XP/2003 Server操做系統配置與管理

1、理論+實踐:Windows XP佈置技巧串串燒
這部分由老Tom負責，他老是能用最簡短的語言讓這幫來自過去的人聽明白最新的技術和技巧。爲了讓整個培訓效率更高，他選擇了「技巧實戰」的教學法……

1.Windows XP的帳戶都有哪些？
Windows XP對帳戶組的分級，咱們能夠看到Administrators(管理員權限，對計算機擁有最高的控制權利)、Backup Operators(爲了備份或還原文件能夠替代安全限制)、Guests(跟Uers組有一樣的訪問權，但限制更多)、Power Uers(擁有大部分管理權限，但也有限制，能夠運行通過驗證的應用程序，也能夠運行舊版應用程序)、Uers(用戶沒法進行有意或無心的改動，能夠運行通過證實的文件，但不能運行大多數舊版應用程序)、Remote Desktop Uers(有授予遠程登陸的權限)(見圖1)。
看起來是否是挺複雜的？那麼你如何肯定到底給誰什麼樣的帳戶權限呢？
Administrators但是吃飯的傢伙，本身留着吧，別輕易給別人;若是該用戶須要對計算機進行大多數的操做，建議仍是給他Uers權限;但若是你不想用戶常常找你幫忙進行一下系統配置，能夠考慮給他Power Uers權限;而對於那些只是用一下就閃人的用戶，給他頒個「臨時戶口」(Guests)權限吧。

2.建立一個Power Uers用戶
下面咱們就來建立一個名爲Cfan的Power Uers用戶:
第一步:依次打開「控制面板→管理工具→計算機管理」，依次展開「計算機管理(本地)→本地用戶和組→用戶」，選擇「操做→新用戶」，在打開的窗口中對其進行設置，包括「用戶名」、「密碼」等(見圖2)。
第二步:雙擊剛剛建立好的「Cfan」帳戶，切換到「隸屬於」標籤，默認狀況下，這裏你看到的「Users」，表示該帳戶屬於Users權限，如今咱們要將其修改成Power Uers，點擊「高級」按鈕，在打開的窗口中點擊「當即查找」按鈕，在下面的查找結果中你就能看到「Power Users」一項了，選中它並點擊「肯定」(見圖3)。

3.設定更換密碼週期
你們都知道，對於經常使用的密碼，過一段時間進行一次更換，比較有利於安全。但你不可能每過一段時間去提醒你的用戶改一次密碼(即使你提醒，恐怕他也會當成耳邊風)，那就設置一個密碼更改週期吧，到了這個時間就會強制要求修改密碼了。
打開「開始」菜單，選擇「運行」，輸入「gpedit.msc」打開組策略管理工具，依次展開「本地計算機策略→計算機配置→軟件設置→Windows設置→安裝設置→帳戶策略→密碼策略」，雙擊打開「密碼最長存留期」，在這裏設置一個時間便可。

4.空管理員密碼問題
你在Windows XP下的管理員密碼有多少位？實際上，無論你設置多麼長的密碼，都能被輕易破解——開機，啓動，按下F8，進入安全模式，這時候Administrators的密碼默認爲空，你能夠隨意進入後進行密碼重設，這就是「空管理員密碼」的祕密。因而可知，真正的Administrators密碼應該到安全模式下設置。

小提示:
正是因爲這個問題的存在，不少人忘記本身的管理員密碼時，能夠考慮進入安全模式，嘗試用空密碼進入系統。

5.爲密碼裝個保險
若是有天你忘記了你的管理員密碼，那恐怕你就是這世界上最糟糕的網管了。不過也不見得，你能夠爲密碼裝個保險。具體方法是:
找一張已經格式化好的空白軟盤，依次打開「控制面板→用戶帳戶」，在「用戶帳戶」窗口中選擇你的帳戶，在相關的任務列表中，點擊「阻止一個已忘記的密碼」，而後根據後面的「忘記密碼嚮導」的提示完成操做。 往後若是忘記密碼，這張軟盤將成爲你的救命稻草。

2、答學員問:你們一塊兒刁難網管
前面老Tom粗略的講了一些管理配置操做系統的技巧，實際上其中提到的內容遠遠還不足夠一個網管用。參加培訓的學員也聽得雲裏霧裏，不少東西沒搞明白如何操做。因而，通過老Tom和Lucy的研究決定，特別爲學員開了一次提問會，學員能夠就本身遇到的問題向兩位老師發問。

問題1:最近我爲了測試大家教授的題目，建立了一個新的Administrators帳戶，但試驗完畢後我發現，我沒法刪除這個帳戶了。老Tom，這是怎麼回事，如何解決？
老Tom:在Windows XP建立新管理員帳戶後，原先的Administrator帳戶已經隱藏，系統就認爲新建的管理員帳戶爲惟一的管理員帳戶，那你固然刪不掉它了。要刪除它的方法很簡單:

第一步:以Administrator帳戶登陸Windows XP，點擊「開始→運行」，輸入「gpedit.msc」，回車後打開「組策略」工具。
第二步:在「組策略」窗口的目錄樹中展開「計算機配置→Windows設置→安全設置→本地策略→安全選項」，接着在右窗口中雙擊「帳戶:重命名系統管理員帳戶」，輸入其餘字符更改系統管理員名稱。

第三步:依次打開「控制面板→用戶帳戶」，能夠發現「Administrator」已經改名爲剛剛更改的名稱，單擊建立的管理員帳戶，進入具體操做窗口，單擊「刪除帳戶」進入具體刪除操做。
問題2:有沒有辦法將Administrator帳戶添加到歡迎屏幕中來？身爲網管，固然隨時要玩玩Administrator帳戶了。
老Tom:這個問題太簡單了，不少學員都問過，你上課的時候沒認真聽吧？

運行「Regedit」命令打開註冊表編輯器，首先定位到「[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\ CurrentVersion\Winlogon]」，在右邊窗口中找到「LogonType」(若是沒有則新建一個，其類型爲REG_DWORD)，將其值設置爲1，接下來定位到「[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList]」，在其下新建一個名爲「Administrator」的項，將其默認值設置爲1便可。

對於其餘帳戶也能夠採用相似的方法將其添加到歡迎屏幕的帳戶列表中，若是刪除該註冊表分支下以帳戶名命名的項或者將其默認值設置爲0，便可將其從歡迎屏幕帳戶列表中去除。

問題3:公司某員工離職，我要刪掉他的帳戶，但又不想讓他保存的文件一塊兒被幹掉，如何辦？
老Tom:若是你很是肯定某員工的帳戶不會再使用了，您能夠完全刪除該帳戶並保存他的用戶文件。具體操做步驟是:
以一個管理員級別的帳戶身份登陸系統，依次打開「控制面板→用戶帳戶」，然回車。下一步，選中你想刪除的帳戶名，點擊「刪除帳戶」，而後點擊「保留文件」按鈕，最後點擊「刪除帳戶」按鈕便可(見圖4)。

通過這些操做，儘管該員工的帳戶已經被完全刪除，可是他的桌面設置以及「個人文檔」中的全部文件還會被放到一個管理員帳戶桌面上的新建文件夾中進行保存。須要注意的是，該員工的電子郵件和其餘設置在帳戶刪除以後就完全地永遠消失了。若是這些東東比較重要，那你最好提早備份一下。