实验四Windows用户管理.doc

沈 阳 工 程 学 院

学 生 实 验 报 告

实验室名称：信息学院网络安全实验室
实验课程名称：计算机网络管理
实验项目名称：Windows用户管理
班 级： 姓 名： 学 号：
实验日期：2014年 10月 20日 实验台编号：
指导教师：
批阅教师（签字）： 成绩：
7 / 7
1． 实验目的
通过本次实验，掌握用户与用户组账户的建立过程。
1. 用户的建立；
2. 用户组的建立与设置；

2． 实验内容
1. 了解windows 的2个内置账户：Adminstrator和Guest及其功能；
2. 新建本地账户的方法；
3. 删除和停用用户账户的方法及两者的区别；
4. 如何更改本地普通用户密码及管理员密码；
5. 创建新的本地组的方法；
6. 如何向本地组添加用户；
7. 删除本地组的方法；
8. 利用MMC（Microsoft Management Console）指派组的权限。

3． 实验原理
用户管理对于系统和组织安全性非常关键，在组织内部，应该存在用来确定每个新用户具有的正确权限的过程，当用户离开组织时，应该具有保证用户不能访问系统的过程。
4． 实验软硬件环境
Windows实验台
5． 实验步骤
打开Windows实验台，运行Windows 2003系统；或者在本地主机的NTFS格式的磁盘进行实验。
一、 添加用户
(1) 点击“开始|设置|控制面板”，双击“管理工具”；双击“计算机管理”，单击“本地用户和组”前面的“+”；选择“用户”，在右边单击鼠标右键；在弹出菜单选择“新用户”，如图1所示。

图1 用户管理
(2) 在新弹出的“新用户”窗口填写新用户的信息，如在“用户名”处填“lz”，单击“创建”，然后点“关闭”。如所图2示。

图2 新建用户
(3) 在新建的用户上点击鼠标右键，在弹出的菜单中选择“属性”；点击“隶属于”选项；点击左下角的“添加”；在弹出的“选择组”窗口，通过“查找”等选择“Power Users”，点击“确定”，将用户添加到“Power User”组，如图3所示。

图3 用户组属性
二、 禁用 Guest 账号
右击“Guest”用户，在“Guest属性”窗口中把“帐户已禁用”的复选框选上，然后点击“确定”，如图4所示。

图4 Guest 属性页
三、 本地安全设置
(1) 重命名 Administrator 账号
右击“Administrator”用户，在弹出的菜单选择“重命名”，然后把“Administrator”改成其它名字，如图5所示。

图5 Windows账号管理截面
(2) 设置账号密码必须满足复杂性要求
在“开始|设置|控制面板”里；双击“管理工具”，双击“本地安全策略”，点击“帐户策略”前面的“+”，选择“密码策略”；在右边双击“密码必须符合复杂性要求”，在弹出的窗口把策略改为“已启用”，点击“确定”，如图6所示。

图6 Windows本地安全策略
(3) 本地策略
在“本地安全策略”窗口，点击“本地策略”，选择“安全选项”，双击右边的“网络访问：不允许SAM帐户的匿名枚举”，在弹出的窗口中改为“已禁用”然后点击“确定”，如图7所示。

图7 网络访问
(4) 设置用户连续登录失败 3 次，则锁定 30 分钟
在“本地安全策略”窗口，点击“帐户策略”，选择“帐户锁定策略”，在右边双击“帐户锁定阈值”，在弹出的窗口把“0”次改写为“3”，然后点击确定。接着双击“帐户锁定时间”，将帐户锁定时间设为“30分钟”，点击确定，如图8所示。

图8 设定帐户锁定时间
(5) 设置密码的长度必须大于8
在“本地安全策略”窗口，点击“帐户策略”，选择“密码策略”；在右边双击“密码长度最小值”，把密码长度最小值改为“7个字符”，单击“确定”，如图9所示。

图9设置帐户密码的长度

教
师
评
语

教师签名：
年 月 日