第5单元网络用户管理.ppt

《第5单元网络用户管理.ppt》由会员分享，可在线阅读，更多相关《第5单元网络用户管理.ppt（33页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、第5单元网络用户管理 Still waters run deep.流静水深流静水深,人静心深人静心深 Where there is life,there is hope。有生命必有希望。有生命必有希望第11讲：用户（组）管理任务n用户管理n定义用户属性n指定隶属组n设置用户环境n限制用户登录时间n指定用户登录工作站 n设置帐号有效期和类型 n用户拨入设置n用户组管理n定义用户组属性 n给用户组添加成员安全管理设置帐号规则 设置用户权限规则 设置审核规则定义用户属性 属性值用户名NewAccOper-P全称NT New Account Operator描述NT帐号操作员密码NewAccOper-

2、P确认密码NewAccOper-P密码选项用户下次登录时须更改密码定义用户属性操作步骤n第1步：开始程序 管理工具（公用）域用户管理器打开“域用户管理器”对话框 操作步骤n第2步：用户 新用户打开“新用户”对话框，在“新用户”对话框中输入表所示属性值。操作步骤n第3步：开始 程序 附件 画图 编辑 粘贴以拷屏内容新建.bmp文件，以文件名5-1-1.bmp保存到考生目录。指定隶属组 n把新定义的用户放入某个用户组中，使该用户自动享有该组的权限。操作步骤n第4步：单击“新用户”对话框中组图形按钮，打开“组员身份”对话框。在“组员身份”对话框中右侧不隶属于列表中单击组Account Operato

3、rs，然后单击添加按钮。设置用户环境属性值用户配置文件路径nt publicprofiles NewAccOper-P登录脚本名NewAccOper-P.bat本地路径ntusershome NewAccOper-P操作步骤n第6步：单击“新用户”对话框中配置文件图形按钮，打开“用户环境配置文件”对话框。在“用户环境配置文件”对话框中输入上表所示的用户环境属性值。限制用户登录时间 n新建的用户使用网络的时间区间。操作步骤n第8步：单击“新用户”对话框中时数图形按钮，打开“登录时数”对话框。允许用户NewAccOper-P在所有的时间内登录。指定用户登录工作站 n新建的用户从哪个计算机登录网络。

4、操作步骤n第10步：单击“新用户”对话框（图5-1-1）中登录到图形按钮，打开“登录工作站”对话框。选择“用户可登录所有工作站”单选按钮。设置帐号有效期和类型 n新用户使用网络的期限。n全局帐号 or本地帐号。操作步骤n第12步：单击“新用户”对话框中帐号图形按钮，打开“帐号信息”对话框。在“帐号信息”对话框中将用户NewAccOper-P的帐号过期时间设置为“永不过期”，帐号类型设置为“全局帐号”。用户拨入设置 n新用户是否可以通过拨号连接到网络。操作步骤n单击“新用户”对话框中拨入图形按钮，打开“拨入信息”对话框。选择“给予用户拨入的权限”复选框。定义用户组属性 属性值值组名NewGlob

5、alGroup51描述NT的全局组操作步骤n第16步：域用户管理器 用户 新全局组打开“新全局组”对话框。在“新全局组”对话框中输入上表中的属性值。给用户组添加成员n把已经存在的用户放入新用户组。操作步骤n第18步：在“新全局组”对话框中右侧非成员列表中，单击用户NewAccOper-P，再单击添加按钮。设置帐号规则 n对用户属性的一些限制。项目值密码最长期限密码永久有效最短密码期限允许立即更改最短密码长度至少6个字符密码唯一性不保存密码历史记录帐号是否锁定帐号锁定登录失败多少次锁定帐号3次锁定时间永久登录时数到期时强行切断远程用户与服务器的连接不选择用户必须登录方能更改密码选择操作步骤n第2

6、0步：域用户管理器 规则 帐号规则打开“帐号规则”对话框。在“帐号规则”对话框中输入上表所示项目值。设置帐号规则设置用户权限规则 n使某个用户具有系统定义的某个权限。操作步骤n第22步：域用户管理器 规则 用户权限打开“用户权限规则”对话框。在“用户权限规则”对话框中在权限下拉框中选择“从网络访问此计算机”权限，再单击添加按钮，打开“添加用户及组“对话框，单击显示用户按钮，选择用户NewAccOper-P，再单击添加和确定按钮。选择要授权的用户设置审核规则 n要求系统审核哪些事件。事件值登录及注销成功和失败文件及对象访问无用户权限的使用成功和失败用户及组管理成功和失败安全性规则更改无重新启动、关机及系统无进程追踪无操作步骤n第24步：域用户管理器 规则 审核打开“审核规则”对话框。在“审核规则”对话框中选择“审核下列事件”单选按钮，审核如上表所示事件。审核规则小结n用户属性和要隶属组要实现规划好。n2个规则和1个权限是NT安全管理的重要元素。