windowsnt組網技術(編輯修改稿)

　

【文章內容簡介】 其中的數據仍舊存在 ， 可根據需要進行處理 。 3． 拯救鏡像集中的數據 當構成鏡像集的某個硬盤出現故障時 ， 計算機仍然可正常工作 ， 只是此后只能訪問那個功能正常的分區 。 域用戶帳號管理 在 Windows NT Server ， 域用戶管理器是用于建立和管理域中用戶帳號 、 組 、 安全規則的主要工具 。 本節主要介紹與用戶帳號有關的基本概念和域用戶管理器的使用方法 。 內置帳號 Windows NT Server ： l Administrator 即系統管理員 ， 擁有最高權限 ， 可用于對 Windows NT Server上的資源和帳號數據庫進行管理 。 該帳號不能刪除 ， 但可以更改其名稱 。 l Guest 該帳號是為臨時使用者設置的 ， 它擁有的權限十分有限 。 該帳號不能刪除 ， 但可以更改其名稱 。 需要注意的是 ， 在默認的情況下 ， 該帳號不能使用 。 組 當用戶數量較多時 ， 可以利用組對其進行管理 。 在 Windows NT中 ， 常見組的類型有兩種： l 全局組 （ Global Group） 經過適當設置 ， 可以在任一域中使用的組 。 只有域控制器才有全局組 。 在全局組中 ， 只能包含該組所在域內的用戶 ， 不能包含其他域內的用戶 ， 也不能包含其他的本地組或全局組 。 l 本地組 （ Local Group） 經過適當設置 ， 本地組可以包括所有域中的用戶和所有全局組 ， 但是不能包括其他本地組 。對域控制器上的本地組而言 ， 只能設置其對域控制器內資源的訪問權限 ， 對非域控制器上的本地組而言 ， 只能設置其對本計算機上資源的訪問權限 。 N T 服 務 器電 子 系 域N T 服 務 器工 作 站N T 服 務 器機 械 系 域N T 服 務 器工 作 站機 械 系 域 委 托 電 子 系 域全 局 組 ： G 1可 以 設 置 電 子 系 內 的 全 局 組 G 1對 機 械 系 內 資 源 的 訪 問 權 限不 能 設 置 電 子 系 內 的 本 地 組 L 1對 機 械 系 內 資 源 的 訪 問 權 限本 地 組 ： L 1圖 441 全局組與本地組的主要區別 用戶帳號及其建立方法 在 Windows NT中 ， 用戶帳號中包含了用戶名稱 、 密碼 、 所屬組以及網絡資源的訪問權限設置等數據 ， 現擇要說明如下： l 用戶名 (Username)：用戶用以登錄域的名字 。 l 用戶全稱 (Fullname)：用戶的全稱 。 l 用戶密碼 (Password)：用戶用以登錄域的密碼 。 l 隸屬組 (Group)：用戶所屬的組 。 l 用戶環境配置文件 (Profile)：設置與記錄用戶登錄域時的環境配置文件 。 l 可在哪些時間登錄 (Logon Hours)：設置允許用戶登錄域的時間段 。 l 從哪些工作站登錄 (Logon Workstations)：限制用戶必須在哪些工作站上登錄域 。 l 帳號有效日期 (Expiration Date)：設定帳號的有效時間段 。 l 登錄命令文件 (Logon Script)：設置用戶在登錄域后自動運行的文件 。 l 主目錄 (Home Directory)：設置用戶登錄域后的起始工作目錄 。 添加一個用戶帳號后 ， Windows NT Server自動為其生成一個安全標識碼 (Security Identifier， SID)， 這是一個唯一的號碼 ， 不會重復 。 事實上 ， Windows NT是利用 SID來決定用戶權限的 。 欲添加新的用戶帳號 ， 可選擇 “ 開始 ” |“程序 ” |“管理工具 （ 公用 ） ” |“域用戶管理器 ”， 啟動域用戶管理器 ， 選擇 “ 用戶 ” 菜單中的 “ 新用戶 ” 命令 ， 呼出 “ 新用戶 ” 對話框 ， 然后根據屏幕提示 ， 鍵入系統所要求的信息 。 1．輸入用戶帳號的基本信息 2．指定用戶隸屬組 3．設置用戶環境 4．限定用戶登錄時間 5．指定用戶用于登錄網絡的工作站 6．設置帳號有效期限與帳號類型 7．設置撥入信息 用戶帳號管理 可以利用域用戶管理器，對用戶帳號進行復制、修改和刪除。 1．復制用戶帳號 利用帳號復制功能，可以在短時間內生成大量性質類似的帳號。 Windows NT進行帳號復制時，遵循下列規則： l 完全復制樣本帳號的描述 、 組關系 、 可登錄時間段 、 可由哪些工作站登錄 、 帳號有效 期限與帳號類型 、 “ 用戶不得更改密碼 ” 和 “ 密碼永久有效 ” 選項 。 l 新帳號的用戶名稱 、 全稱 、 密碼與確認密碼等項目必須自行輸入 。 l 新帳號的用戶權限規則 （ 稍后詳述 ） 必須自行設置 。 l 新帳號的 “ 用戶下次登錄時須更改密碼 ” 選項一般是被選擇的 。 但是如果樣本帳號的“ 用戶不得更改密碼 ” 是被選擇的 ， 則新帳號的 “ 用戶下次登錄時須更改密碼 ” 選項被清除 。 l 不論樣本帳號的設置如何 ， 新用戶的 “ 帳號暫時禁用 ” 選項一定總是被清除的 。 2．修改用戶帳號 可以一次只修改一個帳號屬性 ， 也可以一次同時修改多個帳號屬性 。 修改帳號屬性需要在“ 用戶屬性 ” 對話框中進行 。 如果需要進行一次修改一個帳號的操作 ， 只需雙擊欲修改的帳號 ， 即可打開 “ 用戶屬性 ”對話框 。 3． 用戶的重命名與刪除 若需修改用戶名，可先選擇用戶，再選擇 “ 用戶 ” 菜單中的 “ 重命名 ” 命令，打開 “ 重命名 ” 對話框，然后輸入新的用戶名，單擊 “ 確定 ” 按鈕。 選擇一個或數個用戶后 ， 選擇 “ 用戶 ” 菜單中的 “ 刪除 ” 命令 ， 可將所選用戶刪除 。 4． 關于慢速連接 當通過 RAS（ 遠程訪問服務 ） 或是慢速的網絡管理用戶帳號時 ， 則可以讓 “ 域用戶管理器 ”工作在 “ 慢速連接 ” 狀態 ， 以減少需要通過信道傳輸的信息 ， 提高響應速度 。 在 “ 域用戶管理器 ” 中 ， 選中 “ 選項 ” 菜單中的 “ 慢速連接 ” 命令 ， 即可使 “ 域用戶管理器 ” 工作在 “ 慢速連接 ” 狀態 。 利用組管理用戶 在 Windows NT網絡上 ， 應盡量利用組對網絡用戶進行管理 ， 以提高管理效率 。 因為只要設置了組的權限 （ Rights） 、 訪問權限 （ Permissions） ， 則組中的所有用戶就具有該權限 、訪問權限；添加用戶時 ， 只要將其加入組中 ， 則該用戶將自動具有此組所擁有的權限 、 訪問權限 。 1． 添加全局組 欲添加全局組 ， 可首先啟動 “ 域用戶管理器 ” ， 然后選擇 “ 用戶 ” 菜單中的 “ 新全局組 ”命令 ， 打開 “ 新全局組 ” 對話框 ， 依次進行即可 。 2． 添加本地組 欲添加本地組 ， 可首先啟動 “ 域用戶管理器 ” ， 然后選擇 “ 用戶 ” 菜單中的 “ 新本地組 ”命令 ， 打開 “ 新本地組 ” 對話框 ， 依次進行即可 。 3． 組的重命名與刪除 組的重命名與刪除同用戶的重命名與刪除類似 。 4． Windows NT Server的內置組 為便于用戶使用 ， Windows NT Server內建了多個內置組 。 內置的本地組包含以下幾種： l Administrators l Server Operators l Account Operators l Printer Operators l Backup Operators l Users l Guests l Replicator l Power Users 內置的全局組包含以下幾種： l Domain Admins l Domain Users l Domain Guests 安全規則及其設置 在 “ 域用戶管理器 ” 中 ， 可以設置以下三種安全規則： l 帳號規則 （ Account Policy） 用來管理所有與用戶帳號 、 密碼有關的事項 ， 例如密碼的期限 、 登錄錯誤幾次后就將帳號鎖定等 。 l 用戶權限規則 （ User Rights Policy） 用來為用戶與組指派權限 ， 例如哪些用戶可以通過網絡登錄 、 哪些用戶可以從本機直接登錄 （ Logon Locally） 等 。 l 審核規則 （ Audit Po1icy） 可以一次只修改一個帳號屬性 ， 也可以一次同時修改多個帳號屬性 。 修改帳號屬性需要在“ 用戶屬性 ” 對話框中進行 。 如果需要進行一次修改一個帳號的操作 ， 只需雙擊欲修改的帳號 ， 即可打開 “ 用戶屬性 ”對話框 。 1． 帳號規則 可以利用 “ 帳號規則 ” 對話框設置或修改與密碼有關的事項 。 啟動 “ 域用戶管理器 ” ， 選擇 “ 規則 ” 菜單中的 “ 帳號 ” 命令 ， 即可打開 “ 帳號規則 ” 對話框 。 在 “ 帳號規則 ” 對話框中 ， 可以設置的項目如下： l “最長密碼期限 ” l “最短密碼期限 ” l “最短密碼長度 ” l “密碼唯一性 ” l “帳號不鎖定 ” 、 “ 帳號鎖定 ” l “登錄時數到期時強行切斷遠程用戶與服務器的連接 ” l “用戶必須登錄方能更改密碼 ” 2． 用戶權限規則 用戶被授予權限后 ， 就可在系統中執行某些特定的操作 ， 例如通過網絡登錄等 。 未被授予權限的用戶是不能執行這些特定的操作的 。 在 Windows NT中