钮，在“搜索结果”列表中，显示了所有的用 户，利用shift或ctrl键，将compu1、compu2、 compu3、compu4四个用户选中，单击“确定” 按钮。 • （6）如图3-15所示，四个用户被添加到“成员” 项，单击“创建”按钮，完成组的创建及用户的 添加。
第三章 Windows2008本地用户和组
（2） 域用户账户 利用域用户账户，用户可以登录到特定的域， 以便访问网络资源。用户利用已特有的域用户账 户和密码，可以从网络上的任何计算机访问网络 资源。这些域用户账户驻留在活动目录服务中。 （3）内置的用户账户 利用内置的用户账户，用户可以执行日常的 管理任务,或者临时访问网络资源，有两个特别的 内置用户帐号：
第三章 Windows2008本地用户和组
• （1）打开“计算机管理”工具，在“本地用户 和组”中右击“组”，在弹出的快捷菜单中执行 “新建组”命令，如图3-10所示。 • （2）在弹出的“新建组”对话框中，在“组名” 项输入“compu”，在“描述”项中输入“计算 机组”，单击“添加”按钮，如图3-11所示。
windowsserver2008本地用户和组讲解
任务1 本地用户账户创建与管理
任务1 本地用户账户创建与管理
2．规划新的用户账户 遵循以下的规则和约定可以简化账户创建后的管理工作。
（1）命名约定。 ① 账户名必须唯一：本地账户名必须在本地计算机上是唯
一的。 ② 账户名不能包含以下字符：* / \ [ ] : : | = , + / < > “。 ③ 账户名最长不能超过20个字符。
任务1 本地用户账户创建与管理
Windows Server 2008支持两种用户账户：域账 户和本地账户。域账户可以登录到域上，并获得访问 该网络的权限；本地账户则只能登录到一台特定的计 算机上，并访问该计算机上的资源。Windows Server 2008还提供内置用户账户，它用于执行特定 的管理任务或使用户能够访问网络资源。
本项目以公司的财务部和销售部为例，其中财务部主要的工作 岗位有主管、会计和出纳，销售部主要的工作岗位有主管、销售员、 文员等。针对公司业务环境需要了解公司服务器的用户有哪些应用 需求？哪些用户具有对服务器的管理需求？用户具有对服务器的哪 些资源的访问权限？如何对员工按工作需要进行分类？如何有效配 置本地计算机的安全环境？如何配置本地计算机的安全策略？
Windows Server 2008默认只有Administrator账户 和Guest账户。Administrator账户可以执行计算机管理 的所有操作；而Guest账户是为临时访问计算机的用户而 设置的，但默认是禁用的。
任务1 本地用户账户创建与管理
Windows Server 2008为每个账户提供了名称，如 Administrator、Guest等，这些名称是为了方便用户记 忆、输入和使用的。在本地计算机中的用户账户是不允 许相同的。而系统内部则使用安全标识符（Security Identifier，SID）来识别用户身份，每个用户账户都对 应一个唯一的安全标识符，这个安全标识符在用户创建 时由系统自动产生。系统指派权利、授权资源访问权限 等都需要使用安全标识符。当删除一个用户账户后，重 新创建名称相同的账户并不能获得先前账户的权利。用 户登录后，可以在命令提示符状态下输入“whoami /logonid”命令查询当前用户账户的安全标识符，如图 2.1所示。
windows_server_2008用户与组管理
（1）熟悉用户账户的创建与管理。 （2）熟悉组账户的创建与管理。 （3）掌握本地安全策略的设置。
项目2 用户和组的管理
项目任务
任务1 用户的创建与管理 任务2 组账户的创建与管理 任务3 设置本地安全策略
用户和组的管理
1 任务1 用户的创建与管理
用户的创建与管理
任务知识准备
1．用户账户概述 用户账户是计算机的基本安全组件，计算机通过用户账户来 辨别用户身份，让有使用权限的人登录计算机，访问本地计算机 资源或从网络访问这台计算机的共享资源。指派不同用户不同的 权限，可以让用户执行不同的计算机管理任务。 2．系统的内置账户Administrator和Guest Administrator：使用内置Administrator账户可以对整台计 算机或域配置进行管理，如创建修改用户账户和组、管理安全策 略、创建打印机、分配允许用户访问资源的权限等。 Guest：一般的临时用户可以使用内置Guest账户进行登录 并访问资源。
图2.19 “本地安全设置”控制台
任务3 设置本地安全策略
任务实施
1．密码安全设置 Windows Server 2003的密码 原则主要包括以下四项：密码必 须符合复杂性要求，密码长度最 小值，密码使用期限和强制密码 历史等。 （1）密码必须符合复杂性要求 。只要在“本地安全设置”中选 择“账户策略”下的“密码策略 ”，双击右边的“密码必须符合 复杂性要求”，选择“已启用” 即可，如图2.20所示。
任务实施
（2）允许本地登录。决定哪些用户可以交互式地登录此计算机，默认为 Administrators、Backup Operators、Power Users，如图2.26所示。 （3）关闭系统。决定哪些本地登录计算机的用户可以关闭操作系统。默认 能够关闭系统的是Administrators、Backup Operators和Power Users， 如图2.27所示。
项目2 配置与管理本地用户与组
账户，分别是本地用户账户、域用户账户和内置用户账户。
当某用户成员加入一个组时，则该用户也将被赋予该组的所有权限。
《Windows Server 2008网络服务器配置与管理项目教程》
项目2
配 置 与 管 理
本 地 用 户 与 组
2.3
知识储备
2.3.2 Windows Server 2008 R2的新特性
项目2
配 置 与 管 理
本 地 用 户 与 组
2.4.1 创建本地用户账户
STEP01 选择“计算机管理”命令 点击“开始”→“管理工 具”→“计算机管理”，如图21所示。
STEP02 选择“新用户”命令 在“用户”选项上单击鼠标右键， 在弹出的快捷菜单中选择“新用 户”命令，如图2-2所示。
《Windows Server 2008网络服务器配置与管理项目教程》
项目2
配 置 与 管 理
本 地 用 户 与 组
2.4.2 修改用户账户属性 STEP07 配置“远程桌面服务配 置文件”选项卡信息 打开“远程桌面服务配置文件” 选项卡，如图2-15所示。 STEP08 配置“拨入”选项卡信 息 打开”拨入”选项卡，如图2-16 所示，可以设置本地用户账户的 一系列拨入属性。
《Windows Server 2008网络服务器配置与管理项目教程》
项目2
配 置 与 管 理
本 地 用 户 与 组
2.4.2 修改用户账户属性
STEP02 配置“隶属于”选项卡信息 （3）单击“检查名称”按钮检查，如果组存在将如图2-9所示，其中前 面代表计算机名称后面代表组名称。或直接单击”高级”按钮，在打开的对话 框中单击“立即查找”按钮搜索出可用组，如图2-10所示，然后在搜索结果中 选择相应的组加入。
windowsserver中创建本地用户和组
创建本地用户账户3-2
❖ 用户名
▪ 用户名最长20字符，不区分大小写，可以使用中文 ▪ 使用一些特殊字符（“ / \ [ ] : ; | = , + * ? < >） ▪ 命名规则：用户的英文名或者姓名拼音
❖ 全名和描述
▪ 可以输入一些员工的个人信息和公司信息，如姓名和 部门等
❖ 密码和确认密码
▪ 密码的最大长度可以达到127位 ▪ 密码的设置不应过于简单，应该使用字母、数字及特
本章结构
本地账户概念 创建本地账户 配置账户属性 更改账户密码 重命名和删除账户
本地组概念 创建本地组
内置组 管理本地组
ALP规则
工作组的特点3-1
❖ 每一台计算机都独立维护自己的资源，不能 集中管理所有网络资源
❖ 每一台计算机都在本地存储用户的账户 ❖ 一个账户只能登录到一台计算机 ❖ 工作组中的计算机的地位都是平等的，对于
重命名和删除账户
使用本地组
本地组概念
创建本地组
内置组 将用户账户加入本地组
管理本地为组本地组分配权限 ALP规则
殊符号的组合
创建本地用户账户3-3
❖ 用户下次登录时必须 更改密码
❖ 用户不能更改密码 ❖密码永不过期 ❖账户已禁用
保障用户隐私
用于共享账户
默认42天过期
暂时禁止登录
❖常规
▪ 全名、描述、密码相 关操作以及账户禁用
❖ 隶属于
▪ 用户账户所属的组
设置账户属性2-1
❖ 重设密码
▪ 一般由管理员完成
☺ 目标：
☺ 创建本地用户账户 ☺ 创建本地组 ☺ 将本地用户账户加入本地组 ☺ 应用ALP规则
工作组
工作组概述