1、
沈 阳 工 程 学 院
学 生 实 验 报 告
实验室名称：信息学院网络安全实验室
实验课程名称：计算机网络管理
实验项目名称：Windows用户管理
班 级： 姓 名： 学 号：
实验日期：2014年 10月 20日 实验台编号：
指导教师：
批阅教师（签字）： 成绩：
7 / 7
1． 实验目的
通过本次实验，掌握用户与用户组账户的建立过程。
1. 用户的建立；
2. 用户组的建立与设置；
2． 实验内容
1. 了解win
2、dows 的2个内置账户：Adminstrator和Guest及其功能；
2. 新建本地账户的方法；
3. 删除和停用用户账户的方法及两者的区别；
4. 如何更改本地普通用户密码及管理员密码；
5. 创建新的本地组的方法；
6. 如何向本地组添加用户；
7. 删除本地组的方法；
8. 利用MMC（Microsoft Management Console）指派组的权限。
3． 实验原理
用户管理对于系统和组织安全性非常关键，在组织内部，应该存在用来确定每个新用户具有的正确权限的过程，当用户离开组织时，应该具有保证用户不能访问系统的过程。
4． 实验软硬件环境
3、Windows实验台
5． 实验步骤
打开Windows实验台，运行Windows 2003系统；或者在本地主机的NTFS格式的磁盘进行实验。
一、 添加用户
(1) 点击“开始|设置|控制面板”，双击“管理工具”；双击“计算机管理”，单击“本地用户和组”前面的“+”；选择“用户”，在右边单击鼠标右键；在弹出菜单选择“新用户”，如图1所示。
图1 用户管理
(2) 在新弹出的“新用户”窗口填写新用户的信息，如在“用户名”处填“lz”，单击“创建”，然后点“关闭”。如所图2示。
图2 新建用户
(3) 在新建的用户上点击鼠标右键，在弹出的菜单中选择“属性”；点击“隶属
4、于”选项；点击左下角的“添加”；在弹出的“选择组”窗口，通过“查找”等选择“Power Users”，点击“确定”，将用户添加到“Power User”组，如图3所示。
图3 用户组属性
二、 禁用 Guest 账号
右击“Guest”用户，在“Guest属性”窗口中把“帐户已禁用”的复选框选上，然后点击“确定”，如图4所示。
图4 Guest 属性页
三、 本地安全设置
(1) 重命名 Administrator 账号
右击“Administrator”用户，在弹出的菜单选择“重命名”，然后把“Administrator”改成其它名字，如图5所示。
图5
5、Windows账号管理截面
(2) 设置账号密码必须满足复杂性要求
在“开始|设置|控制面板”里；双击“管理工具”，双击“本地安全策略”，点击“帐户策略”前面的“+”，选择“密码策略”；在右边双击“密码必须符合复杂性要求”，在弹出的窗口把策略改为“已启用”，点击“确定”，如图6所示。
图6 Windows本地安全策略
(3) 本地策略
在“本地安全策略”窗口，点击“本地策略”，选择“安全选项”，双击右边的“网络访问：不允许SAM帐户的匿名枚举”，在弹出的窗口中改为“已禁用”然后点击“确定”，如图7所示。
图7 网络访问
(4) 设置用户连续登录失败 3 次，则锁定 3
6、0 分钟
在“本地安全策略”窗口，点击“帐户策略”，选择“帐户锁定策略”，在右边双击“帐户锁定阈值”，在弹出的窗口把“0”次改写为“3”，然后点击确定。接着双击“帐户锁定时间”，将帐户锁定时间设为“30分钟”，点击确定，如图8所示。
图8 设定帐户锁定时间
(5) 设置密码的长度必须大于8
在“本地安全策略”窗口，点击“帐户策略”，选择“密码策略”；在右边双击“密码长度最小值”，把密码长度最小值改为“7个字符”，单击“确定”，如图9所示。
图9设置帐户密码的长度
教
师
评
语
教师签名：
年 月 日
浙ICP备2021020529号-1 | 浙B2-20240490 
