2.5 账户管理
任务9 Windows 7中的账户管理
一、任务描述
本任务讲述如何对系统中的用户和组进行管理。
创建一个新用户
二、相关知识与技能
登录Windows 7系统，必须有一个用户账号。它定义了Windows 7用户的所有信息，包括用户名和用户登录密码。在Windows 中设置了用户以后，不但可以保护本机的安全，也可以保护网络中的数据的安全。
1．用户的管理
在Windows 7中，用户账号是由本地计算机管理员 (即Administrator)创建、管理的。当用户登录计算机时，Windows 7将检验该用户的用户名和密码。
(1)创建本地用户。
在Windows 7安装完成后，系统自动创建两个账号，即Administrator和Guest。其中， Administrator为管理员账号，具有本地计算机上的最高权限，对本地计算机有绝对的控制权；Guest是为系统中没有自己账号的用户设置的，该账号只具有较小的权限。所以，在计算机上创建本地用户需要由Administrator或者具有与之相当权限的用户进行。
① 由Administrator或者具有与之相当权限的用户登录计算机，右键单击“计算机”图标，在快捷菜单中选择“管理”命令，打开“计算机管理”对话框。
② 双击展开“本地用户和组”项。选择其中的“用户”选项，在右边窗口中将显示出所有已经存在的用户账号，如图2-46所示。
图2-46 “用户”窗口
③ 在右边窗口中单击鼠标右键，在快捷菜单中选择“新用户”命令。打开“新用户”对话框，如果2-47所示。
图2-47 “新用户”对话框
④ 在对话框中输入用户名、密码等信息。在“确认密码”框中输入相同的用户密码，然后单击“创建”按钮，即可完成本地用户的创建。用户还可以继续添加其他新账号。单击“关闭”按钮结束用户创建。
提示
新创建的用户在没有被管理员授予一定的权限时，将被添加到用户组中。该组的用户是受限用户，他们只能操作计算机并保存文档，而不能对系统文件或配置进行更改。管理员可以将新建的用户添加到其他的组中，以改变他们的权限。
(2)禁用和删除用户账号。
在Windows 7中，要防止本地用户在本机登录，可以禁用或者删除其账号。
① 按照上面的方法打开“计算机管理”对话框，并在“本地用户和组”项中展开“用户”选项。
② 双击需要停用的用户账号，打开其属性对话框，选中“账号已禁用”复选框，单击“确定”按钮即可。此时，在被停用的账号图标上将会出现一个标记，以表明该用户账号已停用。若要重新启用该用户账号，只需取消该复选框即可，如图2-48所示。
图2-48 “用户”属性窗口
③ 若要删除某个用户账号，右键单击需要删除的用户账号。在快捷菜单中选择“删除”命令，在弹出的提示框中单击“是”按钮，即可删除用户账号。
2．用户组的管理
在安装好Windows 7后，系统会自动创建几个常用的本地工作组。各个工作组都已经预设了对本地计算机的不同操作权限。
① Administrator组：管理员组。该组成员对本地计算机具有完全的控制权，它是系统中唯一被赋予所有内置权限和能力的组。
② Backup Operators 组：备份操作员组。该组成员可以备份或恢复计算机中的文件，他们可以登录或关闭系统，但不能更改任何安全设置。
③ Power Users组：标准用户组。该组用户可以更改计算机的设置和安装程序，但不能查看由其他用户创建的文档。
④ Users组：受限用户组。该组用户可以运行程序并保存文档，但不能更改计算机的设置、安装程序以及查看由其他用户创建的文档。
⑤ Guests组：来宾工作组。该组允许临时用户使用Guests账号登录计算机，他们被赋予极小的权限。Guests组中的用户可以关闭系统。
⑥ Replicator组：该组支持目录复制功能。只有Replicator组中的成员才能使用域用户账号登录到域控制器的备份服务器中。
本机默认的账号和管理员自己创建的账号都被添加到不同的组中，计算机通过组来授予用户在本地计算机上执行任务的权力。
(1)新建组。
① 由Administrator或者具有与之相当权限的用户登录计算机，右键单击“我的电脑”图标，在快捷菜单中选择“管理”命令，打开“计算机管理”对话框。
② 在左边窗口中双击展开“本地用户和组”项。选择其中的“组”选项，如图2-49所示，右边窗口将显示已创建的本地组。
图2-49 “组”窗口
③ 在右边窗口中的空白处单击鼠标右键。在快捷菜单中选择“新建组”命令，并打开“新建组”对话框，如图2-50所示。
图2-50 “新建组”对话框
④ 在“组名”框中输入新建组的名称。在“描述”框中输入组账号的描述文字，然后单击“创建”按钮，完成工作组的创建。
(2)在组中添加用户。
在组中添加用户，实际上就是将组的权力赋予组中的用户，一个组中可以包括多个用户，一个用户也可以从属于多个组。在Windows 7中，Administrator组、Power Users 组、Users组中的用户都有权在本地组中添加用户，其区别在于，Administrator 组中的用户有权力在所有本地组中添加用户；Power Users组中的用户只能在Power Users组、Users组、Guests组中添加用户；Users组中的用户只能在自己创建的本地组中添加用户。
① 按照上面的方法打开“计算机管理”对话框，并在“本地用户和组”项中展开“组”选项，右边窗口将显示出已经创建的组。
② 在右边窗口中，右击需要添加用户的组，在快捷菜单中单击“添加到组”命令，打开如图2-51所示的对话框。
图2-51 “Administrators属性”对话框
③ 单击“添加”按钮，打开“选择用户”对话框，如图2-52所示。在该对话框下方的用户列表中输入需要添加到当前组的用户；也可以单击左下方的“高级”按钮，查找到可以添加到当前组的用户，直接进行选择。单击“确定”按钮返回属性对话框。
图2-52 “选择用户”对话框
④ 此时，“成员”列表将显示出所有已加入到当前组中的用户。使用相同的方法可以添加多个用户到当前的组中。添加完毕，单击“确定”按钮。
被添加到组中的用户将具有该组的所有权限，如果该用户从属于多个组，那么它将具有多个组的权限，并以最高的权限组的权限为准。
(3)删除组。
在Windows 7中，除了系统默认的组外，其他新创建的本地组都可以被删除。其中， Administrator组中的用户可以删除任何已创建的组，而Users 组和Power Users 组中的用户只能删除自己所创建的组。
① 打开“计算机管理”对话框，并在“本地用户和组”项中展开“组”选项，右边窗口将显示出已经创建的组。
② 右键单击需要删除的本地组，在快捷菜单中选择“删除”命令。在弹出的提示框中单击“是”按钮即可删除本地组。
三、探索与练习
(1)新建一个用户。
(2)新建一个组。
(3)将新建的用户添加到新建的组中去。
(4)禁用新建的用户。
(5)将新建的用户删除。