文档介绍：用户帐号、用户组帐号在一个网络中,用户和计算机都是网络的主体,两者缺一不可。拥有计算机帐户是计算机接入Windows2000和WindowsNT网络的基础,拥有用户帐户是用户登录到网络并使用网络资源的基础,因此用户和计算机帐户管理是Windows2000和WindowsNT网络管理中最必要且最经常的工作。(1)用户帐户用户帐户是用来记录用户的用户名和口令、隶属的组、可以访问的网络资源,以及用户的个人文件和设置。每个用户都应在域控制器中有一个用户帐户,才能访问服务器,使用网络上的资源。用户帐户由一个“用户名”和一个“口令”来标识,二者都需要用户在登录时键入。1(2)用户组帐户每个加入域的Windows2000和WindowsNT计算机都具有计算机帐户,否则无法进行域连接,实现域资源的访问。与用户帐户类似,计算机帐户也提供验证和审核计算机登录到网络以及访问域资源的方法。不过,一个计算机系统要加入到域中,只能使用一个计算机帐户,而一个用户可拥有多个用户帐户,且可在不同的计算机(指已经连接到域中的计算机)上使用自己的用户帐户进行网络登录。(3)组为便于作为管理员的用户对众多的用户和计算机帐户进行管理,Windows2000Server继续沿用了NT系统中组的策略。通过将不同的用户和计算机添加到具有2不同权限的组中的方式,使该用户和计算机继承所在组的所有权限。同时作为管理员的用户也可以直接通过组来对多个用户和计算机帐户进行管理,这便大大减轻了用户对计算机帐户的管理工作。使用组,主要是为了方便管理访问目的和权限相同的一系列用户和计算机帐户。组和组织单位有很大的不同。组主要用于权限设置,而组织单位则主要用于网络构建;另外,组织单位只表示单个域中的对象集合(可包括组对象),而组可以包含用户、计算机、本地服务器上的共享资源、单个域、域目录树或目录林。3用户帐号、用户组帐号的关系用户账号:定义了工作站上的一个用户,它包括用户名、口令、组所属关系和一些权限列表。用户组账号:是一个包含一组用户或成员的账户,这些成员或用户享有相似的权限。二者关系:分组是按用户对网络的访问需求将所有用户分成逻辑上的若干组。用户基于用户组获得必要的资源访问许可权。每个用户组成员都享有所在用户组的资源访问权限。每个用户可能是几个不同的用户组的成员。(1)“开始”、“程序”、“管理工具”、“ActiveDirectory用户和计算机”。打开“ActiveDirectory用户和计算机”窗口,展开域,展开要建立用户帐户的组织单位。“操作”、“新建”、“用户帐户”。打开“新建对象-用户”对话框,。注意:在你所建立这个帐户的组织单位中,输入的用户名、用户登录名必须是唯一的;下面的用户登录名是从低级客户(如Windows98)登录时所用的用户登录名。。密码是用来鉴别用户身份的识别信息,它区分大小写。7用户帐户“属性”对话框中,有多个选项卡,单击后,可分别设置各种属性。“帐户”选项卡的内容,在该卡中,单击“登录时间”和“登录到”按钮,可设置该用户帐户所能登录的时间、可登录的计算机。(1)“开始”、“程序”、“管理工具”、“ActiveDirectory用户和计算机”。打开“ActiveDirectory用户和计算机”窗口,展开域,展开要建立用户帐户的组织单位。“操作”、“新建”、“组”。打开“新建对象-组”对话框,:,这个名称在组所在的域中必须是唯一的;新组的下面组名是新组的Windows2000以前版本的组名,默认值与新组名称一致;组领域可选全局组、本地域组、通用组之一;组类型可选安全式、分布式之一。“完成”按钮,完成新组的创建。(2)将用户加入组中创建组后,右键点击“组帐户”名,在弹出的菜单中选择“属性”,便可打开用户帐户“属性”对话框,单击“成员”页框,:10