第四章Windows账户安全管理第一部分教学组织一、目的要求1.了解账户的基本概念、帐户安全设置的必要性2.掌握用户账户的管理、用户账户权限设置、用户组的管理3.学会利用IPSec设置相关安全策略4.掌握系统帐户口令破解的基础知识二、工具器材1.WindowsServer2003操作系统2.NT-server密码破解器3.易优字典生成器第二部分教学内容本章的教学内容是包含三大部分：一是用户账户和用户组管理的基础知识；二是用户账户和用户组管理中的安全加固；三是进行管理员密码破解的拓展训练，让学生懂得设置强密码的必要性。4.1账户的基本概念用户帐户是计算机的基本安全组件。计算机通过用户帐户来识别用户的身份，让有权限的人登录系统，访问特定的资源。windowssever2003为每个帐户提供了名称，如administator、guest等，这些名称主要是方便用户记忆、输入和使用的。在本地计算机中的用户帐户是不允许相同的。而在系统内部则使用安全标识符（SecurityIdentifier，SID）来识别用户身份，每个用户帐户都对应一个唯一的安全标识符。4.1账户的基本概念在windowssever2003中，安全标识符可以通过系统内置的whoami/user命令来查询4.1.1本地用户账户administrator:具有对服务器的完全控制权限，并可以根据需要向用户指派用户权利和访问控制权限。guest:由没有实际帐户的用户使用。如果某个用户的帐户已被禁用，但还未删除，那该用户也可以使用Guest帐户。Guest帐户不需要密码。4.1.2本地组账户对用户进行分组管理可以更加有效并且灵活地进行权限配置，可以方便管理员对系统进行具体管理。WindowsServer2003中的组是从WindowsNT系统继承的安全管理形式，它指的是多个对象的集合，对象可以包括用户、计算机、联系人及其他组。4.2用户账户的管理启动计算机，以“Administrator”身份登录WindowsServer2003，然后右击“我的电脑”选择“管理”命令。4.2.1本地用户账户的创建根据实际情况在该对话框中设置创建新用户的选项。4.2.2设置本地账户属性打开计算机管理控制台，在弹出的菜单中根据实际需要选择菜单中的命令对账户进行操作。4.2.3本地用户帐户的删除当某一账户不再需要时可以将其删除。删除一个用户帐户之后会造成该用户的所有信息全部丢失。4.3用户组的管理在WindowsServer2003中组的概念就相当于公司中部门的概念，其实在WindowsServer2003中的组常常就对应着公司的部门，也就是说组的名称常常就是公司部门的名称。组内的账户就是部...