Windows Server2008案例教程 教学课件 作者 胡刚强 第三章 Windows2008本地用户和组.ppt

第三章 Windows2008本地用户和组 （5）在图3-12所示的图中，单击“高级”按钮，出现如图3-13所示的对话框，单击“立即查找”按钮，在“搜索结果”列表中，显示了所有的用户，利用shift或ctrl键，将compu1、compu2、compu3、compu4四个用户选中，单击“确定”按钮。 （6）如图3-15所示，四个用户被添加到“成员”项，单击“创建”按钮，完成组的创建及用户的添加。 第三章 Windows2008本地用户和组 图3-14 “选择用户”对话框 图3-15 “新建组”对话框 第三章 Windows2008本地用户和组 （7）在“管理工具”中，运行“本地安全策略”工具，如图3-16所示。 （8）在“本地安全策略”窗口中，左侧功能菜单中，找到“本地策略”中的“用户权限分配”项，在右侧的主窗口中，双击“更改系统时间”项，如图3-17所示。 ? 第三章 Windows2008本地用户和组 图3-16 图3-17 “本地安全策略”窗口 第三章 Windows2008本地用户和组 （9）在弹出的“更改系统时间 属性”对话框中，在列表框中列出了可以更改系统时间的组名，此时需要将compu组加入到该列表中，单击“添加用户或组”按钮，如图3-18所示。 （10）出现“选择用户或组”对话框，在“选择此对象类型”项中，单击“对象类型”按钮，如图3-19所示。 第三章 Windows2008本地用户和组 图3-18 更改系统时间属性对话框 图3-19 添加用户或组对话框 第三章 Windows2008本地用户和组 （11）在出现的“对象类型”对话框中，选择“组”，单击“确定”，如图3-20所示。 （12）在图3-19中，单击“高级”按钮，出现图3-21所示的对话框，单击“立即查找”按钮，在“搜索结果”列表中，找到并选中“compu”组，单击“确定”按钮。 第三章 Windows2008本地用户和组 第三章 Windows2008本地用户和组 （13）在图3-22所示的“更改系统时间 属性”对话框中，会发现“Server2008-2\compu”被加入到了列表中，表明compu组已经具有了更改系统时间的权限了，单击“确定”按钮，完成属性的设置。 （14）在图3-17中，找到“关闭系统”的选项，按照上面的设置，将compu组加入到如图3-23所示的“关闭系统 属性”对话框的列表中，单击“确定”按钮完成设置。 第三章 Windows2008本地用户和组 图3-22 “更改系统时间 属性”对话框 图3-23“关闭系统 属性”对话框 第三章 Windows2008本地用户和组 本章小结 用户账户的认证机制是保护计算机和网络安全的有效措施之一，通过账户可以实现网络管理的安全策略，同时通过组的建立和管理可以使网络管理更加方便和快捷。本章对用户及组类型作了详细的介绍，并且通过建立用户和组，让我们能够更加清晰的认识网络安全的重要性及设置方法。 第三章 Windows2008本地用户和组 《Windows Server 2008 案例教程》 电子教案  主编： 胡刚强 范加泽 参编： 张智国 蒋继冬 第三章 Windows2008本地用户和组 技能目标： 能够正确理解用户账户和用户组的概念和要求。能够在本地计算机上为其他用户创建用户账户；合理划分本地用户组；管理用户账户；同时能够使用账户安全策略来提高用户账户的安全性。 知识要点： 本章主要介绍了本地用户账户和组的基本概念；账户和组的不同类型；本地账户的创建和常用管理操作。最后介绍了用户管理的一些基本原则和技巧，以及账户安全策略的应用。 第三章 Windows2008本地用户和组 3.1.1 用户账户简介 Windows Server 2008 系统是一个多用户、多任务的操作系统，任何需要使用系统资源的用户，都必须向系统管理员申请一个账户，然后以这个账户进入系统。用户的账户可以帮助管理员对使用系统的用户进行跟踪及控制他们对系统资源的访问，还可以帮助用户进行组织文件，并为其提供安全性保护。 试图访问网络上资源的每个用户都必须具备一个用户账户，且需要的账户类型依赖于网络配置。对活动目录域，使用的是域用户账户；对于工作组，使用的是本地用户账户，且只可以从属于特定的计算机。 第三章 Windows2008本地用户和组 Windows Server