XP/2003 Server操做系统配置与管理

1、理论+实践:Windows XP布置技巧串串烧
这部分由老Tom负责，他老是能用最简短的语言让这帮来自过去的人听明白最新的技术和技巧。为了让整个培训效率更高，他选择了“技巧实战”的教学法……

1.Windows XP的帐户都有哪些？
Windows XP对帐户组的分级，咱们能够看到Administrators(管理员权限，对计算机拥有最高的控制权利)、Backup Operators(为了备份或还原文件能够替代安全限制)、Guests(跟Uers组有一样的访问权，但限制更多)、Power Uers(拥有大部分管理权限，但也有限制，能够运行通过验证的应用程序，也能够运行旧版应用程序)、Uers(用户没法进行有意或无心的改动，能够运行通过证实的文件，但不能运行大多数旧版应用程序)、Remote Desktop Uers(有授予远程登陆的权限)(见图1)。
看起来是否是挺复杂的？那么你如何肯定到底给谁什么样的帐户权限呢？
Administrators但是吃饭的家伙，本身留着吧，别轻易给别人;若是该用户须要对计算机进行大多数的操做，建议仍是给他Uers权限;但若是你不想用户常常找你帮忙进行一下系统配置，能够考虑给他Power Uers权限;而对于那些只是用一下就闪人的用户，给他颁个“临时户口”(Guests)权限吧。

2.建立一个Power Uers用户
下面咱们就来建立一个名为Cfan的Power Uers用户:
第一步:依次打开“控制面板→管理工具→计算机管理”，依次展开“计算机管理(本地)→本地用户和组→用户”，选择“操做→新用户”，在打开的窗口中对其进行设置，包括“用户名”、“密码”等(见图2)。
第二步:双击刚刚建立好的“Cfan”帐户，切换到“隶属于”标签，默认状况下，这里你看到的“Users”，表示该帐户属于Users权限，如今咱们要将其修改成Power Uers，点击“高级”按钮，在打开的窗口中点击“当即查找”按钮，在下面的查找结果中你就能看到“Power Users”一项了，选中它并点击“肯定”(见图3)。

3.设定更换密码周期
你们都知道，对于经常使用的密码，过一段时间进行一次更换，比较有利于安全。但你不可能每过一段时间去提醒你的用户改一次密码(即使你提醒，恐怕他也会当成耳边风)，那就设置一个密码更改周期吧，到了这个时间就会强制要求修改密码了。
打开“开始”菜单，选择“运行”，输入“gpedit.msc”打开组策略管理工具，依次展开“本地计算机策略→计算机配置→软件设置→Windows设置→安装设置→帐户策略→密码策略”，双击打开“密码最长存留期”，在这里设置一个时间便可。

4.空管理员密码问题
你在Windows XP下的管理员密码有多少位？实际上，无论你设置多么长的密码，都能被轻易破解——开机，启动，按下F8，进入安全模式，这时候Administrators的密码默认为空，你能够随意进入后进行密码重设，这就是“空管理员密码”的秘密。因而可知，真正的Administrators密码应该到安全模式下设置。

小提示:
正是因为这个问题的存在，不少人忘记本身的管理员密码时，能够考虑进入安全模式，尝试用空密码进入系统。

5.为密码装个保险
若是有天你忘记了你的管理员密码，那恐怕你就是这世界上最糟糕的网管了。不过也不见得，你能够为密码装个保险。具体方法是:
找一张已经格式化好的空白软盘，依次打开“控制面板→用户帐户”，在“用户帐户”窗口中选择你的帐户，在相关的任务列表中，点击“阻止一个已忘记的密码”，而后根据后面的“忘记密码向导”的提示完成操做。 往后若是忘记密码，这张软盘将成为你的救命稻草。

2、答学员问:你们一块儿刁难网管
前面老Tom粗略的讲了一些管理配置操做系统的技巧，实际上其中提到的内容远远还不足够一个网管用。参加培训的学员也听得云里雾里，不少东西没搞明白如何操做。因而，通过老Tom和Lucy的研究决定，特别为学员开了一次提问会，学员能够就本身遇到的问题向两位老师发问。

问题1:最近我为了测试大家教授的题目，建立了一个新的Administrators帐户，但试验完毕后我发现，我没法删除这个帐户了。老Tom，这是怎么回事，如何解决？
老Tom:在Windows XP建立新管理员帐户后，原先的Administrator帐户已经隐藏，系统就认为新建的管理员帐户为惟一的管理员帐户，那你固然删不掉它了。要删除它的方法很简单:

第一步:以Administrator帐户登陆Windows XP，点击“开始→运行”，输入“gpedit.msc”，回车后打开“组策略”工具。
第二步:在“组策略”窗口的目录树中展开“计算机配置→Windows设置→安全设置→本地策略→安全选项”，接着在右窗口中双击“帐户:重命名系统管理员帐户”，输入其余字符更改系统管理员名称。

第三步:依次打开“控制面板→用户帐户”，能够发现“Administrator”已经改名为刚刚更改的名称，单击建立的管理员帐户，进入具体操做窗口，单击“删除帐户”进入具体删除操做。
问题2:有没有办法将Administrator帐户添加到欢迎屏幕中来？身为网管，固然随时要玩玩Administrator帐户了。
老Tom:这个问题太简单了，不少学员都问过，你上课的时候没认真听吧？

运行“Regedit”命令打开注册表编辑器，首先定位到“[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\ CurrentVersion\Winlogon]”，在右边窗口中找到“LogonType”(若是没有则新建一个，其类型为REG_DWORD)，将其值设置为1，接下来定位到“[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList]”，在其下新建一个名为“Administrator”的项，将其默认值设置为1便可。

对于其余帐户也能够采用相似的方法将其添加到欢迎屏幕的帐户列表中，若是删除该注册表分支下以帐户名命名的项或者将其默认值设置为0，便可将其从欢迎屏幕帐户列表中去除。

问题3:公司某员工离职，我要删掉他的帐户，但又不想让他保存的文件一块儿被干掉，如何办？
老Tom:若是你很是肯定某员工的帐户不会再使用了，您能够完全删除该帐户并保存他的用户文件。具体操做步骤是:
以一个管理员级别的帐户身份登陆系统，依次打开“控制面板→用户帐户”，然回车。下一步，选中你想删除的帐户名，点击“删除帐户”，而后点击“保留文件”按钮，最后点击“删除帐户”按钮便可(见图4)。

通过这些操做，尽管该员工的帐户已经被完全删除，可是他的桌面设置以及“个人文档”中的全部文件还会被放到一个管理员帐户桌面上的新建文件夹中进行保存。须要注意的是，该员工的电子邮件和其余设置在帐户删除以后就完全地永远消失了。若是这些东东比较重要，那你最好提早备份一下。