1、第 5单元：网络用户管理 第 11讲：用户（组）管理任务 用户管理 定义用户属性 指定隶属组 设置用户环境 限制用户登录时间 指定用户登录工作站 设置帐号有效期和类型 用户拨入设置 用户组管理 定义用户组属性 给用户组添加成员 安全管理 设置帐号规则 设置用户权限规则 设置审核规则 定义用户属性 属性 值 用户名 NewAccOper-P 全称 NT New Account Operator 描述 NT帐号操作员 密码 NewAccOper-P 确认密码 NewAccOper-P 密码选项 用户下次登录时须更改密码 定义用户属性 操作步骤 第 1步： 开始 程序 管理工具（公用） 域用户管理器
2、 打开 “ 域用户管理器 ” 对话框 操作步骤 第 2步： 用户 新用户 打开 “ 新用户 ”对话框，在 “ 新用户 ” 对话框中输入表所示属性值 。 操作步骤 第 3步： 开始 程序 附件 画图 编辑 粘贴 以拷屏内容新建 .bmp文件，以文件名 5-1-1.bmp保存到考生目录。 指定隶属组 把新定义的用户放入某个用户组中，使该用户自动享有该组的权限。 操作步骤 第 4步：单击 “ 新用户 ” 对话框中 组 图形按钮，打开 “ 组员身份 ” 对话框。在“ 组员身份 ” 对话框中右侧 不隶属于 列表中单击组 Account Operators，然后单击 添加 按钮。 设置用户环境 属性 值
3、用户配置文件路径 nt publicprofiles NewAccOper-P 登录脚本名 NewAccOper-P.bat 本地路径 ntusershome NewAccOper-P 操作步骤 第 6步：单击 “ 新用户 ” 对话框中 配置文件 图形按钮，打开 “ 用户环境配置文件 ” 对话框。在 “ 用户环境配置文件 ”对话框中输入上表所示的用户环境属性值。 限制用户登录时间 新建的用户使用网络的时间区间。 操作步骤 第 8步：单击 “ 新用户 ” 对话框中 时数 图形按钮，打开 “ 登录时数 ” 对话框。允许用户 NewAccOper-P在所有的时间内登录 。 指定用户登录工作站 新建的
4、用户从哪个计算机登录网络。 操作步骤 第 10步：单击 “ 新用户 ” 对话框（图 5-1-1）中 登录到 图形按钮，打开 “ 登录工作站 ” 对话框。选择 “ 用户可登录所有工作站 ” 单选按钮 。 设置帐号有效期和类型 新用户使用网络的期限。 全局帐号 or本地帐号。 操作步骤 第 12步：单击 “ 新用户 ” 对话框中 帐号 图形按钮，打开 “ 帐号信息 ” 对话框。在 “ 帐号信息 ” 对话框中将用户NewAccOper-P的帐号过期时间设置为“ 永不过期 ” ，帐号类型设置为 “ 全局帐号 ” 。 用户拨入设置 新用户是否可以通过拨号连接到网络。 操作步骤 单击 “ 新用户 ” 对话
5、框中 拨入 图形按钮，打开 “ 拨入信息 ” 对话框。选择 “ 给予用户拨入的权限 ” 复选框 。 定义用户组属性 属性 值 值组名 NewGlobalGroup51 描述 NT的全局组 操作步骤 第 16步： 域用户管理器 用户 新全局组 打开 “ 新全局组 ” 对话框。在“ 新全局组 ” 对话框中输入上表中的属性值 。 给用户组添加成员 把已经存在的用户放入新用户组。 操作步骤 第 18步：在 “ 新全局组 ” 对话框中右侧非成员 列表中，单击用户 NewAccOper-P，再单击 添加 按钮 。 设置帐号规则 对用户属性的一些限制。 项目 值 密码最长期限 密码永久有效 最短密码期限 允
6、许立即更改 最短密码长度 至少 6个字符 密码唯一性 不保存密码历史记录 帐号是否锁定 帐号锁定 登录失败多少次锁定帐号 3次 锁定时间 永久 登录时数到期时强行切断远程用户与服务器的连接 不选择 用户必须登录方能更改密码 选择 操作步骤 第 20步： 域用户管理器 规则 帐号规则 打开 “ 帐号规则 ” 对话框。在“ 帐号规则 ” 对话框中输入上表所示项目值 。 设置帐号规则 设置用户权限规则 使某个用户具有系统定义的某个权限。 操作步骤 第 22步： 域用户管理器 规则 用户权限 打开 “ 用户权限规则 ” 对话框。在 “ 用户权限规则 ” 对话框中在 权限 下拉框中选择 “ 从网络访问此计算机 ” 权限，再单击 添加 按钮，打开 “ 添加用户及组 “ 对话框，单击 显示用户 按钮，选择用户 NewAccOper-P，再单击 添加和确定 按钮 。 选择要授权的用户 设置审核规则 要求系统审核哪些事件。 事件 值 登录及注销 成功和失败 文件及对象访问 无 用户权限的使用 成功和失败 用户及组管理 成功和失败 安全性规则更改 无 重新启动 、 关机及系统 无 进程追踪 无
