本地用户与组账号管理

一、项目背景

公司内有5位员工，为了完成项目任务，需要为每一名员工，在他们所可能使用所有计算机上创建账户。由于所属部门不同，职位不同，为了今后分配权限的便利，还需要根据用户所属部门分别创建用户组。部门经理拥有更多的资源权限，因此，为两位部门经理也设置了专门的账户组。（第一个用户：界面，第二个用户：命令行，第三、四、五个用户：批量处理）

 

二、实施计划（大概流程、任务分工）

创建本地用户，区分超级用户和来宾账户。创建本地组，管理本地账户安全，管理本地用户组。

三、实施过程（步骤）

第一步：

首先，安装好Windows2012镜像

接着，找到工具，打开计算机管理，如下图所示

找到本地用户和组，点击用户，如图所示

鼠标右键点击，然后点击新用户即可创建用户，如图所示

第二步：

第二种方法

打开cmd，输入命令net user [用户名 {密码}*}  /add  [其他选项]]。以我自己书本上的为例子，如图所示

第三步：

第三种方法：

适合用于处理大批量创建本地账号

新建一个记事本，然后在里面输入代码，以我图片上的为例

输入完以后，请一定要记得改后缀名(一定！！！)后缀名为.bat

改后缀名方法如图所示

点击查看，然后勾选文件扩展名即可显示后缀名。然后就可以改了。

第四步：管理本地用户账号的属性

先打开用户账号属性页面，如图所示

然后点击添加

然后点击检查名称，会出现下图

点击立即查找，找到Adminstrator确定即可

还有一个账户属性的”配置文件”选项卡

第五步：如何重置密码

在计算机管理中，鼠标点击右键，找到设置密码，如图所示

输入新密码修改即可，如图所示。

第六步：本地账户其他管理

两种方法

直接在计算机管理中删除，如图所示

第二种方法：

打开cmd，输入代码（例子为net user 账户名 /delete）成功后如图所示

在计算机管理中，点击鼠标右键找到重命名即可重新设定名字。

第七步：创建本地用户组

在计算机管理中点击组，鼠标右键点开，然后点击新建组

第二种

打开cmd，输入代码 net localgroup 组名 [/comment:描述信息] /add,以我图中例子为例

这就算成功了

第八步：管理本地用户组

在计算机管理中，点开组，找到你所创建的组，如图所示（因为我是分两次的，所以图上没这个组）

如图所示，点击添加，然后选择高级

找到自己的用户，然后选中添加即可，如图所示

第二种方法

打开cmd，输入添加命令（net localgroup 组名 用户名或其他组名[用户名2 用户名3...] /add）

删除命令（net localgroup 组名 用户名或其他组名[用户名2 用户名3...] /delete）

第二种

在计算机管理中找到要删除的表，然后鼠标点击右键，点击删除即可，如图所示

项目总结（遇到的问题、解决方法）

问题：用户表在cmd里创建不了

解决方法：发现是自己符号使用了中文符号，cmd没有办法识别出来

知识点及扩展（整个项目设计的主要知识点、扩展补充）

学习了如何创建本地用户，如何管理组，如何创建密码，插入用户到组里，删除用户。

扩展：Remote Desktop Users

如果需要使用某一账户进行远程桌面连接，，需要将该账户移入Remote Desktop Users组中。

该组账户权限小于users组账户,但高于Guests组账户，可以访问“网络和共享中心”，但无法查看并修改连接属性。同时，Remote Desktop Users也无法关闭防火墙或修改防火墙策略。另外，Remote Desktop Users组的账户如果没有加入其他组或者在用户权限分配中改变权限，则无法在本地登录。

作用是保障远程桌面服务的安全运行。