windows账户权限管理

系统账户权限管理规范

1.目的

为规范产业公司系统账户、权限管理，确保各使用单位与权限操作间的有效衔接，防止账户与权限管理失控给公司带来利益损失、经营风险。信息系统帐号的合理配置、有效使用、及时变更、安全保密，特制订本规范。 2.适用范围

本规范适用于多公司本部各单位、营销机构。 3.定义

3.1公司：指多媒体产业公司

3.2单位：指公司下属各单位，包含HR中体现为不同人事范围的直属部门、驻外机构。

3.3人事管理：指负责本单位人事信息人员，包括行政机构、驻外分公司人事经理、事业部、生产厂等部门级人事管理岗。

3.4权限管理员：负责本单位信息系统用户集中申请、变更，管理本单位信息系统用户对口的管理人员。包含单位自行开发和管理的信息系统（自行开发系统由所在部门指定系统管理员负责），如营销中心的“DDS”，研究 “PDM”也是流程申请的维一发起人。

3.5系统管理员：指系统开发、系统配置管理的IT人员，部分虹信IT顾问为主。也可根据组织架构授权给某业务单位的相关人员，其负责某系统用户和权限的配置管理者。

3.6系统流：指每个系统固定的申请、审批流，原则上由系统管理员或权限管理员配置。 4.部门职责

4.1产业公司负责人：

4.1.1.公司

实验六 账户与权限管理

1. 目的和要求

（1） 练习Linux的账号管理命令。

（2） 了解计算机用户和工作组的基本概念。 （3） 掌握计算机用户的相关管理方法

2. 实验环境

硬件：PC机 软件：ubuntu操作系统、虚拟机

3. 实验步骤

任务1：用户与组管理

1) 新建用户student useradd student

2) 修改student的密码为student123 passwd student

Passwd: student123 ReType：student123

3) 切换到第二个虚拟终端，并以student登录 ctrl+alt+f2 4) 切换到root权限 su -

5) 新建组students groupadd students 6) 删除组students groupdel students 7) 新建用户stu，并修改密码为stu123

useradd stu passwd stu123

8) 修改stu的主目录为/root usermod –d /root stu 9) 请问stu这个用户能登录么？为什么？

10) 修改stu用户的主目录为/home/stu usermo

Windows Server 2003课件

第三章

Windows Server 2003 域及其账户 管理

Windows Server 2003课件

内容提要 活动目录的概述 活动目录的组成 活动目录的安装 活动目录(Active Directory)是Windows 活动目录(Active Directory)是Windows Server 2003系统中提供的目录服务，用于存储网络上各种对 2003系统中提供的目录服务，用于存储网络上各种对 象的相关信息，以便于管理员查找和使用。活动目录 是企业IT管理的重要组成部分，掌握活动目录对提高 是企业IT管理的重要组成部分，掌握活动目录对提高 Windows Server 2003的管理技能具有非常重要的意 2003的管理技能具有非常重要的意 义。本章讨论活动目录的基本概念、结构元素和特性 ，并介绍有关活动目录服务的基本操作。

Windows Server 2003课件

3.1 活动目录的概述 活动目录(Active Directory)是Windows Server 活动目录(Active Directory)是Windows 2003操作系统提供的一种新的目录服务。所谓目录服 2003操

安装配置FTP之前你得确认你的IIS已经装好，并且在安装IIS的时候已经安装了FTP服务器和FTP管理控制台。

如果你已经确定安装好了，那么就开始下面的步骤：

有可能把大家对server08中IIS的位置不太了解，那就先说一下进入的路径： 第一步：

第二步：

以下为配置FTP站点的说明： 1、

2、

3、

4、

5、

做好这些，就去建用户并授权，搞定。 我们大家对FTP的认知已经不少，但对IIS FTP是否也很熟悉呢？我们今天在文章中，就会对IIS FTP进行一下讲解。提到FTP服务器，可能大家都会想到Serv-U、vs-FTP等软件，其实微软内置在IIS里的IIS FTP服务已经够用，不信请往下看。

实现对多用户的管理

首先需要取消“站点属性/允许匿名连接”，如图。

接着进入“计算机管理/本地用户和组”，新建立一个组，这里建立为IIS FTPuser，然后新建立一个用户FTP01，然后修改FTP01的属性，把它加入IIS FTPuser组，去掉系统默认的users组。在NTFS格式分区下（这里为d盘）创建文件夹FTP01和FTP02，然后设置安全权限，如图。

同样设置文件夹FTP02的权限为FTP02完全控制，当然这里可以按照实际情况分配不

安装配置FTP之前你得确认你的IIS已经装好，并且在安装IIS的时候已经安装了FTP服务器和FTP管理控制台。

如果你已经确定安装好了，那么就开始下面的步骤：

有可能把大家对server08中IIS的位置不太了解，那就先说一下进入的路径： 第一步：

第二步：

以下为配置FTP站点的说明： 1、

2、

3、

4、

5、

做好这些，就去建用户并授权，搞定。 我们大家对FTP的认知已经不少，但对IIS FTP是否也很熟悉呢？我们今天在文章中，就会对IIS FTP进行一下讲解。提到FTP服务器，可能大家都会想到Serv-U、vs-FTP等软件，其实微软内置在IIS里的IIS FTP服务已经够用，不信请往下看。

实现对多用户的管理

首先需要取消“站点属性/允许匿名连接”，如图。

接着进入“计算机管理/本地用户和组”，新建立一个组，这里建立为IIS FTPuser，然后新建立一个用户FTP01，然后修改FTP01的属性，把它加入IIS FTPuser组，去掉系统默认的users组。在NTFS格式分区下（这里为d盘）创建文件夹FTP01和FTP02，然后设置安全权限，如图。

同样设置文件夹FTP02的权限为FTP02完全控制，当然这里可以按照实际情况分配不

Windows Server 2003课件

第三章

Windows Server 2003 域及其账户 管理

Windows Server 2003课件

内容提要 活动目录的概述 活动目录的组成 活动目录的安装 活动目录(Active Directory)是Windows 活动目录(Active Directory)是Windows Server 2003系统中提供的目录服务，用于存储网络上各种对 2003系统中提供的目录服务，用于存储网络上各种对 象的相关信息，以便于管理员查找和使用。活动目录 是企业IT管理的重要组成部分，掌握活动目录对提高 是企业IT管理的重要组成部分，掌握活动目录对提高 Windows Server 2003的管理技能具有非常重要的意 2003的管理技能具有非常重要的意 义。本章讨论活动目录的基本概念、结构元素和特性 ，并介绍有关活动目录服务的基本操作。

Windows Server 2003课件

3.1 活动目录的概述 活动目录(Active Directory)是Windows Server 活动目录(Active Directory)是Windows 2003操作系统提供的一种新的目录服务。所谓目录服 2003操

XP系统一般情况下在装完系统后会有一个计算机管理员权限的用户，以后登陆时就显示这个用户，而看不到 Administrator账户，并且进入XP系统后在控制面板中的用户账户下看不到Administrator用户，就好像丢失了一样，如何看到，并使 用Administrator账户呢？那么又如何删除计算机管理员权限的用户呢？

（1）登陆Administrator账户

方法一：进入“控制面板”->“用户账户”->“更改用户登录或注销的方式”，然后将“使用欢迎屏幕”前的勾选去掉。重新启动计算机，使用用户名：Administrator，输入密码（没有密码就不要输入），OK!

方法二：单击"开始/运行"，输入"rundll32 netplwiz.dll,UsersRunDll"，按回车键后弹出“用户账户”窗口，这和“控制面板”中打开的“用户账户”窗口不同！然后取消选定" 要使用本机，用户必须输入用户名和密码"选项，单击确定。在弹出的对话框中输入你想让电脑每次自动登录的账户（默认Administrator）和密码即 可。下一次开机自动用Administrator登陆到系统，再看控制面板就有了Administrator。

《Windows8开启与禁用管理员账户方法》 Windows8系统如何开启与禁用管理员账户方法。 操作步骤:

一、启用管理员账户

用“Win+X”组合键打开运行，在运行框中输入:netuseradministrator/active:yes点击确定。

然后ALT+F4，选择注销，就可以看到管理员账户，点击进入。退出时记得最好要注销，重新进入自己的账户，下次重启会自动进入管理员账户。以后想用管理员账户，注销就看到了。 二、禁用管理员账户

用“Win+X”组合键打开运行，在运行框中输入：netuseradministrator/active:no 注销系统，管理员账户就消失了！

用Administrator账户直接访问应用程序（管理员账户metro应用程序激活）：

用“Win+R”，然后输入：gpedit.msc---启动组策略编辑器---计算机配置---Windows设置---安全设置---本地策略---安全选项，在右边查找一项策略：“用户账户控制：用于内置管理员账户的管理员批准模式”，双击打开更改为“已启用”，确定后退出重新启动计算机。 三、取消Windows8开机密码

用“Win+R”，然后输入：netplwiz后点击确定，跳出用户账户对话

《Windows8开启与禁用管理员账户方法》 Windows8系统如何开启与禁用管理员账户方法。 操作步骤:

一、启用管理员账户

用“Win+X”组合键打开运行，在运行框中输入:netuseradministrator/active:yes点击确定。

然后ALT+F4，选择注销，就可以看到管理员账户，点击进入。退出时记得最好要注销，重新进入自己的账户，下次重启会自动进入管理员账户。以后想用管理员账户，注销就看到了。 二、禁用管理员账户

用“Win+X”组合键打开运行，在运行框中输入：netuseradministrator/active:no 注销系统，管理员账户就消失了！

用Administrator账户直接访问应用程序（管理员账户metro应用程序激活）：

用“Win+R”，然后输入：gpedit.msc---启动组策略编辑器---计算机配置---Windows设置---安全设置---本地策略---安全选项，在右边查找一项策略：“用户账户控制：用于内置管理员账户的管理员批准模式”，双击打开更改为“已启用”，确定后退出重新启动计算机。 三、取消Windows8开机密码

用“Win+R”，然后输入：netplwiz后点击确定，跳出用户账户对话

Windows XP 中置用户的注册表访问权限

2009年05月15日星期五下午01:33

在Windows XP 中可设置多个用户帐户，为了维护注册表的安全，就需要设置以不同身份登录的用户对注册表的不同访问权限。例如，以计算机管理员身份登录的用户可以修改注册表中所有系统信息，而以有限用户或来宾身份登录的用户对注册表的访问则受到限制。

设置用户对注册表的访问权限可执行以下操作：

（1）打开“注册表编辑器”，选定要设置访问权限的注册表项。

（2）选择“编辑”∣“权限”命令，或单击右键，在弹出的快捷菜单中选择“权限”命令。（3）打开“注册表项权限”对话框，如图15.19 所示。

（4）在该对话框中的“组或用户名称”列表框中选择要设置访问权限的组或用户名称。若在该列表框中没有要设置访问权限的组或用户的名称，可单击“添加”按钮，打开“选择用户或组”对话框，如图15.20 所示，将其添加到列表框中。

（5）在“组或用户权限”列表框中显示了该组或用户的访问权限。若要对该组或用户设置特别权限或进行高级设置，可单击“高级”选项卡，打开“组或用户的高级安全设置”对话框，选择“权限”选项卡，如图15.21 所示。

（6）在该选项卡中的“权限项目”列表框中双击某个组或用户名称，或