05-管理用户和组

2000开始才是实现真正的多用户账号，就是你以不同的身份登录，呈现的界面不一样，权限不一样，即同一台计算机不一样的账号进去实现不一样的管理

环境;一台域控制器，一台已经加域的server

 

 

本地用户账号，只要你不是域控制器都有本地用户账号

只有DC上才有域控制账号

打开活动目录用户和计算机的管理工具的方式：

活动目录数据的数据库文件

在活动目录创建的账号是存在这个文件里面的

工作组管理，这个不是域，也是每台计算机本地有一个数据库

工作组必须要每台计算机本地安装，缺乏统一管理，统一安装，域架构最大的好处就是统一化管理

需要安装软件时，我只要在dc上分发一个子目录，所有的客户端下次接收到这个子目录之后自动的在本地进行安装，所以大大提高了管理的效率，适合大型架构

ADDB活动目录数据库，都要来做身份验证，成功才能登陆

用户加域后也是有本地用户账号，当你的计算机加入域后你会发现，你可以用你的本地账号登录也可以用域账号登录

 

如果你想安全，那必定用户就麻烦

打开本地安全策略

启用来宾账号

想看下哪些人访问上来文件服务器

1.

管理会话

 2.通过cmd命令

怎么就以管理员方式访问了？

在这边做一段描述

换个密码并且注销一定要，不然还会有原先尝试去链接

 

就有窗口了

 

xp直接跳出窗体，用户名是灰的，不能改，这种场景是啥？

如果是经典模式，那用户可以通过guest之外的账号来访问，

仅来宾表示即使你知道网络管理员的用户名和密码，你也不能通过网络来进行访问。

默认都属于users组，这个users组会对你的计算机有一些基本的操作权限

默认情况下users组对任何权限都是读的权限

仅限于读，没有修改权限

在我们计算机里面有两种策略

一种策略针对计算机对象，一种策略针对用户对象

前者，在计算机开机之前，计算机会响应执行，默认会用system账号来登录计算机组策略

后者，在用户输入用户名密码之后生效

三个不同用户登录桌面不一样，每个人都有自己的用户配置文件

保存的内容，会为每个用户创建一个文件夹

 

 

本地组不可以嵌套，域中的组能嵌套，混合也可以，单纯两个本地组是绝对不可以嵌套的

不可以，在域里面组策略已经把它屏蔽了，而在工作组中就可以（win7不允许，server 2008上可以，只有windows server本地guest才可以登录）guest就是通过网络进行匿名访问

使用组策略管理可以行，要现实实现，有很多细节和陷阱。