用户账户安全-用户组的管理

用户账户是用来记录用户的用户名和口令、隶属的组、可以访问的网络资源，以及用户的个人文件和设置。每个用户都应在域控制器中有一个用户账户，才能访问服务器，使用网络上的资源。

【实验步骤】

网络拓扑：server2008-basic

windows server 2008 用户：administrator 密码：Admin123

第一步：点击启动选项，启动实验虚拟机。

第二步：打开windows server 2008虚拟机，进入到系统桌面环境

第三步：点击“服务器管理器”，进入服务器管理界面，可以对服务器进行配置。

第四步：在服务器管理器中打开用户进行用户的创建test1，test2和test3,（路径为配置/本地用户和组/用户）

第五步：在服务器管理器中点击组，进行组的创建

第六步：在组内右键，选择新建组，新建组test10，先创建test1，点击添加将用户test1和test3加入组内

第七步：新建组test20，不添加任何用户

第八步：对test20双击，在test20属性界面中点击添加，将test2加入到组内，点击应用即可。

第九步：对test10进行双击，在test10属性界面中选择test3点击删除，将test3移除组内，点击应用即可。

第十步：打开计算机，点击D盘，进入到D盘中，创建一个文本文档在里面写入hello并且保存退出。

第十一步：对新建文本文档右键“属性”，打开属性界面，点击安全，进行权限分配。

第十二步：安全界面中点击编辑进行权限分配，在新建文本文档的权限界面中添加test10与test20。test10的权限为完全控制允许，test20的权限为完全控制拒绝

第十三步：切换用户为test1，打开D盘的新建文本文档文件，发现文件可以打开。

第十四步：切换用户为test2，打开D盘的新建文本文档文件，发现文件无法打开。