通信工程師考試在線輔導招生

通信工程師專業培訓面授班招生

閱讀2013年通信工程師考試大綱

了解2013年通信工程師考試指定教材

通信工程師報名及通信工程師成績查詢專題

2012年全國初級中級通信工程師考試成績查詢

用戶和用戶組

對于每一種網絡操作系統而言，組都是構成資源和賬號管理的基礎，而不是只有WindowsNTServer才會這樣。許多網絡管理員創建組都是根據部門，甚至更特別的是根據一個部門內的工作性質為每個組分配不同的目錄和文件的訪問權限。例如，在一所高中校園網中，管理員可以為學生創建一個叫“學生”的組，為教師創建一個叫“教師”的組，網絡管理員能很容易地授權教師組査看服務器上所有學生的入學和年級記錄，但可以拒絕學生組同樣的訪問請求。

為了更好地理解組的特性，首先可以考慮把它們實際應用于一個較小規模的網絡。假設你是一所公眾小學的網絡管理員。你可能想讓所有的教師和學生都能從網絡的目錄上運行叫做“程序”的可執行程序。另外，你還想讓教師都可以在這同一個目錄下安裝他們自己的可執行程序。同時，你需要讓所有的網絡管理員和教師都可以把年級信息錄入一個叫做“年級”的中心數據庫中。當然，學生是不能從該數據庫中讀取信息的。最后，你可能想讓管理員使用一個叫做“員工”的共享驅動器來存儲成績評論信息，但教師和學生應該不能訪問它。

為了理解組是如何控制資源訪問的，首先要理解登錄過程。WindowsNT訪問模型是基于用戶ID的。換句話說，在用戶試圖訪問網絡資源之前，他必須在WindowsNT、Windows95、Windows3.1、DOS,Macintosh或OS/2工作站的客戶界面上填入他的用戶名和口令。一旦服務器驗證用戶的權限時，它就對照資源列表和資源限制列表檢査用戶名，如果用戶名屬于一個具有特殊的訪問許可或限制的組，系統將會把這種許可和限制應用于用戶的賬號上。

用戶名最多可以包含20個字符，并且對大小寫不敏感。例如，用戶名“Rwhite”和用戶名“RWHITE”是等價的。用戶名中不能包含有以下字符：><[]:;1=.+&“?\/{}.一般而言，在向域中添加用戶之前，應該制定一個用戶命名規則。例如，可以規定所有的用戶名都要由雇員姓氏的第一個字母和其名字組成，也可以根據其工作性質，如”技術1“或”神經1“,來指定用戶名。

用戶組可分成全局組、本地組和特殊組。

全局組：是指可以通行所有域的組。組內成員可以到其他的域登錄，它只能包含所屬域內的用戶，不可包含其他域內的用戶或組。

本地組：可以包含本域中的用戶、本域中的全局組用戶、受托域的用戶賬號、受托域的全局組賬號、本地計算機的用戶賬號。

特殊組：在系統安裝完畢后，自動建立幾個特殊組，包括INTERACTIVE組（任何在本機登錄的用戶）、NETWORK組（任何通過網絡連接的用戶〉、SYSTEM組（操作系統本身）、CREATOROWNER組（目錄、文件及打印工作的管理者或所有者）和EVERYQNE組（任何使用計算機的人員）。

返回目錄：通信工程師互聯網技術考試網絡操作系統

編輯相關推薦：

　　初級通信工程師考試電信網概述匯總

2013年通信工程師考試學習在線輔導

通信考試終端與業務通信員工職業規范

通信專業實務互聯網技術數據通信基礎教程

互聯網技術考試局域網和城域網匯總

通信工程師考試培訓互聯網技術重點匯總