05-管理用户和组
Posted 欧阳锋醉心于九阴真经的日子
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了05-管理用户和组相关的知识,希望对你有一定的参考价值。
2000开始才是实现真正的多用户账号,就是你以不同的身份登录,呈现的界面不一样,权限不一样,即同一台计算机不一样的账号进去实现不一样的管理
环境;一台域控制器,一台已经加域的server
本地用户账号,只要你不是域控制器都有本地用户账号
只有DC上才有域控制账号
打开活动目录用户和计算机的管理工具的方式:
活动目录数据的数据库文件
在活动目录创建的账号是存在这个文件里面的
工作组管理,这个不是域,也是每台计算机本地有一个数据库
工作组必须要每台计算机本地安装,缺乏统一管理,统一安装,域架构最大的好处就是统一化管理
需要安装软件时,我只要在dc上分发一个子目录,所有的客户端下次接收到这个子目录之后自动的在本地进行安装,所以大大提高了管理的效率,适合大型架构
ADDB活动目录数据库,都要来做身份验证,成功才能登陆
用户加域后也是有本地用户账号,当你的计算机加入域后你会发现,你可以用你的本地账号登录也可以用域账号登录
如果你想安全,那必定用户就麻烦
打开本地安全策略
启用来宾账号
想看下哪些人访问上来文件服务器
1.
管理会话
2.通过cmd命令
怎么就以管理员方式访问了?
在这边做一段描述
换个密码并且注销一定要,不然还会有原先尝试去链接
就有窗口了
xp直接跳出窗体,用户名是灰的,不能改,这种场景是啥?
如果是经典模式,那用户可以通过guest之外的账号来访问,
仅来宾表示即使你知道网络管理员的用户名和密码,你也不能通过网络来进行访问。
默认都属于users组,这个users组会对你的计算机有一些基本的操作权限
默认情况下users组对任何权限都是读的权限
仅限于读,没有修改权限
在我们计算机里面有两种策略
一种策略针对计算机对象,一种策略针对用户对象
前者,在计算机开机之前,计算机会响应执行,默认会用system账号来登录计算机组策略
后者,在用户输入用户名密码之后生效
三个不同用户登录桌面不一样,每个人都有自己的用户配置文件
保存的内容,会为每个用户创建一个文件夹
本地组不可以嵌套,域中的组能嵌套,混合也可以,单纯两个本地组是绝对不可以嵌套的
不可以,在域里面组策略已经把它屏蔽了,而在工作组中就可以(win7不允许,server 2008上可以,只有windows server本地guest才可以登录)guest就是通过网络进行匿名访问
使用组策略管理可以行,要现实实现,有很多细节和陷阱。
以上是关于05-管理用户和组的主要内容,如果未能解决你的问题,请参考以下文章