实训项目3-建立和管理用户和组实训指导书.doc

《Windows2003网络操作系统管理》
课程实训指导书

陕西广播电视大学

实训项目3 建立和管理用户和组
一、 实训目的
1、理解用户和组的作用
2、学会建立用户和组
3、掌握利用组来简化管理
二、实训准备
1、一台装有Windows操作系统的计算机
三、实训时间安排
2个课时
四、注意事项
1、Windows操作系统是否已经设置了默认的策略;
2、用户和组的建立要保证名称的一致性;
五、实训步骤
熟悉运行方式（RunAs）
RunAs从根本上允许用户在另一个用户帐号的安全环境中操作某一界面或应用软件，于此同时保留当前的用户安全环境和登录状态。RunAs特征很简单但是很有用，它能帮助用户在不从工作站注销的情况下验证登录用户和密码。举一个简单的例子，也许是描述RunAs用法的最好途径。
（1）在桌面的快捷方式图标上右键单击，在弹出的菜单（如图3.1所示）中单击“运行方式（A）...”（如果菜单中没有出现“运行方式（A）...”可在右键单击时先按下【Shift】键即可）即可打开用户帐号输入验证窗口，如图3.2所示，确定后即以确认的用户帐号运行该快捷方式。
（2）如果双击快捷方式上运行时总是出现选择运行用户帐号的界面，可以设置快捷方式的高级属性。步骤：在右键菜单中（如图3.1）单击属性，在属性窗口的“快捷方式”选项卡下部（如图3.3所示）单击【高级】按钮打开“高级属性设置窗口，如图3.4所示，选中“以其他用户身份运行”复选框，确定即可。

图3.1 快捷方式的右键菜单 图3.2 运行身份

图3.3快捷方式的属性窗口 图3.4 高级属性
再次右键单击快捷方式时，会发现“运行方式（A）...行已经被以粗体形式添加到了上下文菜单中。然而，只需双击快捷方式图标，”以其他身份运行”的对话框就会出现。可以在这里输入用户帐号和密码。

创建用户帐号
用户帐号的管理在计算机管理控制台完成，打开计算机管理控制台的步骤：
（1）单击“开始”->”设置”->“控制面板”，双击“管理工具”图标,在“管理工具”窗口，如图3.5所示。
（2）在窗口里双击“计算机管理”，打开计算机管理控制台，如图3.6所示。单击“本地用户和组”，在“用户”项上右键单击，在弹出的菜单（如图3.7所示）里单击“新用户”，或单击“用户”项后，在右侧的明细窗口的空白位置右键单击，在弹出的菜单里单击“新用户”，如图3.8所示。

图3.5 管理工具 图3.6 计算机管理控制台

图3.7 弹出的菜单 图3.8新用户窗口
（3）在“新建用户”窗口（如图3.9所示）里输入惟一的用户名和全名，描述部分输入对用户帐号的必要说明；在密码栏和确认密码栏填写初始密码。
（4）下部的复选框说明：“用户下次登录时须更改密码”选中后会要求用户帐号在第一次登录时设置心得密码，用于由管理员设置简单的密码后用户自己设置复杂的密码；“用户不能更改密码”选中后用户不能更改密码，只能由管理员进行更改，用于公用用户帐号，本项和前面项不能同时选中；“密码永不过期”选中后本用户帐号会忽略密码策略，安全子系统不再根据密码策略监视、提醒此帐号密码的更新情况；“帐号已禁用”用于临时禁止此用户帐号登录。当维护此帐号时，会出现“帐号已锁定”项，此项由系统根据用户帐号的安全策略自动设置和解除，用于防止非法猜测此帐号密码，输错一定次数后此帐号锁定一定的时间间隔，之后解除，防止连续猜测密码，非法利用此帐号侵入系统。

重新命名用户帐号
Windows Server 2003允许重新命名用户帐号，因为SID不会改变。用户要做的只是改变这个对象的某些属性值。
步骤如下：在计算机管理控制台的用户明细窗口，右键单击需要重新命名的用户帐号，在弹出的菜单里单击重命名，如图3.9所示；或者直接点击用户名进行重命名，如图3.10所示。

图3.9 用户帐号管理窗口 图3.10 用户帐号重命名窗口

重新设置密码和删除用户帐号
当用户帐号的密码由于某些原因泄露或者被粗心的使用者遗忘后需要管理员及时重新设置密码。
步骤：在图3.9所示窗口的菜单里单击“设置密码”，在密码设置窗口中输入新的密码，确认即可。
从常识上说，删除帐号不能犹豫不决。一旦帐号被删除，就不能再收回。SID可以被追逐，但不能恢复。因此缺少恢复被删除文件这个特征，所以作为活动对象的用户帐号和SID就永远丢失了。
可以考虑把特定期限（例如6个月）内被禁用的帐号删除。然而，本书建议除非有充足的理由删除帐号，否则就保持其禁用状态。因为被删除的用户帐号的使用人员通常会在6个月后返回，做类似的工作。这样就不得不再次恢复同样的用户帐号，使其拥有与原用户帐号相同的权限和许可、组成员资格等等。所以删除帐号是无益之举。
步骤：在图3.9所示窗口的菜单里单击“删除”后，在确认窗口里确认即可删除此帐号。

禁用用户帐号或设置帐号的其他属性
如果想使一个帐号失效，可以禁用此帐号。步骤：在如图3.9所示的窗口中单击帐号的右键菜单“属性”，打开用户帐号的属性窗口，如图3.11所示。可以在各选项卡上设置所需的帐号属性。

图3.11 用户帐号属性
创建组帐号
创建组帐号步骤：
（1）打开计算机管理控制台，展开“本地用户和组”管理单元，右键单击“组”，如图3.12所示；或单击“组”后在右侧组的明细窗口空白位置右键单击，如图3.13所示。
（2）在弹出的菜单里单击“新组”，如图3.14所示。输入组名和关于组的描述即可，如果需要添加组的成员，单击右下角【添加(A)...】按钮，添加成员。

图3.12 计算机管理控制台“组”

图3.13 新建组菜单

图3.14 新建组
管理组的成员
添加组成员有两种方式：
第一种是在用户帐号属性窗口的“隶属于”选项卡上，如图3.15。

图3.15 用户帐号属性
（1）单击左下角的【添加(A)...】按钮，打开选择组窗口，如图3.16，在输入对象名称框中输入组名，多个组名用“;”分割。

图3.16 选择组窗口
（2）如果不直接输入组名而是选择组名，可以单击选择组窗口（如图3.16所示）左下角的【高级(A)...】按钮，打开选择组的高级窗口（如图3.17）单击【立即查找(N)...】按钮查找存在的组，在查找结果列表上选中相应的组帐号，双击或单击后点击【确定】按钮。

图3.17 选择组的高级窗口
第二种是在组帐号的属性窗口里添加成员，成员可以是用户帐号或者系统组。
步骤：
（1）在组帐号明细窗口中在相应的组帐号上单击右键，在弹出的菜单中单击“添加到组”或“属性”，如图3.18所示。

图3.18 打开组帐号的属性
（2）打开组帐号的属性窗口，如图3.19所示。在此能够看到已经存在的成员，添加成员要单击左下角的【添加(D)...】按钮，打开选择用户窗口，如图3.20所示。

图3.19 组帐号属性
（3）在选择用户窗口中输入要添加的用户帐号或系统组帐号，多个帐号之间用“;”分隔。

图3.20
（4）如果需要查找用户帐号或系统组帐号，单击图3.20左下角的【高级(A)...】按钮，打开选择用户的高级窗口（如图3.21所示），单击【立即查找(N)...】按钮查找存在的组，在查找结果列表上选中相应的用户帐号或组帐号，双击或单击后点击【确定】按钮。

六、实训报告撰写要求
1、书写报告的字迹要清晰、工整。
2、报告原则上不少于300字，需在封面注明实训的题目、专业班级、实训目的等内容;
3、实训内容至少应包括：用户和组的建立，用户和组的各种属性的修改，密码的修改，将用户加入到组等内容。2010年读书节活动方案
一、     活动目的：
书是人类的朋友，书是人类进步的阶梯！为了拓宽学生的知识面，通过开展“和书交朋友，遨游知识大海洋”系列读书活动，激发学生读书的兴趣，让每一个学生都想读书、爱读书、会读书，从小养成热爱书籍，博览群书的好习惯，并在读书实践活动中陶冶情操，获取真知，树立理想！
二、活动目标：
1、通过活动，建立起以学校班级、个人为主的班级图书角和个人小书库。
2、通过活动，在校园内形成热爱读书的良好风气。
3、通过活动，使学生养成博览群书的好习惯。
4、通过活动，促进学生知识更新、思维活跃、综合实践能力的提高。
三、活动实施的计划
1、 做好读书登记簿
（1） 每个学生结合实际，准备一本读书登记簿，具体格式可让学生根据自己喜好来设计、装饰，使其生动活泼、各具特色，其中要有读书的内容、容量、实现时间、好词佳句集锦、心得体会等栏目，高年级可适当作读书笔记。
（2） 每个班级结合学生的计划和班级实际情况，也制定出相应的班级读书目标和读书成长规划书，其中要有措施、有保障、有效果、有考评，简洁明了，易于操作。
（3）中队会组织一次“读书交流会”展示同学们的读书登记簿并做出相应评价。
2、 举办读书展览：
各班级定期举办“读书博览会”，以“名人名言”、格言、谚语、经典名句、“书海拾贝”、“我最喜欢的＿＿＿”、“好书推荐”等形式，向同学们介绍看过的新书、好书、及书中的部分内容交流自己在读书活动中的心得体会,在班级中形成良好的读书氛围。
3、 出读书小报：