05-管理用户和组

Posted 欧阳锋醉心于九阴真经的日子

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了05-管理用户和组相关的知识,希望对你有一定的参考价值。

2000开始才是实现真正的多用户账号,就是你以不同的身份登录,呈现的界面不一样,权限不一样,即同一台计算机不一样的账号进去实现不一样的管理

环境;一台域控制器,一台已经加域的server

 

 

本地用户账号,只要你不是域控制器都有本地用户账号

只有DC上才有域控制账号

打开活动目录用户和计算机的管理工具的方式:

活动目录数据的数据库文件

在活动目录创建的账号是存在这个文件里面的

工作组管理,这个不是域,也是每台计算机本地有一个数据库

工作组必须要每台计算机本地安装,缺乏统一管理,统一安装,域架构最大的好处就是统一化管理

需要安装软件时,我只要在dc上分发一个子目录,所有的客户端下次接收到这个子目录之后自动的在本地进行安装,所以大大提高了管理的效率,适合大型架构

ADDB活动目录数据库,都要来做身份验证,成功才能登陆

用户加域后也是有本地用户账号,当你的计算机加入域后你会发现,你可以用你的本地账号登录也可以用域账号登录

 

如果你想安全,那必定用户就麻烦

打开本地安全策略

启用来宾账号

想看下哪些人访问上来文件服务器

1.

管理会话

 2.通过cmd命令

怎么就以管理员方式访问了?

在这边做一段描述

换个密码并且注销一定要,不然还会有原先尝试去链接

 

就有窗口了

 

xp直接跳出窗体,用户名是灰的,不能改,这种场景是啥?

如果是经典模式,那用户可以通过guest之外的账号来访问,

仅来宾表示即使你知道网络管理员的用户名和密码,你也不能通过网络来进行访问。

默认都属于users组,这个users组会对你的计算机有一些基本的操作权限

默认情况下users组对任何权限都是读的权限

仅限于读,没有修改权限

在我们计算机里面有两种策略

一种策略针对计算机对象,一种策略针对用户对象

前者,在计算机开机之前,计算机会响应执行,默认会用system账号来登录计算机组策略

后者,在用户输入用户名密码之后生效

三个不同用户登录桌面不一样,每个人都有自己的用户配置文件

保存的内容,会为每个用户创建一个文件夹

 

 

本地组不可以嵌套,域中的组能嵌套,混合也可以,单纯两个本地组是绝对不可以嵌套的

不可以,在域里面组策略已经把它屏蔽了,而在工作组中就可以(win7不允许,server 2008上可以,只有windows server本地guest才可以登录)guest就是通过网络进行匿名访问

使用组策略管理可以行,要现实实现,有很多细节和陷阱。

 

以上是关于05-管理用户和组的主要内容,如果未能解决你的问题,请参考以下文章

RH124-05 管理本地用户和组-2

win10计算机管理中没有本地用户和组怎么办

用户和组管理用户和组管理

win10系统本地用户和组在哪

win10本地用户和组在哪里

Linux用户和组管理未完成