windows server 2003 创建和管理用户帐户

windows server 2003 创建和管理用户帐户

        用户账号:          不同用户账号的配置环境不同     不同用户账号的用户名和密码不同     不同用户账号的SID不同

             如果用administrator这个用户登录的话什么都能干  就是说管理员权限最大了   可以修改时间  关机  装打印机等等

            看到了吗?  我现在是用Administrator这个用户登录进入桌面的    的确是什么都能干   比如修改系统时间  共享文件夹 安装打印机等等都没有问题

          我现在是用一个名称叫bob的普通用户登录进入桌面的       看到了吗?   不能修改系统时间  也能安装打印机 注意:只能安装网络打印机    本地打印机是灰色的表示不可以安装的   因为普通用户的权限不够  可以打开系统那些程序 文件啊   但是对系统进行调整就不行了         

用户帐户的类型:   本地用户账户:使用"本地用户和组"创建   存储在SAM数据库中  登录时进行本地身份验证

                        域用户账户:使用"AD用户和计算机"创建  存储在Active Directory数据库中 登录时进行网络身份验证

       我们在工作组模型下创建的所有用户都存储在SAM文件 注意:这个文件没有后缀  路径: C:/WINDOWS/system32/config

           怎么样知道这台XP属于工作组模型还是属于域模型呢       对着我的电脑右键选择属性

       看到了吗?  这台XP属于域模型了   因为我已经把这台XP加入域中了     这个域的名称就叫做yejunsheng.com

                      对着我的电脑右键选择管理打开计算机管理 

          这时候就选择本地用户和组   然后选择用户就可以所有创建的用户账号了  当你登录时系统就会把输入的用户名和密码发送到SAM数据库里面作身份验证  

         通过开始--运行--输入dsa.msc来打开Active Directory数据库   

     如果大家想创建一个域用户账户的话  那么就对着Users右键--新建--用户   然后输入用户名和密码就可以了

             注意:在域控制下新建的用户账户不是存储在SAM数据库中 而是存储在ntds.dit文件里面    这个文件叫做活动目录数据库  路径:C:/WINDOWS/NTDS     在域控制器下创建的用户到那台电脑登录都没关系   它会把输入的用户名和密码发送到控制器中的ntds.dit文件里面作身份验证  

      我现在在域控制器上新建一个叫做alice的用户   等一下我到XP客户端那边用alice这个用户登录给大家看一下

   注意:这里一定要选择登录到那里   有XP(本机)和域   YEJUNSHENG就是我创建的一个域名  就选择这个吧    当按确定的时候它就会通过网络发送到域控制里面作身份验证   

      看到了吗?  现在的确是alice这个用户登录到桌面上了  

        我现在在本地用户和组里面新建一个叫做zhangsan的用户吧    我注销一下      然后用zhangsan这个用户登录一下看看

      怎么回事呢?  我刚才不是新建一个叫做zhangsan的用户吗?  怎么说用户名和密码不正确呢?    注意: 因为我这里选择登录到域中了   我刚才新建的用户是在本机里面   所以要选择XP本机才可以进入桌面

              看到了吗?  当我选择本机  按确定后   确实是我刚才新建那个叫做zhangsan的用户登录进入桌面的

     我现在是以Administrator身份创建一个叫做lisi的用户   密码是我输的我当然知道   如果你想lisi用只有自己知道的密码  就把用户下次登录时须更改密码选择上  当lisi第一次登录的时候  系统就会要求lisi更改密码了