Windows Server 2003 创建和管理用户帐户

用户账号: 不同用户账号的配置环境不同 不同用户账号的用户名和密码不同 不同用户账号的SID不同
如果用administrator这个用户登录的话什么都能干 就是说管理员权限最大了 可以修改时间 关机 装打印机等等



看到了吗? 我现在是用Administrator这个用户登录进入桌面的 的确是什么都能干 比如修改系统时间 共享文件夹 安装打印机等等都没有问题



我现在是用一个名称叫bob的普通用户登录进入桌面的 看到了吗? 不能修改系统时间 也能安装打印机 注意:只能安装网络打印机 本地打印机是灰色的表示不可以安装的 因为普通用户的权限不够 可以打开系统那些程序 文件啊 但是对系统进行调整就不行了
用户帐户的类型: 本地用户账户:使用"本地用户和组"创建 存储在SAM数据库中 登录时进行本地身份验证
域用户账户:使用"AD用户和计算机"创建 存储在Active Directory数据库中 登录时进行网络身份验证



我们在工作组模型下创建的所有用户都存储在SAM文件 注意:这个文件没有后缀 路径: C:\WINDOWS\system32\config



怎么样知道这台XP属于工作组模型还是属于域模型呢 对着我的电脑右键选择属性



看到了吗? 这台XP属于域模型了 因为我已经把这台XP加入域中了 这个域的名称就叫做yejunsheng.com



对着我的电脑右键选择管理打开计算机管理



这时候就选择本地用户和组 然后选择用户就可以所有创建的用户账号了 当你登录时系统就会把输入的用户名和密码发送到SAM数据库里面作身份验证



通过开始--运行--输入dsa.msc来打开Active Directory数据库



如果大家想创建一个域用户账户的话 那么就对着Users右键--新建--用户 然后输入用户名和密码就可以了



注意:在域控制下新建的用户账户不是存储在SAM数据库中 而是存储在ntds.dit文件里面 这个文件叫做活动目录数据库 路径:C:\WINDOWS\NTDS 在域控制器下创建的用户到那台电脑登录都没关系 它会把输入的用户名和密码发送到控制器中的ntds.dit文件里面作身份验证



我现在在域控制器上新建一个叫做alice的用户 等一下我到XP客户端那边用alice这个用户登录给大家看一下



注意:这里一定要选择登录到那里 有XP(本机)和域 YEJUNSHENG就是我创建的一个域名 就选择这个吧 当按确定的时候它就会通过网络发送到域控制里面作身份验证



看到了吗? 现在的确是alice这个用户登录到桌面上了



我现在在本地用户和组里面新建一个叫做zhangsan的用户吧 我注销一下 然后用zhangsan这个用户登录一下看看



怎么回事呢? 我刚才不是新建一个叫做zhangsan的用户吗? 怎么说用户名和密码不正确呢? 注意: 因为我这里选择登录到域中了 我刚才新建的用户是在本机里面 所以要选择XP本机才可以进入桌面



看到了吗? 当我选择本机 按确定后 确实是我刚才新建那个叫做zhangsan的用户登录进入桌面的



我现在是以Administrator身份创建一个叫做lisi的用户 密码是我输的我当然知道 如果你想lisi用只有自己知道的密码 就把用户下次登录时须更改密码选择上 当lisi第一次登录的时候 系统就会要求lisi更改密码了