Windows Server入门系列26 利用图形界面管理用户和组

本地用户主要用于工作组环境中，只有当用户登录到本地计算机或者通过网络访问该计算机时，本地用户账户才起作用。但系统内置的用户账户并不能满足日常的使用和管理需要，所以很多时候需要为用户建立新的账户，那么什么时候需要创建新的用户账户呢？

• 当一个用户需要交互式（在本地）登录到计算机，然后做一些基本的上网或文字处理工作，而又不希望该用户具有关机或者格式化硬盘的权限。

• 希望若干用户通过网络访问本地计算机的资源，而这些用户对这些资源又需要拥有不同的访问权限。

只有系统管理员才可以在本地创建用户和组，在图形界面下，可以使用“计算机管理”中的“本地用户和组”来对用户和组进行管理。

1. 管理用户账户

在“本地用户和组”中的“用户”选项上点击右键，执行“新用户”命令来创建本地用户，创建用户时，需要输入和选择以下一些信息。

• 用户名：用户登录时所使用的名字，此用户名不能与当前系统里其他用户账户或者组账户重名。用户名最长20个字符，不区分大小写，也可以使用中文，但不能使用一些特殊字符（”/\:;|=,+*?<>）。一般情况下都习惯使用用户的英文姓名或者姓名的拼音来组成用户账户名。

• 全名和描述：此信息为可选项，可以输入一些员工的个人信息和公司信息，如姓名和部门等。

• 密码和确认密码：输入用户将来登录时所使用的密码，输入两次而且必须相同，密码的最大长度可以达到127位。

• 用户下次登录时必须更改密码：一般情况下都是管理员为其他用户建立账户，但这时管理员就会知道用户账户的密码。为了避免将来不必要的麻烦，可以设置当用户下一次登录此台计算机时，系统强制用户更改密码。

• 用户不能更改密码：默认情况下每个用户都可以更改自己的密码，但有时多个用户使用同一个账户，如果其中一个人更改了密码就会造成其他用户无法登录。可以设置此项，禁止用户更改密码。

• 密码永不过期：默认情况下设置的密码会在42天后过期，选择此项后密码将永不过期。

• 账户已禁用：当某用户出差或者暂时离开几个月时可以将此用户禁用，禁用后此账户将不能登录。

2. 管理组

组是账户的集合，当一个用户加入到一个组以后，该用户会继承该组所拥有的权限，一个用户账户可以同时加入到多个组。

在Windows系统中可以为单个用户分配权限，但是当用户数量过多时，就会做很多重复性工作。这时可以为系统中的本地组分配权限，然后将用户加入本地组，这些用户就会继承本地组的权限。

创建本地组的界面如下图所示，输入组名，描述信息可以随意，点击“创建”按钮即可。

向组中添加成员的方法有两种，一种是打开要加入的组，单击“添加”按钮，在选择用户对话框中可以直接输入用户的名称，如果是多个用户需用分号分开，这种方法适用于将多个用户加入到一个组的情况。

另一种方法是打开用户的属性对话框，在“隶属于”选项卡中添加用户所要加入的组，这种方法适用于将一个用户加入到多个组的情况。