网络管理与网络安全.pptx

第七章 网络管理与网络安全第七章第七章 网络管理与网络安全网络管理与网络安全本章知识要点本章知识要点网络管理网络管理网络安全技术网络安全技术7.1 网络管理网络管理1 1网络用户管理网络用户管理 （1 1）本地用户和用户组的管理）本地用户和用户组的管理 打开打开“开始开始程序程序管理工具管理工具计算机计算机管理管理”菜单，出现菜单，出现“计算机管理计算机管理”窗口，窗口，如图所示。如图所示。7.1 网络管理网络管理1 1网络用户管理网络用户管理 （1 1）本地用户和用户组的管理）本地用户和用户组的管理 在左侧窗格单击在左侧窗格单击“系统工具系统工具本地用户和组本地用户和组”，在右侧窗格，在右侧窗格的空白区域单击鼠标右键，从的空白区域单击鼠标右键，从快捷菜单中选择快捷菜单中选择“新用户新用户”。打开打开“新用户新用户”对话框，如图对话框，如图所示。在所示。在“新用户新用户”对话框中，对话框中，输入输入“用户名用户名”、“密码密码”及及“确认密码确认密码”，单击，单击“创建创建”按钮。按钮。u“新用户新用户”对话框下方有四个选项：对话框下方有四个选项：“用户下次登陆时须更改密用户下次登陆时须更改密码码”，选中此项该用户下次登陆时，系统会提示用户更改密码；，选中此项该用户下次登陆时，系统会提示用户更改密码；“用户不能更改密码用户不能更改密码”，选中此项用户一直使用初次设置的密码，选中此项用户一直使用初次设置的密码，不能更改密码；不能更改密码；“密码永不过期密码永不过期”，选中此项，该帐号的密码永久，选中此项，该帐号的密码永久有效；有效；“账号已禁用账号已禁用”，选取此项，该帐号不能再登陆系统。，选取此项，该帐号不能再登陆系统。7.1 网络管理网络管理1 1网络用户管理网络用户管理 （1 1）本地用户和用户组的管理）本地用户和用户组的管理 对已存在的用户帐号，有时需修改对已存在的用户帐号，有时需修改该帐号属性。修改用户帐号属性，该帐号属性。修改用户帐号属性，可打开可打开“计算机管理计算机管理”窗口，在左窗口，在左侧窗格单击侧窗格单击“系统工具系统工具本地用户本地用户和组和组”。在右侧的窗格中选择要修。在右侧的窗格中选择要修改属性的帐号名称，单击鼠标右键，改属性的帐号名称，单击鼠标右键，在出现的快捷菜单中选择在出现的快捷菜单中选择“属性属性”命令，打开该帐号命令，打开该帐号“属性属性”对话框，对话框，如图所示。如图所示。7.1 网络管理网络管理1 1网络用户管理网络用户管理 （1 1）本地用户和用户组的管理）本地用户和用户组的管理 u“常规常规”、“隶属于隶属于”、“配置文件配置文件”、“拨入拨入”是普通用户属是普通用户属性。性。“远程控制远程控制”、“终端配置文件终端配置文件”、“环境环境”、“会话会话”属性，属性，只有安装了终端服务后才会出现，是终端服务的用户属性。在只有安装了终端服务后才会出现，是终端服务的用户属性。在“常常规规”选项卡中，有个选项卡中，有个“帐号已锁定帐号已锁定”选项。这一选项在用户被锁定选项。这一选项在用户被锁定时，可在此进行解除锁定。时，可在此进行解除锁定。u在在“隶属于隶属于”选项卡中，列出了当前用户所属的用户组。通常对选项卡中，列出了当前用户所属的用户组。通常对用户组进行权限分配与设置，用户用户组进行权限分配与设置，用户“隶属于隶属于”哪个用户组，就具有哪个用户组，就具有哪个用户组的权限。新创建帐户的默认用户组是哪个用户组的权限。新创建帐户的默认用户组是“user”user”，可以通，可以通过过“添加添加”按钮将用户添加到某一个或几个用户组中。要将某个帐按钮将用户添加到某一个或几个用户组中。要将某个帐号从某个用户组删除，可在选取了该用户之后单击号从某个用户组删除，可在选取了该用户之后单击“删除删除”按钮。按钮。7.1 网络管理网络管理1 1网络用户管理网络用户管理 （1 1）本地用户和用户组的管理）本地用户和用户组的管理 u用户帐号管理的另一个重要功用户帐号管理的另一个重要功能就是修改用户名和密码。打开能就是修改用户名和密码。打开“开始开始程序程序管理工具管理工具计算计算机管理机管理”菜单，出现菜单，出现“计算机管计算机管理理”窗口。在左侧窗格单击窗口。在左侧窗格单击“系系统工具统工具本地用户和组本地用户和组”，在右，在右侧窗格中选取要修改密码的用户侧窗格中选取要修改密码的用户名，单击鼠标右键，从快捷菜单名，单击鼠标右键，从快捷菜单中选取中选取“设置密码设置密码”命令，出现命令，出现“设置密码设置密码”提示信息，单击提示信息，单击“继续继续”按钮，进入按钮，进入“设置密码设置密码”对话框，如图所示。在对话框，如图所示。在“新密新密码码”、“确认密码确认密码”中输入该帐中输入该帐户的新密码，单击户的新密码，单击“确定确定”按钮。按钮。7.1 网络管理网络管理1 1网络用户管理网络用户管理 （1 1）本地用户和用户组的管理）本地用户和用户组的管理 uWindows Server 2003Windows Server 2003内置了一些本地用户组，内置了一些本地用户组，用来管理常用的工作。打用来管理常用的工作。打开开“计算机管理计算机管理”窗口，窗口，在左侧窗格中选择在左侧窗格中选择“计算计算机管理机管理系统工具系统工具本地本地用户和组用户和组组组”，右侧窗，右侧窗格中将显示系统中所有默格中将显示系统中所有默认的本地用户组名称，如认的本地用户组名称，如图所示。图所示。7.1 网络管理网络管理1 1网络用户管理网络用户管理 （1 1）本地用户和用户组的管理）本地用户和用户组的管理 u合理使用系统默认的用户组可以解决用户管理中的一些基本问题，默认的合理使用系统默认的用户组可以解决用户管理中的一些基本问题，默认的用户组权限如表用户组权限如表7-1所示。所示。7.1 网络管理网络管理1 1网络用户管理网络用户管理 （1 1）本地用户和用户组的管理）本地用户和用户组的管理 用户组名称用户组名称描描 述述AdministratorsAdministrators该组成员具有对服务器的完全控制权限，具备系统管理员的权限，可以执行整台计算机的管理任务。内置的系统管理员帐该组成员具有对服务器的完全控制权限，具备系统管理员的权限，可以执行整台计算机的管理任务。内置的系统管理员帐号号AdministratorAdministrator就是本地组的成员，而且无法将它从该组删除。如果这台计算机已加入域，域的就是本地组的成员，而且无法将它从该组删除。如果这台计算机已加入域，域的Domain AdminsDomain Admins会自动加会自动加入到该计算机的入到该计算机的AdministratorsAdministrators组内，域上的系统管理员在这台计算机上也具备系统管理员的权限。由于该组可以完全控组内，域上的系统管理员在这台计算机上也具备系统管理员的权限。由于该组可以完全控制服务器，所以向该组添加用户时须谨慎。制服务器，所以向该组添加用户时须谨慎。Backup OPeratorsBackup OPerators在该组内的成员，不论它们是否有权访问这台计算机中的文件夹或文件，都可以通过在该组内的成员，不论它们是否有权访问这台计算机中的文件夹或文件，都可以通过“开始开始程序程序附件附件系统工具系统工具备备份份”的途径，备份与还原这些文件夹与文件。的途径，备份与还原这些文件夹与文件。GuestsGuests该组提供没有用户帐号，但是需要访问本地计算机内资源的用户使用，该组的成员无法永久地改变其桌面的工作环境。该该组提供没有用户帐号，但是需要访问本地计算机内资源的用户使用，该组的成员无法永久地改变其桌面的工作环境。该组最常见的默认成员为用户帐号组最常见的默认成员为用户帐号GuestGuest。Network Configuration Network Configuration OperatorsOperators该组内的用户可以在客户端执行一般的网络设置任务，例如更改地址，但是不可以安装该组内的用户可以在客户端执行一般的网络设置任务，例如更改地址，但是不可以安装/ /删除驱动程序与服务，也不可删除驱动程序与服务，也不可以执行与网络服务器设置有关的任务，例如以执行与网络服务器设置有关的任务，例如DNSDNS服务器、服务器、DHCPDHCP服务器的设置。服务器的设置。Power UsersPower Users该组内的用户具备比该组内的用户具备比UsersUsers组多的权利，但是比组多的权利，但是比AdministratorsAdministrators组拥有的权利少一些，例如可以创建、删除、更改本地用户组拥有的权利少一些，例如可以创建、删除、更改本地用户帐号，创建、删除、管理本地计算机内的共享文件夹与共享打印机；自定义系统设置，例如更改计算机时间、关闭计算机帐号，创建、删除、管理本地计算机内的共享文件夹与共享打印机；自定义系统设置，例如更改计算机时间、关闭计算机等。该组的成员不可以更改等。该组的成员不可以更改AdministratorsAdministrators与与Backup OperatorsBackup Operators、无法取得文件的所有权、无法备份与还原文件、无法安、无法取得文件的所有权、无法备份与还原文件、无法安装与删除设备驱动程序、无法管理安全与审核日志。装与删除设备驱动程序、无法管理安全与审核日志。 Remote Desktop UsersRemote Desktop Users该组的成员可以通过远程计算机登录，例如，利用终端服务器从远程计算机登录。该组的成员可以通过远程计算机登录，例如，利用终端服务器从远程计算机登录。UsersUsers该组只拥有一些基本的权利，例如运行应用程序，但是不能修改操作系统的设置、不能更改其它用户的数据、不能关闭服该组只拥有一些基本的权利，例如运行应用程序，但是不能修改操作系统的设置、不能更改其它用户的数据、不能关闭服务器级的计算机。所有添加的本地用户帐号自动属于该组。如果这台计算机已经加入域，则域的务器级的计算机。所有添加的本地用户帐号自动属于该组。如果这台计算机已经加入域，则域的Domain UsersDomain Users会自动地被会自动地被加入到该计算机的加入到该计算机的UsersUsers组中。组中。 EveryoneEveryone任何一个用户都属于这个组。注意，如果任何一个用户都属于这个组。注意，如果GuestGuest帐号被启用时，则给帐号被启用时，则给EveryoneEveryone这个组指派权限时必须小心，因为当一个没有这个组指派权限时必须小心，因为当一个没有帐号的用户连接计算机时，他被允许自动利用帐号的用户连接计算机时，他被允许自动利用GuestGuest帐号连接，但是因为帐号连接，但是因为GuestGuest也是属于也是属于EveryoneEveryone组，所以也具备组，所以也具备EveryoneEveryone所拥有的权限。所拥有的权限。Authenticated UsersAuthenticated Users任何一个利用有效的用户帐号连接的用户都属于这个组。建议在设置权限时，尽量针对任何一个利用有效的用户帐号连接的用户都属于这个组。建议在设置权限时，尽量针对Authenticated UsersAuthenticated Users组进行设置，组进行设置，而不要针对而不要针对EveryoneEveryone进行设置。进行设置。InteractiveInteractive任何在本地登录的用户都属于这个组。任何在本地登录的用户都属于这个组。NetworkNetwork任何通过网络连接该计算机的用户都属于这个组。任何通过网络连接该计算机的用户都属于这个组。Creator OwnerCreator Owner文件夹、文件或打印文件等资源的创建者，就是该资源的文件夹、文件或打印文件等资源的创建者，就是该资源的Creator Owner(Creator