Windows Server 2003系统管理与网络管理上机实践报告4

l          Windows Server 2003系统管理与网络管理上机实践报告4：

实验四  windows 2003 server 本地用户和组的管理

一、实验目的

利用windows 2003 Enterprise server 的本地用户和组管理工具对本机器帐户进行各种操作

二、基本知识

本次实验要求具有本地用户创建规则、组的创建规则的基本知识，学会区分本地用户和组与域帐户和组的区别

三、实验设备与环境

1.机器安装操作系统为Windows 2003 Enterprise Server简体中文版，并且有一台安装了活动目录的计算机。

2.每小组需要性能良好的计算机若干台，且以管理员权限的身份登录计算机。

四、实验内容

操作题一

熟悉本地用户和组管理的控制台

1．启动“本地用户和组” 应用程序，选择“开始” /“程序”/“管理工具”

“计算机管理”，展开“本地用户和组”选项，单击“本地用户和组”；或者直接在“我的电脑”上右单击等方式都可以进入。

2．在本地用户和组管理工具上创建一个用户名字为“USER_J1002”的用户，密码为123456，并要了解创建时的几个选项，比如：“用户下次登陆时须修改密码”、“用户不能更改密码”、“密码永不过期”和“帐户已停用”概念，但是需要注意相关设置要根据“本地安全策略”才决定是否可以启用

备注：要了解用户帐户创建时和密码的相关规则和系统的内置的用户帐户，要特别注意当网络中有WIN2000之前的操作系统，那么要注意密码不能超过14个字符

3．在本地用户和组管理工具上创建一个组名字为：“USER_J1002”的组，并将上面建好的“USER_J1002”用户加入到该组中

备注：要了解组创建时的命名规则及作用，它实际体现了一组用户帐户权限的集合；并要对系统内的内置组有深刻的认识

4．尝试将“USER_J1002”组加入到系统管理员组中，你会发现什么问题呢？

请自己解答此问题，如实在无法解答，则可以问指导老师

5．思考一下我们建的组到底有什么样的作用呢？？

6.将“USER_J1002”用户加人到相应的内置的Administrators组，这样可以使该用户获得相应的权限,你会发现组帐户的命名后面都多了个复数S

7．实验漫游用户配置文件和强制漫游配置文件

五、注意事项

1.掌握各个内置组的作用及权限，一定要该条目有很全面的理解。

2. 要了解用户帐户创建时和密码的相关规则和系统的内置的用户帐户，要特别注意当网络中有WIN2000之前的操作系统，那么要注意密码不能超过14个字符。

3. 要了解组创建时的命名规则及作用，它实际体现了一组用户帐户权限的集合；并要对系统内的内置组有深刻的认识。

4.详细的理论知识需要在做实验时结合实验手册和书籍，理论结合实践，才可以得到很深刻的理解。

操作题二

1、创建本地用户User1、User2和 User3。

2、设置密码策略（启用密码复杂性要求、最短密码长度为8等）。

 

3、更改用户User3的密码。

4、创建MyGroup组。

5、将User1、User2和 User3。分别归到Administrators、Power Users和MyGroup组。

6、设置MyGroup具有关闭系统、本地登陆等本地安全策略权限。

7、测试User3的权限。